01 网神防火墙安装调试培训教材课件.ppt

防火墙安装调试培训教材;目录;1防火墙的硬件安装及使用方法;1防火墙的硬件安装及使用方法;;千兆正/后面板;从左到右是Console和Aux，用于串口命令行登录。;连接、应答灯( LINK/ACT ): 绿色 当网线连通后，此灯为绿色且长亮； 当此网卡有通信时，此灯会闪烁。 网卡速度指示灯( SPEED ): 3种状态 当网卡与10M设备相连时，此灯不亮 当网卡与100M设备相连时，此灯为绿色 当网卡与1000M设备相连时，此灯为黄色;;;目录;2、登录防火墙管理页面;2.1安装调试前的工作;2.1安装调试前的工作; ;2.3管理方式介绍;2.4登录防火墙;安装电子钥匙驱动程序将随机光盘放入管理主机的光驱，进入随机附带的光盘的Ikey Driver目录， 执行该目录下的INSTDRV，提示“退出请重新插锁”。 则表示已正确安装完网御电子钥匙的驱动程序。 ;2.4登录防火墙;在管理主机上，运行随机光盘Admin Auth目录下的ikeyc 程序, 程序将提示用户输入PIN口令 首次使用默认PIN为“123456”，; 通过后弹出管理员身份认证对话框,首次登录点击“连接”成功后,会显示“通过认证”对话框。退出防火墙管理之前请不要关闭此页面;通过认证程序后，在IE中输入https://防火墙IP:8888出厂默认地址5，默认的用户密码firewall;2.4登录防火墙; 一、 使用防火墙证书管理 二、 导入IE浏览器证书; 导入防火墙证书要导入相对应的IE浏览器证书.在管理主机本地双击IE浏览器证书，按照提示进行安装，需要输入密码时输入“123456”，当出现导入成功后点击确定完成。; 当防火墙与IE证书均导入成功后，我们在管理主机打开IE浏览器并输入https://防火墙ip:8889出厂默认IP为5,出现选择证书提示后点击“确定”;2.4登录防火墙;2.4登录防火墙;目录;3防火墙界面介绍;各级子菜单;导入LICENSE;管理配置-管理主机;管理方式设定;与IDS联动设置;网络配置;物理设备;接口设置主界面;域名服务器;静态路由;HA双机热备;安全选项;包过滤规则;端口映射规则;IP映射规则;NAT规则;代理服务;地址绑定;抗攻击;定义地址列表;定义地址组;定义地址池;定义服务器地址;定义服务;定义动态服务;ICMP服务;定义基本服务;定义服务组;系统监控;目录;安全规则;端口映射;IP映射;包过滤;NAT;串口命令行命令介绍 sysinfo disp(显示系统信息防火墙序列号、版本号) sysip disp(显示所有网络端口的ip) sysip add fe3 netmask admin on ping on（设定fe3的ip为 网口启用允许web管理、 ping） sysip disp (查看管理主机ip) mnghost add (添加一个地 为的管理主机) syscfg save (防火墙配置保存);目录;典型应用环境 拓朴图三网口路由 ;典型应用环境 三网口路由;典型应用环境 三网口路由;典型应用环境 三网口路由;典型应环境 三网口混合模式 ;典型应环境 三网口混合模式 ;典型应环境 三网口混合模式 ;典型应环境 三网口混合模式 ;典型应环境 三网口混合模式 ;典型应环境 三网口透明模式 ;典型应环境 三网口透明模式 ;典型应环境 三网口透明模式 ;典型应环境 三网口透明模式 ;典型应环境 三网口透明模式 ;目录; 防火墙在配置与使用过程中，如果配置不当往往会造成防火墙无法管理，网络中断等现场。为了有效的避免这些故障的发生，我们在配置过程中应该注意以下的问题。;电子钥匙认证问题 电子钥匙连接防火墙时提示“认证失败，请检查IP地址及网络”. 处理方法:防火墙设置的管理主机的IP地址和目前正在使用的管理主机地址不一致造成,更改管理主机ip. 2)电子钥匙认证时窗口弹出一个空白. 处理方法:防火墙的电子钥匙的ID号中有一个空格的存在,需要重新写电子钥匙。