USG6310S防火墙配置说明.docVIP

USG6310S防火墙配置说明 概述 防火墙使用场景为子站保护管理机（安全II区）接入站内继保保护装置（安全I区），通过对IP地址及端口进行限制，达到阻止非法访问的目的。 为方便现场调试及日后维护工作现规定如下： 防火墙ETH0的IP固定为，用作配置用； 防火墙ETH0接从交换机过来的网线； 防火墙ETH4接从子站管理机过来的网线。 登录 将笔记本通过网线接入防火墙的ETH0，通过浏览器访问 :8443 。用户名：admin、密码：Admin@123（初始密码）进行配置，第一次登录时需要修改密码，将密码改为“Nice2003”。 登录后设置界面如下图所示 图 STYLEREF 1 \s 2 SEQ 图 \* ARABIC \s 1 1 登录首页 网络配置 点击快捷按钮“网络”,可以对所使用的接入口进行配置，操作顺序如下图所示： 装置后面板网口标识0至7与配置页面中接口名称对应关系如下： 后面板ETH0对应配置页面中接口GE0/0/0 后面板ETH1对应配置页面中接口GE0/0/1 … 后面板ETH7对应配置页面中接口GE0/0/7 ETH0配置 ETH保留作为配置使用。出厂时已经设好，无需变更。 图 STYLEREF 1 \s 3 SEQ 图 \* ARABIC \s 1 1 ETH0配置 ETH1配置 选择GE0/0/1行右则的编辑，在弹出的界面中设置如下： 图 STYLEREF 1 \s 3 SEQ 图 \* ARABIC \s 1 2 ETH1配置 配置项如下： 别名：保护 安全区域：trust 模式：交换 连接类型：Access 确定后第一次操作会弹出提示，如下图所示，确定即可。 图 STYLEREF 1 \s 3 SEQ 图 \* ARABIC \s 1 3 模式切换确认提示 ETH4配置 选择GE0/0/4行右则的编辑，在弹出的界面中设置如下： 图 STYLEREF 1 \s 3 SEQ 图 \* ARABIC \s 1 4 ETH4配置 配置项如下： 别名：子站 安全区域：dmz 模式：交换 连接类型：Access 对象配置 对象配置中主要配置需放行的IP及端口号，IP在“地址”中配置、端口号在“服务中配置”，配置操作顺序如下图所示： 图 STYLEREF 1 \s 4 SEQ 图 \* ARABIC \s 1 1 对象配置操作顺序 地址配置 首次配置选择“新建”，如已有配置则选择“编辑”，配置界面如下图所示： 图 STYLEREF 1 \s 4 SEQ 图 \* ARABIC \s 1 2 保护IP配置 注： 第行可配置1个IP/范围或MAC地址，行之间使用回车分隔； 掩码可以使用255.255.X.X样式，也可使用掩码位数来表示； IP配置支持多种方式，若连续的IP，可在首末2个IP之间通过“-”连接，如-00； 单个IP配置，其掩码必须为55或32，否则保存时其最后1至2段会变成0； 新建地址分两部分，一是可以通过IP，一是需要屏蔽的IP 图 STYLEREF 1 \s 4 SEQ 图 \* ARABIC \s 1 3 子站地址配置 服务配置 服务配置 服务配置中我们选择放行的端口，根据实际配置： 常用放行的端口如下： icmp:ping服务 服务组配置 为方便选择及管理，将子站与保护通信的端口归到保护通信组中。 策略 点击快捷按钮“策略”,可以对所使用的策略进行配置，操作顺序如下图所示： 图 STYLEREF 1 \s 5 SEQ 图 \* ARABIC \s 1 1 策略配置顺序 通过策略配置对需要从防火墙放行的IP及服务进行配置，配置如下： 图 STYLEREF 1 \s 5 SEQ 图 \* ARABIC \s 1 2 子站至保护策略 图 STYLEREF 1 \s 5 SEQ 图 \* ARABIC \s 1 3 保护至子站策略 保存 配置修改完毕，按界面右上角“保存”，如下图所示保存所做的配置。 图 STYLEREF 1 \s 6 SEQ 图 \* ARABIC \s 1 1 保存配置 重启 点击快捷按钮“系统”,在左侧目录树中选择“系统重启”，选择“保存并重启”，弹出确认对话框，确定即可。重启后所做的配置即生效，防火墙装置重启后至系统正常时间较长。 备份 点击快捷按钮“系统”,在左侧目录树中选择“配置文件管理”，选择“导出”，在弹出的对话框中选择文件备置位置及文件名，确定即可。 图 STYLEREF 1 \s 8 SEQ 图 \* ARABIC \s 1 1 备份导出 复位 当无法测试出防火墙的登录密码后，可在防火墙通电正常运行后用顶端尖硬的物体去捅防火墙后面板上RST键5秒以上，防火墙会清空当前配置恢复出厂设置。复位