联想网御powerv安装调试培训教材-精选课件(公开).ppt

目录 1 Power V 防火墙产品介绍 2 Power V 登录防火墙管理页面 3 Power V 防火墙界面介绍 4 Power V 防火墙的配置管理 5 Power V 典型应用环境 目录 1 Power V 防火墙产品介绍 2 Power V 登录防火墙管理页面 3 Power V 防火墙界面介绍 4 Power V 防火墙的配置管理 5 Power V 典型应用环境 2、登录防火墙管理页面 2.1 安装调试前的工作 2.2 安装调试的准备工作 2.3 管理方式简介 2.4 登录防火墙 2.1安装调试前的工作 2.1安装调试前的工作 2.2安装调试的准备工作 2.3管理方式介绍 支持多种管理方式； 串口命令行管理-常用于灾难的恢复工作 Web页面管理-常用于正常管理 ssh远程管理-常用于管理调试 集中管理-方便管理 PPP远程拨号接入-专线远程拨入 2.3管理方式介绍 2.3管理方式介绍 2.4登录防火墙 A.电子钥匙认证 需要安装电子钥匙驱动程序和防火墙管理员登录认证程序。 B.证书认证 需要导入IE证书，和防火墙证书,IE证书与防火墙证书要一一对应，防火墙证书支持页面与串口两种方式。 2.4登录防火墙 安装电子钥匙驱动程序将随机光盘放入管理主机的光驱，进入随机附带的光盘的key目录， 执行该目录下的INSTDRV，提示“退出请重新插锁”。 则表示已正确安装完网御电子钥匙的驱动程序。 2.4登录防火墙 2.4登录防火墙 在管理主机上，运行随机光盘administrator目录下的ikeyc 程序, 程序将提示用户输入PIN口令 首次使用默认PIN为， 2.4登录防火墙 通过后弹出管理员身份认证对话框,首次登录点击“连接”成功后,会显示“通过认证”对话框。退出防火墙管理之前请不要关闭此页面 通过认证程序后，在IE中输入https://防火墙IP:8888出厂默认地址54，默认的用户密码administrator 一、 使用防火墙证书管理之前需要先把防火墙的证书导入到防火墙上并启用。 二、 导入IE浏览器证书。 在串口下使用命令把证书导入防火墙并启用，使用SecureCRT软件并执行下面命令 一、rz（把证书导入防火墙） 二、admcert add admincert filename （添加防火墙证书） 三、admcert on admincert filename （启用证书） 导入防火墙证书要导入相对应的IE浏览器证书.在管理主机本地双击IE浏览器证书，按照提示进行安装，需要输入密码时输入“hhhhhh”，当出现导入成功后点击确定完成。 当防火墙与IE证书均导入成功后，我们在管理主机打开IE浏览器并输入https://防火墙ip:8889出厂默认IP为54,出现选择证书提示后点击“确定” 目录 1 Power V 防火墙产品介绍 2 Power V 登录防火墙管理页面 3 Power V 防火墙界面介绍 4 Power V 防火墙的配置管理 5 Power V 典型应用环境 3防火墙界面介绍 各级子菜单 管理配置-管理主机 管理方式设定 与IDS联动设置 网络配置 网桥设备 VPN设备 拨号设备 物理设备 网桥设备 拨号设备 域名服务器 静态路由 安全选项 包过滤规则 端口映射规则 IP映射规则 NAT规则 代理服务 地址绑定 远程VPN配置 网关隧道配置 客户端隧道配置 定义地址列表 定义地址组 定义服务器地址 定义服务 定义动态服务 定义基本服务 定义服务组 系统监控 目录 1 Power V 防火墙产品介绍 2 Power V 登录防火墙管理页面 3 Power V 防火墙界面介绍 4 Power V 防火墙的配置管理 5 Power V 典型应用环境 安全规则 数据包通过规则的顺序：应用代理，端口映射，IP映射，过滤规则，地址转换 增加源端口，源MAC地址，URL过滤，网页关键字过滤，入网口，出网口，时间调度，长连接等选项 端口映射 IP映射 包过滤 NAT 目录 1 Power V 防火墙产品