联想网御防火墙安装手册.pptVIP

目录 1 防火墙登录管理 2　防火墙的功能模块的配置使用 3 防火墙的配置管理 4 防火墙产品的典型应用 5 防火墙产品的日常管理及故障处理 目录 1 防火墙登录管理 2　防火墙的功能模块的配置使用 3 防火墙的配置管理 4 防火墙产品的典型应用 5 防火墙产品的日常管理及故障处理 登陆防火墙管理页面 1.1 安装调试前的工作 1.2 安装调试的准备工作 1.3 管理方式简介 1.4 登录防火墙 1.1安装调试前的工作 1.1安装调试前的工作 1.2安装调试的准备工作 1.3管理方式介绍 支持多种管理方式； 串口命令行管理-常用于灾难的恢复工作 Web页面管理-常用于正常管理 SSH远程管理-常用于管理调试 集中管理-方便管理 PPP远程拨号接入-专线远程拨入 1.4登录防火墙 A.电子钥匙认证 需要安装电子钥匙驱动程序和防火墙管理员登录认证程序。 B.证书认证 需要导入IE证书，和防火墙证书(IE证书与防火墙证书要一一对应，防火墙证书支持页面与串口两种方式。 1.4登录防火墙 安装电子钥匙驱动程序将随机光盘放入管理主机的光驱，进入随机附带的光盘的key目录， 执行该目录下的INSTDRV，提示“退出请重新插锁”。 则表示已正确安装完网御电子钥匙的驱动程序。 1.4登录防火墙 1.4登录防火墙 在管理主机上，运行随机光盘administrator目录下的ikeyc 程序, 程序将提示用户输入PIN口令 首次使用默认PIN为， 1.4登录防火墙 通过后弹出管理员身份认证对话框,首次登录点击“连接”成功后,会显示“通过认证”对话框。退出防火墙管理之前请不要关闭此页面 通过认证程序后，在IE中输入https://防火墙IP:8888出厂默认地址54，默认的用户密码administrator 1.4登录防火墙 1.4登录防火墙 一、 使用防火墙证书管理之前需要先把防火墙的证书导入到防火墙上并启用。 二、 导入IE浏览器证书。 1.4登录防火墙 　　　　首先以电子钥匙方式登录到防火墙，进入“系统配置”-“管理配置”-“管理员证书”- 管理员证书模块中选择浏览，在本地计算机文件夹中选择CACert.pem、leadsec.pem、leadsec_key.pem分别对应防火墙的中的CA中心证书、安全网关证书、安全网关密钥。点击“导入”。然后在本地计算机文件夹中再选择admin.pem对应防火墙的中的管理员证书，点击“导入” 1.4登录防火墙 1.4登录防火墙 1.4登录防火墙 导入防火墙证书要导入相对应的IE浏览器证书.在管理主机本地双击IE浏览器证书，按照提示进行安装，需要输入密码时输入“hhhhhh”，当出现导入成功后点击确定完成。 1.4登录防火墙 当防火墙与IE证书均导入成功后，我们在管理主机打开IE浏览器并输入https://防火墙ip:8889出厂默认IP为54,出现选择证书提示后点击“确定” 1.4登录防火墙 1.4登录防火墙 目录 1 防火墙登录管理 2　防火墙的功能模块的配置使用 3 防火墙的配置管理 4 防火墙产品的典型应用 5 防火墙产品的日常管理及故障处理 2防火墙界面介绍 各级子菜单 管理配置-管理主机 管理方式设定 与IDS联动设置 网络配置 网桥设备 物理设备 网桥设备 域名服务器 2防火墙界面介绍 静态路由 HA双机热备 HA探测网口 HA探测ip 连接管理 连接规则 连接状态 连接排行 安全选项 包过滤规则 端口映射规则 IP映射规则 NAT规则 代理服务 地址绑定 定义地址列表 定义地址组 定义地址池 定义服务器地址 定义域名地址 定义服务 定义动态服务 ICMP服务 定义基本服务 定义服务组 系统监控 目录 1 防火墙登录管理 2　防火墙的功能模块的配置使用 3 防火墙的配置管理 4 防火墙产品的典型应用 5 防火墙产品的日常管理及故障处理 安全规则 包流经规则的顺序：应用代理，端口映射，IP映射，过滤规则，地址转换 增加源端口，源MAC地址，URL过滤，网页关键字过滤，入网口，出网口，时间调度，长连接等选项 端口映射 IP映射 端口映射 包过滤 NAT 串口命令行命令介绍 acsystem show (显示系统信息防火墙序列号、版本号) acinterface show all (显示所有网络端口的ip) acinterface set phy if fe3 ip netmask active on admin on p