fw3000安装使用.ppt

北京天融信网络安全技术有限公司网址： 3、带宽使用优先级设置 设置共用带宽的不同优先级及相应的带宽分配比例 共分为17个优先级（包括缺省优先级） 注意：不管用户的带宽有多大，如果在访问规则中选择相应的带宽优先等级， 则将按所分配的相应等级来使用带宽。 系统配置模块 系统配置主要用于管理员查看和修改防火墙系统的配置情况。 系统配置 防火墙VPN内部网 防火墙的VPN内部网配置，一般可以不用配置。当有多个 内部子网，而且要求内部网之间的访问不匹配规则的时候， 可以将多个内部网地址配置成VPN内部网地址；如果要求 使用虚拟私有网的功能，要将对方子网设置在内部网中。 代理绑定地址 防火墙的代理绑定地址，要求该地址为防火墙网卡地址中的一个 合法IP地址，防火墙中的应用代理程序通过该地址与外部网络相联系。 一般情况下，不需配置代理绑定地址，只有某些特殊的网络拓扑结构 才需要配置：当防火墙的外部网卡地址为保留地址，内网卡或SSN网 卡上有合法IP,且用户要求使用代理功能时，需将代理绑定地址设置为 内网卡或SSN网卡上的合法IP地址。 NNTP代理对象 NNTP对象定义了用户通过防火墙进行NNTP访问 （即访问新闻组）时的各种限制设定。每个NNTP 对象包含若干条访问设定，而每一条设定的内容包括 方法（method）、新闻组、动作、日志和注释： 方法——为NNT