D-Lin防火墙售后配置资料.ppt

产品介绍 Concept 配置与管理 应用示例 故障排除 产品介绍 Concept 配置与管理 应用示例 故障处理 产品介绍 防火墙型号  产品介绍 防火墙型号 产品介绍 产品介绍LED 面板 产品介绍LED 面板 Setup Mode 当防火墙开始通电时，按键盘5秒钟进入 setup 模式 Enter the Setup Mode 使用Left 或Right 按键来进行选择 1.Start Firewall: 开始防火墙系统 2.Reset Firewall: 把防火墙复位到出厂配置. 复位防火墙后，选择 start firewall After 5 seconds ,if firewall doesn’t access Setup Mode .it will Enter to Status Mode automatically Status Mode Model name: 显示设备型号. System Status: 显示系统工作状态. CPU Load and Connections: 显示CPU利用率及当前会话数 Total BPS and PPS: 当前每秒的流量统计 Date and Time: 显示当前设备的时间 Uptime: 设备正常运做的时间. Mem: 系统内存利用率. IDS Sigs: 显示IDS特征库信息. WAN DMZ LAN: 显示每个接口的IP地址 Core Version: 显示防火墙的软件版本. 产品介绍 Concept 配置与管理 应用示例 故障处理 所有数据进入防火墙，先根据VLAN信息检测 (如果使用VLAN时 ). IDS规则主要过滤经过防火墙的特定数据. 接下来检查IP规则和路由规则 最后，这些数据需要检查 Zone Defense 及Traffic Shaping 产品介绍 Concept 配置与管理 应用示例 故障处理 配置与管理 默认接口属性配置(DFL-800) 配置与管理 默认接口属性定义(DFL-1600) 配置与管理 默认接口属性定义(DFL-2500) System菜单选项 Object菜单选项 Rules菜单选项 Interfaces菜单选项 Routing菜单选项 IDS/IDP菜单选项 User Authentication菜单选项 Traffic Shaping菜单选项 Zone Defense菜单选项 配置的3个步骤： 1.新建/修改object 2.新建规则 (IP rule ,IDS rule ,user authentication rule and Pipes rule ) 3.修建/修改路由规则 配置的第一步骤 1.新建/修改object 防火墙中最重要的就是 OBJECT（对象）. Objects 是防火墙中定义的网络基本元素.It is a list of symbolic names associated with various types of addresses, including IP addresses of host and network Object items are heavily used through a firewall configuration; in routing tables, rule-set, interface definitions, VPN Tunnels among others 配置的第二步骤： 2.新建规则 The Rules configuration section represents the ruleset, the heart of the firewall. The ruleset is the primary filter which is configured to allow or disallow certain types of network traffic through the firewall. The ruleset also regulates how address translation and bandwidth management, traffic shaping, is applied to traffic flowing through the firewall. 如果数据是从不同源地址发出, FwdFast 比 Allow更快 配置第3步骤