实战 Kerio WinRoute Firewall.docVIP

实战 Kerio WinRoute Firewall Kerio的WinRoute Firewall（以下简称KWF）是一个能够实现局域网多台计算机共享一个单一的Internet连接上网的代理服务器软件，同时也是一个获得了ICSA认证的企业级防火墙。WinRouteFirewall 6不仅仅是一个防火墙软件，其中还具有联机共享功能。该软件也具有超强病毒防护功能，可以帮您监控 HTTP and FTP 联机进出是否有危害的病毒。?DHCP设置1. 双击KWF图标登录管理员控制台，输入安装时确定的用户名和密码（如图1）。 ?图1 管理员登录 2.点Configration/DHCP Server，进行add? Scope。说明：该服务器为HP 3000部门级，一个千兆网卡，配18/24，一个百兆网卡配8/。学生机数小于80，内网地址为～7，内网的网关均为8，DNS根据各地电信的服务配置。在学生机上只须自动获取IP即可，其他无须配置，KWF会自动配给学生机IP，并可进行IP与MAC的捆绑。图2、图3为我校内网DHCP配置及捆绑情况。 ?图2 DHCP配 图3 IP地址捆绑 访问控制访问控制设置很简单，不简单的是要熟悉各种网络协议。缺省的规则是DROP ALL，而我们加的规则位置越高优先级越高，访问控制列表包括以下字段：Name 规则名 自定义名字 ；Source 数据包