防火墙初始配置.docxVIP

防火墙初始配置【实验名称】防火墙的初始配置。【实验目的】通过对防火墙进行初始配置，使管理人员以后可以通过Web方式对防火墙进行远程配置和管理。【背景描述】作为公司的网络管理员，你希望在机房对防火墙进行初始配置后，以后可以通过Web方式对防火墙进行远程配置和管理，因此需要对其进行初始的基本设置。本实验中PC通过串口Com1用控制线连接到防火墙的控制口（Console），通过一根交叉网线连接到防火墙的以太网口F0，并事先在PC机上安装了Java程序（j2re-1_4_0-win-i，或更高版本）。【实现功能】实现通过Web方式对防火墙进行远程配置和管理。【实验设备】RG-WALL150防火墙（1台），主机（1台），直连线（1条）【实验拓扑】图37【实验步骤】登录防火墙。************************************************* RG-OS V1.0 *************************************************RG-Wall-150 login: rootPassword:rg-wall123!以上是系统登入的默认ID和口令值/ si!进入系统初始化设置RG-WALL缺省登入的提示或者重新设置时提示的内容如下：图38在此按任意键进入缺省设置阶段，RG-WALL的第一步系统将提示输入系列号、feature code以及授权号。1、输入序列号：SW-03-91004 （备注：请按照“产品使用授权书”上提供的信息输入序列号，区分大小写；序列号的格式以SW-xx-xxxxx以及SK-xx-xxxxx输入。）2、输入完序列号再输入feature code。（备注：feature code是设置RG-WALL可使用功能的编码，是根据与本公司签订合同提供的16位编码。输入完feature code出现如下授权号输入提示。）图393、输入授权号：授权号与序列号和feature code相同，是本公司赋予的编号。授权号输入错误时也同样不能继续安装。图404、产品授权号输入正确后，将出现图41所示的画面，进入下一步设置阶段，请按任意键继续。图41选定防火墙的工作模式：路由模式或网桥模式。图42敲Enter键将选择缺省的路由模式。注意：这一阶段的选择决定以后防火墙的工作模式，决定RG-WALL在安装网络中要起的作用。本节将说明防火墙在路由工作模式下的设置的方法。图43是选择路由模式以后出现的画面，在选择路由模式后，进入下一个安装阶段。图43在画面中出现的输入提示：1、敲入P或p时，将取消当前设置和之前阶段的设置，返回前一个设置阶段。2、敲入C或c时，将取消当前设置的内容，重新开始当前设置作业。即现阶段，如果想重新选择系统模式，可以敲入C或c开始重新设置。命令键不区分大小写，通常是敲小写字母即可。3、输入任意键时，将应用当前设置内容，并进入下一个设置阶段。（备注：本阶段的“取消”以及“移动”方法，与其他安装步骤也相同，在以后的安装过程中，我们将省略说明。）输入管理员ID和密码。完成防火墙模式设置以后，出现管理员输入画面，如图44所示。1、输入要启用的管理员ID号：admin（备注：这里的管理员表示带有停止/启动系统、授权其他管理员权限的主要系统负责人员帐号，本手册中admin作为管理员帐号。）图442、输入管理员帐号所配套的密码：admin123 图45（备注：管理员密码必须是英文和数字的混合格式并且，而且还必须大于6个字。通过管理员GUI输入同样的密码登入超过20次以上时系统会要求修改密码。）3、确认密码：admin123 （备注：输入密码以后，为了确认密码是否匹配，出现如下重复输入密码的提示。两次密码输入完全匹配时才可以进行下一步操作。）图46设置系统名称以及语言。1、下面输入系统名称：H 图472、选择CLI Terminal识别的语言，这里缺省值是中文。敲入1并回车，选择中文进入下一个阶段。图48设置时间。设置系统时间：所有的日志和报表以及计划任务的作业，都会根据这里设置的时间来形成，因此必须正确输入当前时刻。选择默认[0]，并确认设置后，进入下一个阶段。图49指定管理员PC的IP地址。配置管理员PC的IP地址：0, 00 （备注：如前提到的RG-WALL提供的服务包括允许向特定管理员IP地址提供SSHTTP、red-giantguid服务，想利用RG-WALL的GUI以及CLI必须注册管理员PC的IP地址。管理员PC的IP地址可以最多输入10个并且每个IP地址之间用逗号和空格隔开，输入完管理员IP地址进入下一阶段。）图50网络接口构成。为使RG-WALL的网络连接正常，必须按照计划书的方案分配各接口地址。下面是显示当前接口设置以及选择接口的画面。各接口的区域分配