防火墙复出厂.docVIP

五 、功能评析： 远程同步调试： （点击看大图） 当我们将选定的接口添加到右边的列表，提交并启动该功能后，就在防火墙的接口上开启了远程调试功能，管理员或 HYPERLINK / \o 网络 \t _blank 网络工程师可以使用国恒公司提供的远程诊断工具对防火墙进行远程调试，帮助用户解决防火墙出现的各种问题。 设备模式： （点击看大图） 我们可以修改防火墙的工作模式和控制管理IP，如果选择了桥接模式，则防火墙会将所有的接口放入一个桥组里，这时防火墙将会变成一台工作在交换模式下的带路由功能的三层交换机。 网络 HYPERLINK / \o 安全 \t _blank 安全： HYPERLINK /list/b1.shtml \o 速通 \t _blank 速通B100-4防火墙在网络安全方面功能强大，通过有效的配置，它能比较出色地完成包过滤、入侵检测、蠕虫阻断、网站分类和内容过滤等功能。 地址转换： （点击看大图） 地址转换规则分为源地址转换和目的地址转换两部分。在源地址转换的配置中，需要配置源地址到伪源地址（转换后的源地址）的地址转换规则。在目的地址转换的配置中，需要配置目的地址到真实的目的地址之间的地址转换规则。如果您是为了共享IP上网，应该是配置源地址转换。 在地址转换配置界面上，可以看到两部分内容：地址转换规则列表和功能按钮。地址转换规则列表给出了转换前后源地址或目的地址的各种信息，包括：转换前后的源地址或目的地址、转换前后的源端口或目的端口、网络接口、协议、ICMP类型以及目标。 静态路由： 静态路由是由网络管理员在启动网络路由功能之前预先建立起的一个路由映射表。对于要访问某一子网的用户必须经过路由表中配置的网络地址，才能到达该目的子网。防火墙通过配置静态路由，可以使用户人为地制定对某一网络访问时需要经过的路径。 认证中心： （点击看大图） 用户可以通过防火墙里的认证中心设置使用人员通过何种方式鉴别使用人员的合法身份，这样就可以杜绝非法人员使用或访问网络资源。 系统恢复： 当在对系统进行配置时出现不可返回的错误时，可以利用控制主机的超级终端将该系统恢复到出厂设置。方法是将随产品附带的串口转接头插到控制主机的COM1口上，然后用随产品附带的交叉线将控制主机的COM1和防火墙的COM口连接起来，打开控制主机端的超级终端 HYPERLINK / \o 软件 \t _blank 软件，将波特率设为115200，数据流控制设为无，然后重启防火墙，在超级终端就会出现如下界面： 默认登录名为：admin，密码为：beijing2008，登录进去后，呈现给用户的就是一个shell操作环境，在此shell下，用户可以使用14个命令，其中就有一个是系统恢复（restore）： （点击看大图） 在命令行下敲入：restore，则系统就会恢复到出厂时设置。