- 1、本文档共11页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
3分钟搞定飞塔50B防火墙配置.
3分钟搞定飞塔50B防火墙配置
飞塔防火墙的默认管理IP地址为9(internal口),可以将电脑与其internal口进行连接,9就可以登录了,默认用户名为admin,密码为空。
该指导会完成以下功能的描述,其他功能需自己慢慢体会。
配置界面改中文
配置PPPoE和固定IP
封端口
禁止P2P,在线视频
升级防火墙系统软件
配置文件的备份和回复
恢复初始设置
恢复密码
如下图,初始配置界面是英文,通过选择System——Admin——Settings——Display setting——language——Simplified Chinese——Apply
二、PPPoE和固定IP设置
如下图,设置网络——接口——wan1——编辑
这里先配置用户名和密码,拨号成功后会获得IP地址,网关等,注意PPPoE拨号不用写路由。其他保持默认。
如果选择固定IP就用自定义。
防火墙策略
防火墙策略里面有很多选项,这里就不一一讲解了,只说我们会用到的方面。防火墙是有一个默认的策略在里面,all到all的全部都放通。
这里可以对策略进行配置,做到精确匹配。
这里可以配置每个主机的地址,调用在策略上方便管理。
封端口
在服务——定制——新建
这里我新建了一个服务是封17991端口
流量整形器可以做共享和每IP的流量控制。具体可以自行操作。
虚拟IP的设置:
虚拟IP主要的作用是把内网主机的端口,映射到外网IP的端口地址,典型应用主要在总部,总部将内部主机17991,3000端口等映射出外网,让营业部的通信平台进行连接。
保护内容表
防护墙的保护内容表的内容是在UTM中进行设备,然后在这里统一调用的。所以我们要现在UTM功能区里做好内容。
这里是保护内容表里可以关联的UTM内容
下面看一下UTM如何设置
比较重要的是应用控制这个选项:
这里我新建了一个策略1,内容是禁止P2P,media和game
新建应用条目可以做选择。
当你把所以的应用条目做好以后,放进一个策略里面,就可以在防火墙的保护内容表里面进行调用了。
顺序总结一下:应用条目——应用控制——保护内容表——防火墙策略
这样一个防火墙的基本配置就完了。
看日志
可以在日志类型里面选择查看的项目,会有相应的源IP地址,试图做什么,防火墙的动作等等。
这里可以看到,一个策略可以启用保护内容表,流量控制,服务,流量整形等。
升级防火墙系统软件
此过程非常简单,直接上传新软件版本即可。
在系统管理——状态——系统信息
软件版本——升级
直接上传新的软件版本就可以了。重新加载系统时间较长,耐心等待。
配置文件的备份和恢复
在系统管理——维护里面可以做到
恢复初始配置
telnet 9命令行下:
FGT50B3# execute factoryreset
就可以恢复出厂设置了。
恢复密码:
ortiNet防火墙管理员密码恢复方法:
Console连接
用户名:maintainer
密码:bcpb+防火墙序列号
例如:bcpbAPS3012801011130
管理员密码恢复过程:
Fortigate-300 # config system admin
(admin)# edit admin
(admin)# set password 123456
(admin)# next
(admin)# end
您可能关注的文档
- 3GNET三巨网游美MI13平板电脑..doc
- 实验心理学资料整理..docx
- 3G无线网络视频监控应用测试计划..doc
- 实验技术习题..doc
- 实验技能理论材料-微生物与生化药学..doc
- 3G知识问答(最新)..doc
- 3G网络发展与电线电1..doc
- 3G最新资费20100..doc
- 3G竞争时代下的渠道转型..docx
- 3G网络视频服务器及收费标准..doc
- 温阳活血通便汤治疗功能性便秘阳虚夹瘀证的临床疗效及机制探究.docx
- 冠状动脉支架术后强化抗血小板治疗对血小板高反应性的影响:机制、疗效与展望.docx
- 移动终端赋能:交通情境识别技术的深度剖析与创新发展.docx
- 槲皮素对野百合碱诱导肺动脉高压大鼠的干预效应:细胞增殖与凋亡视角.docx
- 桂泥公司管理困境剖析与破局策略研究.docx
- 成都砂卵石地层特性对地铁基坑变形性状的影响与应对策略研究.docx
- 毒品成瘾者中医证候量表的优化与考评研究:提升诊断精准度与临床应用价值.docx
- 化浊解毒方对慢性萎缩性胃炎浊毒内蕴证的疗效及机制探究.docx
- 大跨径悬索桥钢箱梁吊装施工监控:技术、难点与实践.docx
- 以美启智:高中数学美育教学策略的深度剖析与实践探索.docx
最近下载
- 国家安全论文2000字范文(精选5篇).docx VIP
- 用电检查员技能培训课件—三相四线计量装置错接线分析及操作.pptx
- 第24课 人民解放战争(课件)-【中职专用】《中国历史》.pptx
- 讲好红色故事传承红色精神红色革命故事学习PPT.pptx VIP
- 心理健康指导师考试题库及答案.doc VIP
- 电子基础培训介绍.pptx VIP
- 离心式压缩机培训PPT.pptx VIP
- 犯罪心理学大学校园故意杀人罪的分析以云南大学学生马加爵杀人案为例.pdf
- SLT 631.1-2025 水利水电工程单元工程施工质量验收标准 第1部分:土石方工程.docx
- 高考历史判断题练习及答案.docx VIP
文档评论(0)