【2017年整理】D-Link防火墙售后配置资料.ppt

DFL-800/1600/2500 培训手册;产品介绍 Concept 配置与管理 应用示例 故障排除 ;产品介绍 Concept 配置与管理 应用示例 故障处理 ;产品介绍 防火墙型号 ;产品介绍 防火墙型号;DFL-2500;产品介绍;LED ;Setup Mode 当防火墙开始通电时，按键盘5秒钟进入 setup 模式 Enter the Setup Mode 使用Left 或Right 按键来进行选择 1.Start Firewall: 开始防火墙系统 2.Reset Firewall: 把防火墙复位到出厂配置. 复位防火墙后，选择 start firewall After 5 seconds ,if firewall doesn’t access Setup Mode .it will Enter to Status Mode automatically ;Status Mode Model name: 显示设备型号. System Status: 显示系统工作状态. CPU Load and Connections: 显示CPU利用率及当前会话数 Total BPS and PPS: 当前每秒的流量统计 Date and Time: 显示当前设备的时间 Uptime: 设备正常运做的时间. Mem: 系统内存利用率. IDS Sigs: 显示IDS特征库信息. WAN DMZ LAN: 显示每个接口的IP地址 Core Version: 显示防火墙的软件版本.;产品介绍 Concept 配置与管理 应用示例 故障处理 ;数据包侦测 处理的优先级 Allow? Drop? NAT? Reject?;所有数据进入防火墙，先根据VLAN信息检测 (如果使用VLAN时 ). IDS规则主要过滤经过防火墙的特定数据. 接下来检查IP规则和路由规则 最后，这些数据需要检查 Zone Defense 及Traffic Shaping ;进入的数据包;产品介绍 Concept 配置与管理 应用示例 故障处理 ; 配置与管理 默认接口属性配置(DFL-800); 配置与管理 默认接口属性定义(DFL-1600); 配置与管理 默认接口属性定义(DFL-2500);配置与管理 ;树型列表 ;System菜单选项;Object菜单选项;Rules菜单选项;Interfaces菜单选项;Routing菜单选项;IDS/IDP菜单选项;User Authentication菜单选项;Traffic Shaping菜单选项;Zone Defense菜单选项 ;配置的3个步骤： 1.新建/修改object 2.新建规则 (IP rule ,IDS rule ,user authentication rule and Pipes rule ) 3.修建/修改路由规则; 配置的第一步骤 1.新建/修改object 防火墙中最重要的就是 OBJECT（对象）. Objects 是防火墙中定义的网络基本元素.It is a list of symbolic names associated with various types of addresses, including IP addresses of host and network Object items are heavily used through a firewall configuration; in routing tables, rule-set, interface definitions, VPN Tunnels among others ;Hosts Networks configuration items are symbolic names for IP networks ;ALGs are designed to manage specific protocols Examine the payload data and carry out appropriate actions based on defined rules Appropriate Application Layer Gateway definition is selected in a Service configuration item. Network traffic that matches the service definition will thus be managed by the selected Application Layer