KERIOROUTEEWALL孟杲.pdfVIP

KERIO WINROUTE FIREWALL 使用详解 前言 2 一、安装篇 2 二、基本设置篇 3 三、高级设置篇 7 1、 Configuration 详解8 （1）Interface 8 （2 ）TRAFFIC POLICY 10 （3 ）DHCP SERVER15 （4 ）DNS Forwarder15 （5 ）Content Filtering 16 （6 ）DEFINITIONS26 （7 ）Demand-Dial26 （8 ）Routing Table26 （9 ）Advance Options27 2 、 Status27 3、 LOGS 27 四、Kerio Administration Console 的书签 28 前言 Kerio Winroute Firewall （以下简称KWF ）是KERIO 公司（ ）推出的一 个集路由、NAT 、代理于一身的防火墙，同时集成了MCAFEE 的防病毒组件以及COBION 的网页内容过滤技术。与KERIO 公司另一著名产品WinRoute 相比，KWF 最大的特色在于 透明代理以及内容过滤，你可以从/kwf_download.html 去下载该软件的 英文试用版。 一、安装篇 运行下载下来的kerio-kwf-5.0.4-win.exe ，弹出界面如图 然后就是与其他软件安装时一样的选择路径，然后开始复制文件，此时，开始 setting wizard 点击“NEXT ”，叫你输入管理账户用户名及密码，可以用默认的ADMIN 用户，但是密 码不能为空，而且建议你最低设置6 位密码。 然后设置远程管理，这个看你自己的需要了，最后出来一个对话框，告诉你KWF 进行 了些什么操作，然后建议你重新启动计算机。 二、基本设置篇 重新启动后，在任务栏上出现了一个蓝色的圆形图标，这表明KWF 在正常运行，双击此图 标，打开Kerio Administration Console ，如图 输入你安装时设置的密码，单击Connect，进入KWF 配置菜单 由于是首次运行，Network rules wizard （网络规则向导）会自动运行，它将引导你完成 TRAFFIC POLICY 的设置，点击NEXT ，会让你选择你的网络结构， 此时你要根据你的网络来进行选择，如果是用ADSL 拨号（如RASPPPOE 、XP 中自带的拨 号），那么选择Dial-Up ，如果是用ADSL ETHERNET 300/500 来拨号的或者使用的是固定 IP 的，要选择上面一个。 选择上面一个，会弹出一个对话框让你选择通往INTERNET 的接口， 如果是选择下面一个，会让你选择对应的INTERNET 拨号接口， 这儿只是定义一个 INTERNET 接口，KWF 会根据你选择的方式来定义接口及 TRAFFIC POLICY ，剩余的步骤都是一致的。 点击NEXT 后，会让你选择对内网用户访问INTERNET 的限制，你可以点上面一个（无限 制），或者限制用户使用列表框中的服务。 点击NEXT ，这次是让你选择让INTERNET 用户可以访问的内部服务，点击“ADD ”， 会弹出输入映射对话框，你可以添加对应的服务。例如，如果你想让外部用户访问你本机上 （就是装KWF 的这台计算机）的HTTP 服务，那么你在servixe is running 选择firewall （如 果是其他计算机上的服务，你选择IP ADDRESS 然后输入那台计算机的IP ），然后在下面的 service 中选择HTTP ，我选择的是01 上的HTTP 服务，然后点击OK 。 点next 后出现Internet Sharing （NAT ）属性选择，此处要选择Enable NAT ，KWF 会根 据你在步骤2 、3 中选择的接口来实现NAT 。 然后点击next ，再点finish，TRAFFIC POLICY 就OK 了。如果以后想运行这个网络配置向 导，可以通过CONFIGURATION 中TRAFFIC POLICY 右边的Wizard 来进入。 三、高级设置篇