初阶基础环境设定.pptVIP

* * * * * * * * * * Cyberoam - Unified Threat Management Unified Threat Management Cyberoam 單元目的 決定網路架構(Bridge or Gateway Mode) 使用精靈設定網路架構及介面。 使用者註冊 適用： 您的網路中已經部署了防火牆並且不想去更動到既有架構 您的網路已經是經過偽裝的NAT連接外部網路 適用： 如果您想用Cyberoam取代既有的防火牆 利用Cyberoam完成Route/NAT的功能 利用Cyberoam完成多路頻寬管理或VPN的功能 Bridge / Transparent Mode Gateway / Route / NAT Mode Default Gateway: Cyberoam in Bridge Mode Users Router Network:192.168.0.x/24 FirewallINT IP: /24 Bridge IP Address ___.___.___.___ Subnet Mask ___.___.___.___ 192.168. 0 . 5 255.255.255. 0 IP address of the Default Gateway ___.___.___.___ DNS IP Address 202. 54 . 1 . 30 System Time Zone ______________ System Date and Time ______________ Email ID of the administrator ______________ 192.168. 0 . 1 Cyberoam in Gateway Mode Default Gateway: Network:192.168.0.x/24 RouterIP:/29 Users Mail ServerIP:Gateway: Database ServerIP:Gateway: Switch Web ServerIP:Gateway: Switch Console INT IP:/24 DMZ IP: /24 EXT IP: /29 Gateway IP: DMZ Zone 精靈 準備網路連線: 將管理者電腦的網路卡連線至Cyberoam裝置上的”Port A” 使用跳線直接連線至Cyberoam或是使用平行線透過Switch連線至Cyberoam 將管理者的電腦網路卡上的IP設定為， 子網路遮罩設定為 從管理者電腦連線： 使用瀏覽器連線至 6 或 6 登入Cyberoam的預設設定： 使用者名稱“cyberoam”，密碼“cyber” 點選網路設定精靈圖示設定網路 Cyberoam 設定精靈點選處 Step 1 Step 2 Getway Mode 設定 Step 3 Step 4 Step 5 選擇預設的網際網路連線規則 ‘Monitor Only’ Policy: 允許LAN至WAN的網路連線. ‘General Internet’ Policy: 啟動IDP及病毒掃描並且允許LAN至WAN的網路連線除了Cyberoam所定義的不良或不安全網站，此設定為預設值 ‘Strict Internet’ Policy: 啟動IDP及病毒掃描並且只允許受認證的LAN至WAN的連線 注意！ IDP及防毒引擎在未註冊或是過期的狀態下是不生效的 Step 6 Step 7 Step 8 Step 9 Step 10 如何註冊? NOTE: 機器註冊過後註冊的圖示就會消失，除非回復出廠值才會再次出現。 註冊畫面 (己註冊過) 註冊畫面 (註冊成功) 點選Subscribe輸入正式授權碼 點選Trial再輸入帳號啟用測試 ※每次測試期間為一個月，一個帳號只可註冊三次) ※必須重新啟動RMS才會生效 重新啟動RMS 使用Telnet or SSH or Console 連到Cyberoam Telnet 與 Console 預設密碼為admin SSH 預設帳號與密碼皆為admin　 輸入”R”選擇重新啟動RMS 重新啟動RMS 重新啟動RMS 接下來… 下一階段課程: 基礎網路設定 * * * * * Manoj: I want to depict this slide using image * * Cyberoam -