夷陵中学防火墙安装过程.docVIP

夷陵中学中心机房 设置安装说明 一、服务器IP地址设置 1、中心机房IP地址段：～54 子网掩码： 2、内网用户IP地址段：～54 子网掩码： 3、DMZ区IP地址段： ～54 子网掩码： 4、公网IP地址： IP：70 子网掩码：24 网关：61 4、DHCP、DNS服务器： IP：63 子网掩码： 网关：53 DNS：63／29 5、Web服务器： IP：13 子网掩码： 网关：53 DNS：63／29 6、Mail服务器： IP：68 子网掩码： 网关：53 DNS：63／29 7、Vod服务器： IP：21 子网掩码： 网关：53 DNS：63／29 8、备课服务器： IP：20 子网掩码： 网关：53 DNS：63／29 9、防火墙（Net1、Net2、Net3）IP地址 Net1（内网）：53 子网掩码： Net2（DMZ）：79 子网掩码： Net3（Public）：70 子网掩码：24 10、DNS设置： Bk：20 Down:20 Dzyl:21 Vod:21 Ftp:13 Home:13 Mail:68 WWW:3 二、防火墙安装设置 防火墙型号：FOUND 100 线路连接示意图： 二、安装 《一》对防火墙进行初始化 1、通过WINDOWS自带的超级终端连接至防火墙的RS232C。 2、连通之后屏幕会有： Login：（输入用户名）admin Password：（输入密码）admin [GATE2@root]$：ifconfig（查看防火墙内网卡接口地址－MAC地址） [GATE2@root]$：eraseobj all（删除防火墙所有配置信息，初始化防火墙） 3、用网线将主机网卡接口与防火墙内网网卡连接起来，进入MS-DOS方式： 说明：① C:\ Arp –s （需要绑定的IP地址）（防火墙内网网卡MAC地址），此处防火墙的IP设为172.168169.153 ② C:\ ping （绑定的IP地址） ,PING通后防火墙会重启，Alarm红色的灯会熄灭。初始化完成。 《二》用管理软件配置防火墙 1、运行管理软件（参照说明书P3-3）： 点击确定初始化程序： 2、进入防火墙配置界面： 《三》设置网络对象 1、设置单个IP 新建Web服务器IP 新建邮件服务器IP 新建公网IP 2、设置IP范围 新建内网IP范围 新建外网IP范围 新建DMZ区IP范围 新建None区IP范围 3、新建路由器 《四》设置服务对象 1、网络端口 新建Smtp端口 新建Pop3端口 新建81端口 2、组 新建Port_group组（） 新建Mail_group 组 《五》设置门 1、基本设置： 2、网络设置 《六》安全规则 1、地址转换（NAT） 2、安全策略（SPD） 到此防火墙调试全部完成!! 湖北省夷陵中学中心机房设置说明 第 1 页 宜昌新海宇电子科技有限责任公司 Rs-232C 内网(net1) DMZ(net2) Public(net3) 中心交换机 主服务器 Mail 服务器 其他计算机 交 换 机 VOD DHCP服务器 文件服务器 Internet