透明模式培训.pptVIP

TOS新平台基础培训 图形界面Webui 登录方式及界面 在已登录防火墙管理面中，选择 系统 系统参数，双击打开设置窗口查看防火墙的基本参数，修改防火墙的名称、及其它参数 输入该登录类型的名称，选择登录客户的类型，该登录用户的IP 地址范围和所属防火 区域即可，如果要修改已添加的登录客户类型，在列表中点亮该类型，点击编辑进行修改。 * 客户技术服务中心 李诗舟 0731-5234695-8003 2007年4月13日 防火墙配置 透明模式： INTERNET 93 防火墙VLAN （透明域） IP地址 52 应用需求： 内网可以访问互联网 外网可以访问WEB服务器 外网禁止访问内网 WEB服务器 防火墙接口分配如下： ETH0接INTERNET ETH1接内网 ETH2接服务器区 /24 50 串口(console)管理方式： 管理员为空，回车后直接输入口令即可，初始口令talent,用passwd修改管理员密码，请牢记修改后的密码。 图示界面管理方式：GUI和WEBUI 超级管理员:superman，口令:talent TELNET管理方式： 模拟console管理方式，用户名superman，口令：talent SSH管理方式： 模拟console管理方式，用户名superman，口令：talent 在这里主要讲解WEBUI和串口管理方式 防火墙的管理方式 防火墙的命令菜单 输入helpmode chinese命令可以看到中文化菜单 防火墙配置－CONSLE口定义区域管理权限 define area add name area_eth1 attribute eth1 access on define area add name area_eth2 attribute eth2 access on pf service add name webui area area_eth1 addressname any pf service add name gui area area_eth1 addressname any pf service add name ping area area_eth1 addressname any pf service add name telnet area area_eth1 addressname any 系统默认只能从ETH0接口（区域）对防火墙进行管理，输入如下命令： 添加ETH1接口为“AREA_ETH1”区域； ETH2接口为“AREA_ETH2”区域 对“AREA_ETH1”区域添加对防火墙的管理权限（当然也可以对“AREA_ETH2”区域添加） 定义你希望从哪个接口（区域）管理防火墙 54 用户名：superman，密码：talent 防火墙系统参数设置 防火墙系统服务 注意：要想通过TELNET、SSH方式管理防火墙，必须首先打开防火墙 的服务端口，系统默认打开“HTTP”方式。 在“系统”－“系统服务”中选择“启动”即可 防火墙本机开放的服务: 系统→开放服务→添加配置，选定需要的服务，指定相对应的区域及相对应的范围 防火墙配置－登陆防火墙定义  VLAN 首先通过防火墙的缺省IP：54登陆防火墙 第一步，定义一个VLAN。点击“网络”－“VLAN”－“添加/删除VLAN范围” 防火墙配置－定义VLAN地址 添加完VLAN后，点击“地址信息”下的图标设置VLAN IP地址 防火墙配置－定义VLAN地址 定义好的VLAN地址 防火墙配置－定义加入VLAN中的物理接口（透明域） 分别点击属于VLAN中物理接口的“交换”图标，把物理接口的模式改为“交换” 点击后，按默认值即可 *