实验一防火墙的初始配置..docVIP

实验一 防火墙的初始配置 实验目的：通过对防火墙进行初始配置，使管理人员以后可以通过web方式对防火墙进行远程配置和管理。 背景描述：本实验pc通过串口com1用控制线连接防火墙的控制口（console），通过一根交叉线连接防火墙的以太口，并事先在pc机上安装了java程序（机j2re-1_4_0-win-I，或更高版本）。 实现功能：实现通过web方式对防火墙进行远程配置和管理。 实验拓扑： 实验设备：RG-WALL 60 防火墙（1台），PC（1台） 六、实验内容： RG-WALL 60 防火墙缺省支持两种管理方式： （1） CONSOLE 口命令行方式 （2） 通过网口的WEB（https）管理 CONSOLE 口命令行方式适用于对防火墙操作命令比较熟悉的用户。WEB 方式直观方便，为保证安全，连接之前需要对管理员身份进行认证。要快速配置使用防火墙，推荐采用CONSOLE 口命令行方式； 日常管理监控防火墙时，WEB 方式则是更方便的选择。 1)RG-WALL 60 防火墙硬件描述 RG-WALL 60 防火墙前面板示意图如下图所示，RG-WALL 60 从左到右依次排列有司标识、CONSOLE 口、7 个百兆网口（其中4 个百兆交换网口）、电源指示灯、状态指示灯、网卡指示灯 RG-WALL 60 前面板 文字项 说 明 CONSOLE 接口 系统管理串行接口，波特率为9600。管理员可用随机专用串口线连接终端和防火墙来管理系统。 电源指示灯 面板上标识为Power，加电以后一直为绿色。 状态指示灯 面板上标识为Status，系统正常运行时黄灯一直闪烁。停止闪烁表示系统出现故障。 网络指示灯 LNK灯为绿色，当网络连接正常后常亮。 电源接口 电源接口接220V 交流电压。指示灯指示电源模块运行状态，绿色指示灯亮表示电源模块在运行。 电源按钮 按下电源按钮带“1”的一端，接通电源。 2)通过CONSOLE 口命令行进行管理(了解！) 基本步骤：连接串口线 — 配置超级终端 — 开始配置管理 1．选用管理主机 要求该主机具备： （1）空闲的RS232 串口 （2）有超级终端软件。比如Windows 系统中的“超级终端”连接程序。 2．连接防火墙 利用随机附带的串口线连接管理主机的串口和防火墙串口CONSOLE，启动超级终端工具，以 Windows 自带“超级终端”为例：点击“开始 -- 所有程序 -- 附件 -- 通讯 -- 超级终端”，选择用 于连接的串口设备，定制通讯参数： （1）每秒位数：9600； （2）数据位：8； （3）奇偶校验：无； （4）停止位：1； （5）数据流控制：无； 提示：对于Windows 自带“超级终端”，选择“还原默认值”即可。 3．登录CLI 界面 连接成功以后，提示输入管理员账号和口令时，输入出厂默认账号“admin”和口令“firewall”即可 进入登录界面，注意所有的字母都是小写的。 3）通过WEB 界面进行管理（实际操作） 基本过程：配置管理主机 —认证管理员身份 —开始配置管理 1．选用管理主机 要求具有以太网卡、USB 接口和光驱，操作系统可以为Window98/2000/XP 中的任意一种，管理主机IE 建议为5.0 以上版本、文字大小为中等，屏幕显示建议设置为1024×768。 2．连接管理主机与防火墙 利用随机附带的网线直接连接管理主机网口（卡2）和防火墙LAN 网口（初始配置，只能将管理主机连接在防火墙的LAN 网口上），把管理主机IP 设置为00，网关设成：00 。在管理主机运行ping 00 验证是否真正连通，如不能连通，请检查管理主机的IP（00）是否设置在与防火墙相连的网络接口上。强烈建议该网口不要绑定其他IP，并且使用交叉线直接连接防火墙。 3．认证管理员身份 运行C:\Admin Cert\admin.p12 程序，输入密码123456 即可。此时电子钥匙中存储的默认防火墙IP 地址为00，认证端口为9998。如果认证成功，将弹出对话框提示“通过认证”。说明管理员已经通过了身份认证，可以对防火墙进行配置管理了。如果出现其他错误，请检查网络连接、pin 码是否输入错误等。 4．登录防火墙WEB 界面 运行IE 浏览器，在地址栏输入00:6666，等待约20 秒钟会弹出一个对话框提示接受证书，选择确认即可。系统提示输入管理员帐号和口令。缺省情况下，管理员帐号是admin，密码是：firewall。 5．WEB 界面配置向导 配置向导仅适用于管理员第一次配置防火墙或者测试防火墙的基本通信功能，此向导涉及最基本的配置，安全性很低，因此管理员应在此基础上对防火墙细化配置，才能保证防火墙拥有正常有效的网络安全功能。 在IE 地址栏中输