网神secgate3600nsg系类utm产品基本配置.docxVIP

一、设备出厂默认配置 1、设备接口出厂默认IP地址： 接口名称 IP地址 IP赋值方式 安全区域 GE1（PortA） 6/ 静态 LAN GE2（PortB） 无 DHCP WAN GE3（PortC） / 静态 DMZ 2、Web管理员账号与密码 账号 密码 admin admin 3、CLI命令行（SSH、串口、Telnet方式） 密码 admin 二、首次设备管理 1、使用Web UI管理NSG设备 连接示意与管理过程 （1）使用网线接入NSG设备的GE1接口，并连接管理终端（PC）设备。 （2）将管理终端（PC）网卡设置为自动获取IP地址。NSG将自动分配管理端IP地址。 （3）打开IE或其他浏览器，在地址栏中输入设备缺省管理地址： 6。（4）出现NSG管理界面，输入账号：admin；密码：admin 注意：NSG设备WEB管理最低要求浏览器版本为IE7。 三、配置防火墙功能 购买NSG产品后，我们需要将NSG根据网络环境拓扑，部署于网络中，此时我们需要配置NSG的防火墙功能，使得新增NSG设备后的网络链路访问畅通。 1、根据拓扑配置NSG，要求从LAN区域主机可访问互联网。 配置步骤如下： （1）配置LAN（局域网）区域网络接口 进入“网络”→“接口”页面，选择所要作为LAN（局域网）区域的接口，进行编辑： 区域：选择“LAN”区域 IP赋值方式：选择“静态”方式