启明星辰P系列防火墙产品安装调试概述讲诉.docxVIP

O 防火墙基础功能擾作 ? 防火墙接入樓式筒介 ? 防火墻路中功能配置筒介 ? 防火墙高可用性功能原理及配鬣简介 ? 入侵防护.病毒防护.反诗圾帕件配買简介 第一章 防火墙基础功能操作 片登陆管理 ?日志管理 “配置导入导出》批处理的使用 ? console 口管理 设程CRT或人超级终扯届 设骨serk Connect 迪率分 232 ,8 bits, No 端） Options Trmmfsr …因 F、?” ? Mfial coml x th??i s logins thpiBis lootn： theals login: Ws logg (heals lo^ln: ^dnlnlstr^tor ^?5word:*l 皆誌管理 ? SSH管理和Telnet管理 防火墙默认关闭该功能，需要通过WEB管理 方式或者命令行方式手动开启o 一旦开启以后.该甥陆?方式适用于防火墙上的 所有的三层接口 ctee1$ Adamode on 用涪：admeode {(xi I off ) ( ppp I $$hTf启SSH或者 ctee1$ Adamode on 用涪： admeode {(xi I off ) ( ppp I $$h Tf启SSH或者 Telnet ddmeodo tiMalo xtanoda on ch adwnode on tel ret |~T亦云屆~ 1^00 ?O-a?460：秒 (10-600)^ 皆誌管理 ?启用GUI管理 设备出厂时默认只允许IP地址为10.1.5.200/49, 10.1.6.200的PC对防火墙过街GUI管理。 出厂时ethO接口的默认IP为10.1.5.254? 制霁房时儈机 adaihost 込 host ?5Rho5r ad* host aditfTost add *?pv€ ?ip prefix^ [ crxm^rt comn€nf ] add ip *ip netaiask netmask [ cocMMit ?:ccnmant ] del ,pW 1p/pref1x del ip ip them { I all ] | T ipv4 ] | [ ipv6 ] ir*U± 1O?1.5.200 10.1.3.49 10.L.0 200 嚼:° ° ° 6°?°?° I 255. 255 255 233.255. 2 55 23).233. 2 255 255255 p.0.02 / . 7 ■ ：2O0.-12S 2001 . . 50:240 — 1?8 200L：2S8：250：2404:：200/12? C^W?ii5 ? GUI管理 国幣安全咫*AUr ：） tr-X. P 国幣安全咫* AUr ：） tr-X. MFn Ur Mor 曲麻奁拡通过8888接I I管理防火墙. 但駁0式伍审聊釘请隔紅 URL： 可志管理 ? 口志杳看 防火墙口,吉包括系统口忐及功能模块【I 系统「I吉足防火墙 自身产生的信息,如管理员管理日志和设备状态日志（如接口 up/down）:功能模块「I占是防火墙功能模块启用后产生的信息， 如HAII忐.IPSII,忐、包过滤II忐.这类II,忐需出防火墙对应的 功能模块航动口志记录功能。 日志—日志访问?—日志査看 RXAft06 RXAft 06厌2 崑if sa^ 动? ?14O5XH 23：3127 e? trti乏 gm? 4BT 2t1VM01 25:11 ertrtitfn Cft CSttE 艺 (heme KT 2?14OMI 23:71 g on|r ? ,眾 ?■ VWfVW 狮 EVWKH ZJ:V5I 5*rcwr?^T ett VMfne iBt Z014OW1 Z3：O7Z4 注昆 tnem? 如 2€U/?XH 22 53 W RTWiRltin Cffi EUttttE?艺 VWfne 1BT 2?14OMia；?.X Mtiiwl 3L8 iiCWtn^ VWE? 7014n*.m 77FZ ERB诗 2914OM01 Z2：R ? s tjaairc^ Vwme ?r 2V1A/MI1 ZJ：5U M i；甘?tr巴士 (rwme m 可志管理 ? Id志服务器配置 由于防火墙本身的存储空间自限，最裳只能提供10M的大小空间 （10WI空间用完后可以选择停止存储日志或者覆盖日志），F需要保存更 多的日志信息时.需要将切火墙连接日志月I ?将日志传输给口志服 器（如syslog服务器或者安管服务器）。 日志—日志配置—日志服务器 配置导入导出 ?配置导出 在导出配遗前，对防火墙0勺配辰进行低存，即可以通过WEB页 G保存，也可以通过ncwcondg save］呆存，如图：  配置导入导出?配置导