16.neteyefirewall5200_系统维护探究.pptVIP

“系统维护” 课程目标 了解如何配置主机名 了解如何对NetEye FW5200进行重启和关闭 了解如何配置访问设置 了解如何备份系统 了解如何恢复系统 了解如何恢复出厂设置 了解如何配置SNMP 了解如何配置系统时钟 主机名 主机名是 NetEye FW5200 系统主机的名称，用于区分不同的防火墙。 NetEye FW5200 允许用户对主机名进行以下操作。 查看主机名。 设置主机名。 查看主机名 以管理员身份登录防火墙，选择 “系统”“配置” “系统维护”“主机名”，进入主机名页面。如下图所示： 设置主机名 防火墙系统为用户提供了设置主机名的功能。只有根系统管理员才能设置主机名。 在主机名页面中的修改主机名为区域中可以设置主机名。如下图所示： 重启和关闭防火墙 根管理员和根系统管理员可以执行如下操作： 重启防火墙 关闭防火墙 重启防火墙 防火墙系统重新启动后，之前未经保存的配置信息将会丢失。请在执行该操作前，确认已对需要保存的配置信息进行了保存操作，以防丢失配置信息。 选择 “系统”“配置” “系统维护” “重启和关闭”，进入重启和关闭页面。 重启防火墙（续） 重启和关闭页面如下图所示： 关闭防火墙 防火墙系统关闭后，之前未经保存的配置信息将会丢失。请在执行该操作前，确认已对需要保存的配置信息进行了保存操作，以防丢失配置信息。 在重启好关闭页面中，点击关机，会关闭防火墙。 访问设置 用户可以通过设置访问设置，将允许访问防火墙的主机限制在指定的安全域和IP地址范围内，从而提高管理防火墙的安全性。 用户可以设置的访问设置类型包含下列5项： Telnet访问设置 SSH访问设置 Web访问设置 Telnet访问设置 以管理员身份登录防火墙，选择 “系统” “配置” “服务配置” “访问设置”，进入“访问设置”页面。在Telnet区域设置Telnet访问设置，如下图所示： SSH访问设置 在“访问设置”页面的SSH区域，设置SSH访问设置。如下图所示： Web访问设置 在“访问设置”页面的Web区域，设置Web访问设置。如下图所示： Ping访问设置 在“访问设置”页面中的Ping区域，设置Ping访问设置。如下图所示： Root用户网络登陆访问设置 在“访问设置”页面的Root 用户访问控制区域，设置Root用户网络登陆访问设置。如下图所示： AUX访问设置 在“访问设置”页面中,点击“AUX配置”，进入AUX 配置区域，设置AUX访问设置。如下图所示： 备份系统 在系统中, 支持对防火墙系统文件进行备份。备份的系统文件包括：防火墙配置文件、VPN的CA证书、本地证书和证书吊销列表以及SSL证书和SSH主机密钥文件。 如果用户想要备份防火墙系统文件，那么需要用户具有根系统管理员和Vsys管理员的访问权限。 根系统管理员既可以备份根系统自身的配置信息，又可以备份整个防火墙的配置信息，而Vsys管理员只能备份其所登录管理的Vsys的配置信息。 根系统管理员备份系统的配置 以根系统管理员身份登录防火墙，选择 “系统” “配置” “系统维护” “备份与恢复”进入备份与恢复页面。如下图所示： 根系统管理员备份系统的配置（续） 备份系统：在“备份当前配置 ”区域，如下图所示： 根系统管理员备份系统的配置（续） 下载备份文件：在下载备份文件区域，如下图所示： 根系统管理员备份系统的配置（续） 查看备份文件：在管理备份文件区域，如下图所示： 根系统管理员备份系统的配置（续） 删除备份文件：在管理备份文件区域，如下图所示： Vsys管理员备份系统的配置 以Vsys管理员身份登录防火墙，选择 “系统” “配置” “系统维护” “备份与恢复”进入备份与恢复页面。如下图所示： Vsys管理员备份系统的配置（续） 备份系统：在 “备份当前配置”区域，如下图所示： Vsys管理员备份系统的配置（续） 下载备份文件：在本地备份文件管理区域，如下图所示： Vsys管理员备份系统的配置（续） 查看备份文件：在管理备份文件区域，如下图所示： Vsys管理员备份系统的配置（续） 删除备份文件：在管理备份文件区域，如下图所示： 恢复系统 NetEye FW5200为用户提供系统备份功能的同时，还提供了系统恢复的功能。用户可以利用该功能，通过防火墙本地备份文件或者用户远程主机上的备份文件进行系统恢复。 本地恢复：用户可以直接利用存储在防火墙本地的备份文件恢复防火墙系统的配置信息。 远程恢复：用户利用保存到远程主机上的备份文件远程恢复防火墙配置。 恢复系统的配置 以管理员身份登录防火墙，选择 “系统” “配置” “系统维护” “备份与恢复”进入备份与恢复页面。在管理备份文件区域，如下图所示： 恢复出厂设置 以管理员身份登录防火墙，选择