防火墙文档推荐.pptVIP

* * 5、点击‘CLASS规则’上的下级设置RULE(策略源：any，策略目的:any，表示内部主机下载都受控制,也可以细化策略的源和目的)； 选择rule类型 输入rule名称 设置优先级,优先级越低级别越高 防火墙高级应用－带宽管理 * QOS规则设置完成 * 防火墙高级应用－带宽管理 * 防火墙辅助功能 * 防火墙辅助功能－查看防火墙基本信息 * 防火墙辅助功能－查看/修改防火墙系统时间 * 防火墙辅助功能－查看防火墙运行状态 * 防火墙辅助功能－查看防火墙运行状态 * 防火墙辅助功能－查看系统参数 * 防火墙辅助功能－日志设置 防火墙本身不存储日志信息，如果要保留相关日志，请安装随机光盘 的日志服务器软件。然后设置日志服务器地址，防火墙就会把日志信息 发送到日志服务器上 * 防火墙辅助功能－报警设置 设置触发报警的安全事件 管理管理员登陆或离线。 ?? 重要配置发生变化。 ?? 系统资源不足（如内存不足等等）。 ?? 系统硬件故障（如网卡、加密卡损坏等等）。 ?? 系统状态异常（除资源不足和硬件损坏）。 ?? 系统进行升级以及其他对外关键通信事件出现故障。 ?? 系统监测到攻击发生、违反了某条访问策略，并且此条访问 策略还规定了违反时必须报警等。 分为：邮件报警、声音报警、SNMP、NETBIOS、控制台报警 * 防火墙辅助功能－开放服务 * 防火墙辅助功能－健康记录 管理员可以定期生成、下载设备的健康记录，以便当设备出现异常时，可以帮助天融信的技术支持人员快速地定位并解决故障。 * 防火墙辅助功能－恢复出厂设置 系统除了提供上节所述的设备配置维护功能外，还提供了恢复出厂默认配置的功能，以方便用户重新配置设备。恢复出厂配置后，设备的网络接口地址可能会改变，配置信息会被清除，进而导致失去连接，请用户提前做好准备。 * 防火墙辅助功能－系统升级 设备支持基于TFTP 协议的升级方式和专用升级工具 注意：请在升级前进行系统备份！！！ 请确认开放服务里是否有升级权限！ * 防火墙辅助功能－添加管理用户及修改管理员口令 设备支持多级用户管理，不同类型的用户具有不同的操作权限。用户权限基本 可分为三种：超级管理员、管理用户与审计用户。超级管理员是系统的内建帐 号，具有全部的功能权限；管理用户可以设定和查看规则，但没有综合配置 （例如分配管理员、配置维护等）的权限。审计用户权限最小，只可以查看已 有规则，没有添加和修改规则的权限。 * 防火墙辅助功能－查看CDP 邻居信息 网络卫士防火墙可以接受CDP（Cisco Discovery Protocol）消息，并识别出相应的思科设备。使用CDP 功能的具体方法是选择 网络 CDP，网络卫士防火墙即可自动发现并识别出相邻的思科设备。 * 防火墙辅助功能－ARP及MAC地址 网络卫士防火墙内部维护了一张ARP 表，维护了网络卫士防火墙所学习到的主机IP 和MAC 地址的对应关系条目。当网络卫士防火墙转发数据报文时，会首先查看ARP表，如目的IP 已经在ARP 表中，网络卫士防火墙则不必再发送ARP 广播就获取了目的设备的MAC 地址。 * 防火墙辅助功能－ARP及MAC地址 MAC地址表 网络卫士防火墙内部维护了一张VLAN 虚接口的MAC 地址表，保存了网络卫士防火墙所学习到的物理接口及该接口所在区域主机MAC 地址的对应表。当网络卫士防火墙转发数据帧时，会查看虚接口MAC 地址表，如果该目的MAC 在网络卫士防火墙的MAC 地址表中，网络卫士防火墙将直接通过该MAC 地址所对应的接口发送数据帧。 也可以自行添加 MAC地址 * 防火墙辅助工具-TCPDUMP抓包工具 TCPDUMP [-c count] [-i interface] [expression] [| SENDLOG] [-c count]参数为设置抓包的个数，满足该条件后自动停止；如果省略， 则一直捕获，直到手动中断。 [-i interface]参数设置捕获通过防火墙某一接口的数据包，可以设置为 捕获防火墙某一接口的数据包，如-i eth1；也可以省略，则捕获通过防 火墙所有接口的数据包。 [| sendlog]参数设置将捕获的数据包以日志形式存储在防火墙中，而不显 示在命令行界面上。可以在防火墙GUI界面上通过查看‘管理日志’来显示 捕获的数据包。如省略该项参数的话，则捕获的数据包默认显示在命令行 界面上。 [expression]参数有很多表达式可选，这里只以实例介绍几个常用的参数， 详细信息请参见tcpdump技术资料。 * 防火墙辅助工具-TCPDUMP抓包工具 通过CONSOLE或TELNET、SSH方式进入到SYSTEM菜单下，输入 TCPDUMP命令进行抓包 *