Amaranten防火墙配置培训1.ppt

1.如何连接防火墙 终端或带串口的能够模拟终端（多数Windows）安装中包含的超级终端软件）的个人计算机。终端应配置：9600波特，无奇偶校验，8比特和一个停止位 RS-232电缆的连接防火墙Console口和计算机串口 设置管理接口地址： 选择int接口，然后回车 输入ip地址及子网掩码 Ctrl+S保存 防火墙自动启动 测试管理接口 　　　　　　　２． 常用命令 Help 列出所有终端命令 Ifstat 输出各端口IP地址、MAC地址信息 About 输出防火墙内核版本信息 Arp 输出各接口arp table shutdown 防火墙重新启动，shut 1 表示1秒后重新启动 Stats 输出cpu，并发连接数，buffer等实时信息 3. 备份和恢复防火墙配置 Backup 打开Amranten管理器安装目录,配置文件存储于： （\Amaranten\Firewall Manager 8\Default\） 备份*.efw 及*.efc 文件 Restore 将备份文件拷贝至配置文件所在目录，重新打开防火墙管理器即可 如果防火墙密钥和管理器密钥不匹配，请同时恢复防火墙及管理器的默认密钥 认识阿姆瑞特管理器 运行防火墙管理器 使用新建防火墙向导 出现提示，选择下一步 输入防火墙名字，IP地址，选择相应防火墙核心版本，执行下一步 下一个页面提示输入防火墙串口密码，如果在这里输入了密码，则在每次使用串口连接防火墙，需要使用密码才能连接，如果不需要密码，则选择下一步 Note:如果输入密码，一定要记录，密码丢失只能返厂维修 新建防火墙向导自动与防火墙连接，下载配置，并且修改防火墙远程管理密钥 下一个界面提示注册。可以选择取消 防火墙配置常用项目 Local Objects / Hosts Networks Local Objects / Services Interfaces / Ethernet Routing / Route Miscellaneous / Remotes Rules Rules Source / Destination Interfaces Networks Rules Services Rules Actions Fast forward Allow NAT SAT DROP REJECT 运行防火墙管理器 使用新建防火墙向导 出现提示，选择下一步 输入防火墙名字，IP地址，选择相应防火墙核心版本，执行下一步 下一个页面提示输入防火墙串口密码，如果在这里输入了密码，则在每次使用串口连接防火墙，需要使用密码才能连接，如果不需要密码，则选择下一步 Note:如果输入密码，一定要记录，密码丢失只能返厂维修 新建防火墙向导自动与防火墙连接，下载配置，并且修改防火墙远程管理密钥 下一个界面提示注册。可以选择取消 在管理器防火墙列表中可以看到新建的防火墙，在防火墙名字上右键，选择版本控制，并且选择签出 第一步：在Local objects中定义网络对象，如图： 第二步：在Routes里添加路由，如图： 第三步，在Rules里设置访问控制规则，如图: (1)添加规则 第四步，把配置文件下载到防火墙中并激活 第一步：在Local objects中定义网络对象，如图： 第二步：在Routes里添加路由，如图： 第三步，在Rules里设置访问控制规则，如图: (1)添加规则 第四步，把配置文件下载到防火墙中并激活 拓扑结构 运行防火墙管理器 使用新建防火墙向导 出现提示，选择下一步 输入防火墙名字，IP地址，选择相应防火墙核心版本，执行下一步 下一个页面提示输入防火墙串口密码，如果在这里输入了密码，则在每次使用串口连接防火墙，需要使用密码才能连接，如果不需要密码，则选择下一步 Note:如果输入密码，一定要记录，密码丢失只能返厂维修 新建防火墙向导自动与防火墙连接，下载配置，并且修改防火墙远程管理密钥 下一个界面提示注册。可以选择取消 在管理器防火墙列表中可以看到新建的防火墙，在防火墙名字上右键，选择版本控制，并且选择签出 定义DHCP Server 第二步：在Routes里添加路由，如图： 第三步，在Rules里设