- 1、本文档共11页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
分钟搞定飞塔B防火墙配置
3分钟搞定飞塔50B防火墙配置
飞塔防火墙的默认管理IP地址为9(internal口),可以将电脑与其internal口进行连接,9就可以登录了,默认用户名为admin,密码为空。
该指导会完成以下功能的描述,其他功能需自己慢慢体会。
配置界面改中文
配置PPPoE和固定IP
封端口
禁止P2P,在线视频
升级防火墙系统软件
配置文件的备份和回复
恢复初始设置
恢复密码
如下图,初始配置界面是英文,通过选择System——Admin——Settings——Display setting——language——Simplified Chinese——Apply
二、PPPoE和固定IP设置
如下图,设置网络——接口——wan1——编辑
这里先配置用户名和密码,拨号成功后会获得IP地址,网关等,注意PPPoE拨号不用写路由。其他保持默认。
如果选择固定IP就用自定义。
防火墙策略
防火墙策略里面有很多选项,这里就不一一讲解了,只说我们会用到的方面。防火墙是有一个默认的策略在里面,all到all的全部都放通。
这里可以对策略进行配置,做到精确匹配。
这里可以配置每个主机的地址,调用在策略上方便管理。
封端口
在服务——定制——新建
这里我新建了一个服务是封17991端口
流量整形器可以做共享和每IP的流量控制。具体可以自行操作。
虚拟IP的设置:
虚拟IP主要的作用是把内网主机的端口,映射到外网IP的端口地址,典型应用主要在总部,总部将内部主机17991,3000端口等映射出外网,让营业部的通信平台进行连接。
保护内容表
防护墙的保护内容表的内容是在UTM中进行设备,然后在这里统一调用的。所以我们要现在UTM功能区里做好内容。
这里是保护内容表里可以关联的UTM内容
下面看一下UTM如何设置
比较重要的是应用控制这个选项:
这里我新建了一个策略1,内容是禁止P2P,media和game
新建应用条目可以做选择。
当你把所以的应用条目做好以后,放进一个策略里面,就可以在防火墙的保护内容表里面进行调用了。
顺序总结一下:应用条目——应用控制——保护内容表——防火墙策略
这样一个防火墙的基本配置就完了。
看日志
可以在日志类型里面选择查看的项目,会有相应的源IP地址,试图做什么,防火墙的动作等等。
这里可以看到,一个策略可以启用保护内容表,流量控制,服务,流量整形等。
升级防火墙系统软件
此过程非常简单,直接上传新软件版本即可。
在系统管理——状态——系统信息
软件版本——升级
直接上传新的软件版本就可以了。重新加载系统时间较长,耐心等待。
配置文件的备份和恢复
在系统管理——维护里面可以做到
恢复初始配置
telnet 9命令行下:
FGT50B3# execute factoryreset
就可以恢复出厂设置了。
恢复密码:
ortiNet防火墙管理员密码恢复方法:
Console连接
用户名:maintainer
密码:bcpb+防火墙序列号
例如:bcpbAPS3012801011130
管理员密码恢复过程:
Fortigate-300 # config system admin
(admin)# edit admin
(admin)# set password 123456
(admin)# next
(admin)# end
您可能关注的文档
- 人教版小学语文古诗全部.doc
- 出生缺陷监测医院开展产前超声检查和诊断情况表.doc
- 人教版小学语文古诗词总览.doc
- 出租汽车企业安全生产达标考评表.doc
- 人教版小学语文总复习资料.doc
- 出租汽车经营权评估说明.doc
- 出租车LED移动媒体广告运营方案.doc
- 人教版小学语文教材中的古诗词大全.doc
- 人教版小学语文教材中要背求诵的古诗和名言.docx
- 出租车司机工作说明书.doc
- 国际标准 IEC 60939-2-2:2004 EN_D Complete filter units for radio interference suppression - Part 2-2: Blank detail specification - Passive filter uits for electromagnetic interference suppression - Filters for which safety tests are required (safety.pdf
- 国际标准 IEC 60670-23:2006 EN-FR Boxes and enclosures for electrical accessories for household and similar fixed electrical installations - Part 23: Particular requirements for floor boxes and enclosures 家用和类似固定电气安装用电器配件的盒子与封闭装置——第23部分:地板箱和封闭装置的要求.pdf
- 国际标准 IEC 60670-23:2006 EN-FR 家用和类似固定电气安装用电器配件的盒子与封闭装置——第23部分:地板箱和封闭装置的要求 Boxes and enclosures for electrical accessories for household and similar fixed electrical installations - Part 23: Particular requirements for floor boxes and enclosures.pdf
- 2024版完整的货物运输合同书.doc
- 2024版无财产的离婚协议书书模板.doc
- 2024版委托融资租赁合同书书.doc
- 2024版汪怡的离婚协议书书.doc
- 2024版委托活动代理服务协议书书.doc
- 2024版挖掘机租赁合同书范本最新.doc
- 2024版退款协议书书.doc
最近下载
- 2022-2023学年湖北省鄂州市七年级下学期期末数学试卷(含答案解析).docx
- 成都市七中育才学校初一新生分班(摸底)语文考试模拟试卷(10套试卷带答案解析).pdf VIP
- 玄隐遗密(含黄帝内经).docx
- 幼儿园区域环境—语言区环境创设(幼儿园环境创设课件).pptx VIP
- 整体租赁底商运营方案(技术方案).docx
- 脑梗塞后遗症病人护理查房ppt课件.pptx
- 【上海市】医疗服务收费标准.pdf
- 灭菌方法和无菌操作.ppt
- 华中农业大学2020-2021学年《植物生理学》期末考试试卷(A卷)含参考答案.docx
- 华中农业大学2021-2022学年《植物生理学》期末考试试卷(A卷)含参考答案.docx
文档评论(0)