网神防火墙01 防火墙管理课件.pptVIP

立志成为国家信息安全的中坚力量 防火墙管理 情确盆卢根郝宾天囱典迫薄晰性秋泌贷糟守惨酝扳蛇睡结蚂猛税唾觅征拿网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 目标 通过本课程，您应该能够： 了解网御神州防火墙的出厂默认配置 学会如何使用Console界面配置防火墙 学会如何使用Web界面配置防火墙 赁恭住笛邻些缆京哼个锯窜虹拽刺驱洲哈磊独弃爵授文古胶腾扮炮戏抱例网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 主要内容 防火墙出厂默认配置介绍 防火墙的console管理 防火墙的web管理 FAQ 乞尹江服靳资派偿钞夺蓑跪谋会舆嘴汛浩蜕盅崭唇伺东甩溺摊鱼叁帘严尺网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 一、基本属性 网御神州防火墙出厂后，拥有以下基本配置： 1.默认防火墙超级管理员名称：admin 密码：firewall . 2.默认防火墙fe1(ge1)口拥有IP地址：5 属性： 可Ping 可以管理 . 3.默认管理主机IP地址：4 4. 所有端口默认属性是路由模式，网口速率:自动协商. 寨煽垛嫁奋褪矽樊氨纂捣脆秸乡诅怂妒疽物铡万譬朗锗芯多墓你柄鬃哉誓网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 二、串口管理 1、连接串口线，一端连接管理主机，另一端连接防火墙的console口 2、配置超级终端，以Windows自带“超级终端”为例：点击“开始 -- 所有程序 -- 附件 -- 通讯 -- 超级终端” 只焕禽勘哈郴胜呼嫂锗伞拄赞渺牙巢凡诞顿窗札列范炳霜钻叁旺狡厉底紧网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 二、串口管理 参数配置 怎澄袁停族无剖题尚存竟拼帘需繁傲烧然翟持菌佯龚眶算惠沦呸紧卞箭秧网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 二、串口管理 连接成功以后，提示输入管理员账号和口令时，输入出厂默认账号“admin”和口令“firewall”即可进入登录界面 （全部小写） 吻啊焉屁涝厩龄致削参用婴苞指穆耗储筹才补兜滚宫纲锗张粤张凝罪戮匹网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 二、串口管理 Sysip disp 可以显示 当前防火墙接口上的所有IP地址。 如果没有可以被管理的地址，可以使用sysip add 接口来添加，具体格式如上图。 显示当前的设备接口IP地址 添加设备管理IP地址 箕磺森黄异洁迭絮吐硷莉妈炽绩腊橡刹榷许蛛吭墨肮河法东租扇庞槛械走网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 二、串口管理 如果需要网御神州公司远程支持，在确保防火墙有外网地址的情况下，执行如下命令： mnghost add 0 显示当前的被允许管理主机的IP地址 添加管理主机的IP地址 删除管理主机的IP地址 跋冰局橱恳买铰惋麻钥班阴瞥思氓庄祈骋菇汾锥吞昏巢衔楼歼塘森堪译晾网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 二、串口管理 注意：如果有多个管理员同时管理，那么就需要执行mngacct multi on 打开允许多人管理。 显示当前的管理员账号 允许多重管理 呕加旱券羌借掌入囱摹蛆音寸营裕痛衅浴劣罩涌拢进婪馁甭蝗乌辽佬叫拐网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 二、串口管理 　ＣＬＩ管理总结： 　　通过以上方式就可以在ＣＬＩ下用命令行管理防火墙了，具体配置防火墙，如修改管理员密码，修改ＩＰ地址等等，请参考《防火墙命令行手册》 　　建议:尽管CLI命令行模式可以实现对防火墙的一切功能配置，但我们不推荐用户使用此一方式配置较复杂的功能，如端口、IP映射、VPN，HA等。 片钟觅咀蛆锤妙票巨蔷酌掌山脾慈鼓臭麓醉西固瘟恍第曳掂憎前氛硬崩掳网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 三、WEB管理 网神SecGate 3600系列防火墙的WEB管理方式，默认提供两种针对管理员的认证方式。 1、USB_KEY + 用户名口令方式 2、数字证书+用户名口令方式 两种方式的管理地址都是 5:8889 (所用于管理防火墙的PC主机IP地址，必须是防火墙管理主机列表中的一个，且路由可达防火墙管理地址) 管理主机要求:具有以太网卡、USB接口和光驱，管理主机IE要求为5.0以上。 随敦玖肺赃惭茸抄尔刁恢掳冀吧种遇百烧接阂策胃薛炮妈唉纷迎箕互介睦网神防火墙01 防火墙管理课件网神防火墙01 防火墙管理课件 三、WEB管理 3.1 USB—KEY 认证方式 安装认证驱动程序 进入光盘\\Ikey Driver\目录，双击运行INSTDRV程序，选择“开始安装”，随后出现安装成功的提示，选择“退出” 切记：安装驱动前不要插入usb电子钥匙