方正方通3.0防火墙快速安装指南.docVIP

方正方通3.0防火墙 安装指南 方正信息安全技术有限公司 目 录 版权声明 2 前言 4 哪些人应阅读本指南 4 关于本指南 4 本用户指南中使用的惯例 4 方通防火墙概述 6 产品面板 6 硬件规范 9 方通防火墙的安装 10 安装注意事项 10 安装位置及安装工具 10 方通防火墙网络连接 10 方通防火墙的配置 12 配置顺序 12 防火墙初始化 12 防火墙重要概念—有效网络 16 防火墙典型配置 16 前言 本指南介绍了如何操作和管理 方正方通3.0防火墙 方正方通3.0防火墙 用户要安装和操作 方正方通3.0防火墙 方正方通3.0防火墙 如果您在使用 方正方通3.0防火墙 如果您遇到任何问题或产品出现损坏，请与产品经销商联系。 本用户指南中使用的惯例 本用户指南使用以下惯例来表示各种信息。 警告和注意 本指南中标注的警告和注意分别表示以下含义： 警告表示如果未能按照指示操作，可能会损坏 方正方通3.0防火墙 系统或者导致 方正方通3.0防火墙 的功能出现故障。 注意提供了一些有益的提示，便于您使用 方正方通3.0防火墙 系统的各种功能。 计算机命令和屏幕命令惯例 计算机命令以粗体表示。窗口名称以 窗口名称 表示。窗口按钮以 [按钮名称] 表示。 方通防火墙概述 产品面板 以下小节介绍了 方正方通3.0防火墙 前面板和背面板的 LED 指示灯和端口。 方正方通3.0防火墙 的前面（以实物为准） 在 方正方通3.0防火墙 的前面有七 (7) 个 LED 指示灯，如下图所示： Power当接通电源并且 方正方通3.0防火墙 正常运行时绿灯会亮起。 Alarm如果 方正方通3.0防火墙 被设置为出厂设置，或由于硬件故障而未正常运行，警告 LED 指示灯会亮起。例如，用于保存内部信息的电池已用完或硬件自测失败，这时警告 LED 指示灯就会亮起。 Secure 绿灯 (亮起) 表示已将安全信息顺利保存到 方正方通3.0防火墙 中，同时防火墙和虚拟专用网络正在工作。在安装完成之前，安全 LED 指示灯不会亮起，但会在初始设置完成后亮起。 Net 1，Net 2，Net 3，Net 4Net LED 指示灯表示 方正方通3.0防火墙 是否在通信。Net LED 指示灯有四 (4) 个，分别连接至端口 Net1（內网），端口 Net2 (Multi)、端口 Net3 （外网）和端口 Net4 （Multi）。在通过每个端口发送或接收信息包时，与端口对应的 LED 指示灯就会闪烁。 方正方通3.0防火墙 的背面（以实物为准） Net 端口- 端口 Net1（內网端口） 端口 Net1 用于连接要保护的内部网络。请将要保护的服务器或网络设备（如转换设备和集线器）连接至此端口。  - 端口 Net2（Multi 端口） 方正方通3.0防火墙 提供了一个端口 Net2，您可以根据需要将其用作 Multi 端口,既可以使用于内网端口,DMZ端口或 BZ 端口。Multi 端口从物理上将 Intranet 与外部网络分隔开来，通常可用于连接对公众开放的 Web 服务器，FTP 服务器或邮件服务器。如果将 Multi 端口连接至 Web 服务器，您可以通过应用安全策略防止从外部网络对 Intranet 进行不必要的访问，而只能通过端口 80 进行访问。 BZ 端口用于监控安全网络。在 方正方通3.0防火墙 中，如果将端口 Net2 用作 BZ 端口，则所有收到的信息包都将被发送到所连接的 IDS（入侵检测系统）中以便进行统计分析。 端口 Net2 可用作 Multi 端口或 BZ 端口。您需要选择将端口设置为具有何种功能。  - 端口 Net3（外网端口） 端口 Net3 用于从外部网络或 Internet 接收信息包。此端口 Net3 外网端口）的 IP 地址可用作 方正方通3.0防火墙 IP 地址，外部网络中的用户可使用此地址连接至 Intranet。连接至外部网络的网络设备（如路由器或转换设备）可连接至此端口。 - 端口 Net4（Multi 端口） 端口 Net4您可以根据需要将其用作 Multi 端口,既可以使用于内网端口,DMZ端口。 控制台端口控制台端口是用于调试或管理的串行端口。您可以通过串行通信程序（如超级终端）连接至 方正方通3.0防火墙。要通过超级终端连接至 方正方通3.0防火墙，请连接可用的串行端口，将波特率设置为“38400”，并将流量控制设置为“无”。同时，在将 FOUND SecuwayCenter 2000 与 方正方通3.0防火墙 一起使用时，此控制台端口还可用作智能卡阅读器的连接端口。 电源额定电压为 AC 100-250V（自