DCFW1800ESUTMADSL线路源地址路由配置指导.pdf

DCFW-1800E/S-UTM 配置指南 DCFW-1800E/S-UTM ADSL 线路策略路由配置指南 网络拓扑： Eth1接口 PPPOE拨号上网 Eth0 ip:1/24 /24 eth1 Manage_ip:0/24 WAN1 eth0 Eth2 以太网接入Internet /24 DCFW-1800-UTM WAN2 实现目标： 1、 内网/24 网段通过UTM 上的ADSL 线路访问互联网 2 、 剩下的内网网段通过eth2 接口的专线访问互联网 配置步骤： 初次配置使用超级终端进入防火墙控制台： 初始配置管理员用户名：admin 密码：admin hawk enable 进入配置模式 hawk# configure terminal 进入特权模式 hawk(config)# set interface eth0 ip 1/24 设置eth0 接口的IP 地址 hawk(config)# unset interface eth0 manage-ip 0/24 设置eth0 接口的管理IP 地址 hawk(config)# set interface eth0 up 设置eth0 接口为活动状态，缺省所有的接口都是down 状态 神州数码网络公司客户服务中心 2007-6 DCFW-1800E/S-UTM 配置指南 hawk(config)# set interface eth1 up 设置eth1 接口为活动状态 hawk(config)# set eth0 manage-service web 设置可以用eth0 接口的管理地址对UTM 进行管理 hawk(config)# set adminhost 5 添加对UTM 具有管理权限的主机地址 hawk(config)# exit 退回到特权模式 hawk# save configuration 把当前运行配置保存到启动配置 配置完以上基本信息后，即可通过Web 界面来对UTM 进行配置。由于我们已经了配置了 管理主机为5，所以需要将管理UTM 的主机地址配置为该IP,将其连接到eth0 接 口就可以使用web 方式管理UTM. 打开一个IE窗口，在地址栏中输入 0:2000 打开后出现如下页面 UTM 配置管理员的缺省用户名admin 密码 admin 登陆后首先将eth0 接口加入到trust 安全域 选择“网络”- “网络接口”点击eth0 接口后的“修改” 将“所属安全域”修改为“trust ”，工作模式设置为：NAT. 完成点击“确定” 神州数码网络公司客户服务中心 2007-6 DCFW-1800E/S-UTM 配置指南 设置外网接口eth1 （因为eth1 接口连接ADSL 线路，拨号后将自动获得地址，所以其地址可以不配置） 选择“网络”- “网络接口”点击eth1 接口后的“修改” 接口状态：up 工作模式：路由 所属安全域：untrust 添加 PPPOE拨号配置，在“网络”-》“PPPOE配置”中点击