第十三章 梭子鱼下一代防火墙测试指南.pdfVIP

梭子鱼下一代防火墙 现场演示指南 目录 1 基本配置  3  1.1 默认设置  3  1.1.1 用户名/密码  3  1.1.2  网络  3  1.2 初始配置  3  1.2.1 配置前提  3  1.2.2 Console 口连接  3  1.2.3 使用专用客户端程序配置  4  1.3 详细配置  4  1.3.1  导入 License  4  1.3.2 配置默认路由  5  1.3.3  网络激活  6  1.3.4 配置 Virtual IP  6  1.4 重启设备/关机/更新  7  1.5  防火墙规则配置  7  2 测试用例  9  2.1 LAN‐TO‐INTERNET  9  2.2 PAT/NAT 映射  11  2.3 七层应用控制  13  2.4 启用 DHCP  14  2.5 启用 IPS  16  2.6  网页过滤 URL Filter  17  2.7  防病毒 Virus‐Scan  21  2.8 站点间 VPN  22  3 QA  32  地址：上海市沪太路799号新慧谷科技产业园二号楼401室 电话：021 网址： 1 基本配置 1.1 默认设置  1.1.1 用户名/密码 1.1.2 网络 Port1 是默认预先配置的接口，IP 地址为 00/24。 1.2 初始配置  1.2.1 配置前提 准备一台 PC ，并随从设备一起的 USB 启动盘中拷贝 BarracudaNG_Admin_xxx.exe 到 PC 的硬盘上。 1.2.2 Console 口连接 使用随机所带的 console 线缆与设备连接，终端参数配置如下： 地址：上海市沪太路799号新慧谷科技产业园二号楼401室 电话：021 网址： 1.2.3 使用专用客户端程序配置 第一步：运行客户端（需要.net framework 3.5 以上），输入默认的用户名和密码。 出现下图的提示后点击trust key 。 1.3 详细配置  注意：在进行所有配置之前都需要点击配置页面右上角的 lock 按钮进行锁定才可以进行写操 作，并且在配置完后需要点击右上角的 send changes 按钮把配置发送到设备，然后点击右上角 的activate 按钮激活新配置。 1.3.1 导入 License 1.点击 Config. 地址：上海市沪太路799号新慧谷科技产业园二号楼401室 电话：021 网址： 如果显示 ，就需要安装 license key 文件。 2.点击 。 3.点击 import，选择 import from file…，然后按提示导入 license 文件。 1.3.2 配置默认路由 1.导航到 2.点击右上角的 lock 按钮，点击 Insert ，输入名称，在 Target Network Address 栏输入 /0，选择 gateway 作为路由类型，点击 ok，输入默认网关的IP 地址（例如：）， 点击右上角的 send changes 按钮，点击右上角的 Activate 按钮。 3.导航到 Control Box，在右侧的菜单栏里展开Network 菜单，点击 Activate new network configuration 菜单，弹出对话框后选择 soft 并点击，然后点击 Restart active network configuration 菜单，点击 OK 来完成配置。 地址：上海市沪太路799号新慧谷科技产业园二号楼401室 电话：021-518