网神防火墙(配图)配置说明.pdfVIP

网神 配置说明 技术部 2010 年 4 月 1 日 1. 文档说明 本文档由圣博润技术部编写，主要解决网络接入认证与网神防火墙 EPS 功能 模块结合后的配置问题，可以作为重要的参考性文件。 实现目标：通过认证的合法主机可以访问内网，未通过认证的非法主机禁止 访问内网，并将非法主机重定向到指定页面。 2. 网络环境 图一（混合模式） 3. 防火墙配置 1) 预先导入管理证书（登入设备时需要该证书访问）——SecGateAdmin.p12， 导入时所有步骤都是默认，私钥密码为：123456。 2) 在 IE 地址栏中敲入： 进行登入，默认密码为：firewall （IP 地址为设备出 厂默认地址）。 3) 选择系统配置→升级许可，观察网神防火墙版本及许可文件最后终止时间， 如下图：如果发现许可证失效，请及时申请 license。 4) 点击管理配置→添加管理主机（只允许此 IP 地址管理防火墙），如下图： 5) 点击网络配置→选择网络接口→将内网口 FE3、外网口FE2 设置为混合模式， 如下图： 6) 选择接口 IP，将FE3 口IP 地址为 192.168.0.228,并允许所有主机 PING,如 下图： 7) 选择对象定义→选择地址列表，，设定需要对哪些网段或 IP地址进行认证（未 定义的地址，将不受网关的影响）如图一；在“地址组”中，可以将多个网 段地址进行归类，如图二。 图一 图二 8) 选择对象定义→选择服务列表，将 UDP 55555 端口，添加至此列表并命名为 lansecs,如下图： 9) 选择安全策略→添加安全规则→源地址 any, 目的地址any ,服务可以是 any 或 lansecs，如下图： 10) 选择“安全策略”→ “URL重定向”，对指定的 IP/网段进行认证过滤，未认 证的将被重新定向到指定的地址。如下图： 11) 选择“安全策略”→ “EPS配置”，→启用EPS 联动，如下图：