方正防火墙安装向导_免费下载.docVIP

第一步 把光盘放入光驱中，双击j2re-1_3_1_02_win_i.exet软件进行安装，目的是为运行SecuwayAdmin_V2CFN(2003624).jar（方正防火墙配置文件提供运行环境），可能这两个文件随着版本的升级名称会不一样，这里有个技巧，凡是以后缀名为.exe的文件就是为配置文件提供运行环境的，首先双击它进行安装：如下图 双击第一个文件进行安装将出现以下画面： 接着是以下画面： 点击“是”继续安装 选择目标文件夹一般默认既可然后点击下一个 默认继续点击下一个 正在安装： 安装完成之后将在开始菜单的程序菜单中出现Java 2 Runtime Environment,如图： 这样就为防火墙配置文件提供了安装环境。 第二步：把电源线接通防火墙，同时把串口线（黑线）一端接防火墙的Console，另一端接电脑的串口（COM1或者COM2可以根据实际情况定） 第三步：在开始菜单中的附件子菜单的通讯菜单中选择超级终端如图： 这一步的目的主要是配置防火墙的通讯参数和网卡的IP地址，以便用防火墙的图形配置文件对防火墙进行配置。点击超级终端后，将出现以下画面： 不用管它，点击“取消”在出现的画面中点击“是”就可以了，如图： 点击“确定”将会出现以下画面： 在对话框中为该连接随便输入一个名称比如asdf,如下图： 点击确定。可能又会弹出以下画面： 不用理它点击“取消”出现以下画面： 选择“是”最后出现以下画面： 在“连接时使用（N）”选择COM1（因为我在连接中用的是COM1，实际中有可能是COM2，只要我们在连接是用的哪个串口就选择哪个）点击“确定”将出现配置防火墙的通讯参数的窗口： 注意在“每秒位数（B）”中选择38400，在“数据流控制（F）”中选择“无”，然后确定就登陆到防火墙的命令行控制界面： 敲回车出现登陆界面： 在Login:后面输入admin回车。出现Password:同样输入admin 现在我们就可以给防火墙的网卡配置IP地址，这时候我们要注意把网线连到电脑上，并且这台电脑的IP地址必须同防火墙是同一个网段(我们把电脑的IP地址配置成，今后可以通过这台电脑连接防火墙的NET3口进行管理)。 默认网关配不配都无所谓，但是如果是通过防火墙出去上网的电脑的网关一定要指向防火墙，由于通过NET3口对防火墙进行管理，而不是通过NET3上网，所以网关配不配无所畏。现在只要把NET3配置成,NET1和NET2可以通过图形界面配置，所以现在只需要对NET3进行配置，现在我们把NET3配置成,命令如下： ifconfig eth2 (注意这里是eth2,系统规定NET1是eth0,NET2是eth1,NET3是eth2) 然后打开开始菜单在运行对话框中输入CMD 回车后执行ping 目的是为了激活NET3的网卡地址 如果出现Reply from :bytes=32 time1 ttl=225这样的字样表示已经正确激活了。我们就可以通过防火墙的图形配置文件对防火墙进行配置了。 第四步：运行防火墙的图形配置文件SecuwayAdmin(由于有了它的Java运行环境，我们就直接双击它就可以运行)： 出现防火墙配置界面 在IP地址栏中输入,管理员标识和管理员口令中输入都输入admin，回车 点击“确定”，将弹出正在初始化防火墙的画面。 随后出现以下画面： 在将时间发送自门的窗口中，目前暂时点击“发送”，因我们的时间是属于东八区，后面在图形配置界面中一定注意修改。 点击确定，就出现了防火墙的配置界面。 为了比较规范配置防火墙的步骤，首先我们明确防火墙在网络中的工作模式，由于不需要改动网络的拓扑结构和改动网络的配置，所以我们把防火墙的工作模式定为透明桥接模式。在该模式下，连接内外网的网卡IP地址可以随便设置。（比如NET1设置为,NET2设置成，具体怎样设置见后面）。同时由于方正防火墙具有有效网络的概念，所以在配置防火墙的规则之前需要明确内网包括哪些地址，外网包括哪些地址，哪个地址提供WEB服务，哪个地址提供E-MAIL 服务及FTP服务，然后对内外网络进行访问控制。所以首先我们分析单个IP地址有：配置防火墙的电脑的IP地址（）代理服务器（13）,邮件服务器（15）,外发邮件服务器（17）笔记本电脑（18）财务EEI服务器（7）,Gateinitip是系统默认的，即我们在命令行界面进行配置的。由于防火墙在交换机和路由器之间，防火墙内部网络包括的地址范围有（12,13,15至19）以及（4,6至1），同样防火墙外部网络的地址就是除掉内部网络以外的所有地址。因此我们可以首先配置防火墙的单个IP地址：如下图点击左侧的单个IP地址，然后在右面的空白页中按右键，选择新建： 比如以邮件服务器为例，在对象名称中输入代理服务器，在IP地址中输入13,