q金山防火墙操作说明（最新整理）.docVIP

金山防火墙使用手册  目 录 第一章 金山防火墙登录 2 1.1 、系统默认值 2 1.2 、网络连接 2 1.3 、检查网络 2 1.4 、登录系统 3 第二章 系统设定 5 2.1 、系统配置 5 2.2 、网桥模式设置 5 第三章 、防火墙设置 7 3.1 、防火墙基本设置 7 3.2 、访问控制 8 3.3 、访问控制规则 10 3.4 、网站过滤 11 3.5 、文件过滤 12 3.6 、文件类型过滤 12 第四章 统计日志 14 4.1 、防火墙日志 14 4.2 操作日志 14 4.3 、当前IP总流量统计 15 4.4 、当前IP总流量排名 16 4.5 流量趋势 16 第五章 金山FVR100防火墙功能表 17 金山防火墙登录 金山 KingGate防火墙产品可以通过远程方式进行使用和管理。用户在远程的管理 PC上通过 Web浏览器对金山 KingGate防火墙产品使用和管理。 、系统默认值 项目 默认值 系统帐号 管理方式：Web登录管理帐号：用户名：systemmaster密码：lyjcy123 登录方式 7:65443 接口属性 Eth0:wan1 1个接口Eth1:lan,4个接口，具有交换机功能Eth2:wan2,1个接口以上接口属性不可更改 管理 IP /任何 IP可以管理 管理口 系统默认管理口为 Eth1（lan），通过系统每一个接口均可管理系统 控制口属性 超级终端连接属性为：每秒位数：9600，数据位：8，奇偶校验：无，停止位：1，数据流控制：无 、网络连接 连接方法：连接电源线，并打开开关。将 Eth1(lan的任何一个接口)与电脑相连（一般使用平行线），并且将电脑IP配置成与 Eth1（lan）口相同段的 IP地址，缺省为：7/，建议 PC IP地址为：01/。 、检查网络 使用 ping命令，在管理 PC上对金山 KingGate防火墙产品进行检测，看网络连接正常与否。如果网络连接没有问题，就可以登录到金山 KingGate防火墙产品上了。命令如下： Ping 7 下面是用Ping 7得到的网络通畅的信息 Pinging 7with 32 bytes of data: Reply from 7: bytes=32 time1ms TTL=128 Reply from 7: bytes=32 time1ms TTL=128 Reply from 7: bytes=32 time1ms TTL=128 Reply from 7: bytes=32 time1ms TTL=128 如果出现下面信息则为网络不通 Pinging 7 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 7: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 、登录系统 第一步：双击“”打开，在地址栏里输入：“http:7:65443”点回车键，即可出现如下图所示的登录界面如图1-1所示： 图1-1 第二步：在登录对话框的“用户名”文本框内输入“systemmaster”,在“密码”文本框内输入“lyjcy123”；点击“确认”进入金山防火墙的系统界面。主界面主要显示了防火墙的系统信息。如图1-2所示： 图：1-2 系统设定 、系统配置 金山 KingGate防火墙的系统配置包含系统的网络模式设置、管理设置、网络设置、负载均衡、上网认证和配置管理，通过本部分功能，可以完成系统的基本配置。 ? 相关设置说明如下： ◆ 络模式：配置网络的连接模式，有网关模式和网桥模式。 ? ◆ 理设置：配置系统密码和系统时间。 ? ◆ 络设置：配置 DNS、NAT下的 IP地址绑定、远程管理 IP配置。 ? ◆ 载均衡：配置在双 WAN环境下，链路的选择。 ? ?◆ HCP：在系统上启用 DHCP Server服务。 ? ◆ 网认证：启用系统帐号认证，在用户接入外网时，需经过认证后方可接入外网。 ? ◆ 置管理：对系统配置的备份与恢复、恢复出厂值。 、网桥模式设置 防火墙有两种网络模式，一种是“网关模式”，一种是“网桥模式”。在本次项目中我们使用的是网桥模式。具体设置步骤如下： 第一步：进入到防火墙系统界面后：点击系统配置下的“网络模式”，再点击“网桥模式”；即可进入网桥模式的设置界面；如图2-1所示： 图：2-1 第二步：在网桥模式界面中，给“设置为网桥”的方框内（把鼠标箭头移动到方框内，点击鼠标左键）打上对勾；然后设置“系统IP”、子网掩码、默