最新天融信防火墙NGFW4000快速配置手册簿.docxVIP

天融信防火墙NGFW4O0快速配置手册 一、 防火墙的几种管理方式 串口管理 第一次使用网络卫士防火墙，管理员可以 通过CONSOLE 口以命令行方式进行配置和管理 。 通过CONSOLE 口登录到网络卫士防火墙，可以对防火墙进行一些基本的设置。用户在初次使用防火 墙时，通常都会登录到防火墙更改出厂配置（接口、 IP地址等），使在不改变现有网络结构的情况下将防 火墙接入网络中。这里将详细介绍如何通过 CONSOLES连接到网络卫士防火墙： 1） 使用一条串口线 （包含在出厂配件中），分别连接计算机的串口（这里假设使用 coml）和防火墙的 CONSOLE^。 2） 选择 开始 程序 附件 通讯 超级终端，系统提示输入新建连接的名称。 3）输入名称，这里假设名称为“ TOPSEC,点击“确定”后，提示选择使用的接口（假设使用 coml ）。 4）设置coml 口的属性，按照以下参数进行设置。 参数名称 取值 每秒位数： 9600 数据位： 8  奇偶校验： 无 停止位： 1 5）成功连接到防火墙后，超级终端界面会出现输入用户名 /密码的提示，如下图。6）输入系统默认的用户名： superman和密码：tale nt ，即可登录到网络卫士防火 /密码的提示，如下图。 墙。登录后，用户就可使用命令行方式对网络卫士防火墙进行配置管理。 TELNET管理 TELNET管理也是命令行管理方式，要进行 TELNET管理，必须进行以下设置： 1） 在串口下用“ pf service add n ame tel net area area_eth0 address name any ”命令添加管理权限 2） 在串口下用system telnetd start ” 命令启动TELNET管理服务 3） 知道管理 IP 地址，或者用network in terface ethO ip add 50 mask ”命令 添加管理IP地址 4） 然后用各种命令行客户端 （如 WINDOWS CM命令行）管理：TELNET 50 3. SSH管理5） 3. SSH管理 SSH管理和TELNET基本一至，只不过SSH是加密的，我们用如下步骤管理： 1） 在串口下用“ pf service add n ame ssh area area_ethO address name any ”命令添加管理权限 2） 在串口下用system sshd start ” 命令启动TELNET管理服务 3） 知道管理 IP 地址，或者用network in terface eth0 ip add 50 mask ”命令 添加管理IP地址 4） 然后用各种命令行客户端 （如putty命令行）管理：50 5）最后输入用户名和密码进行管理命令行如图: login as: superman Topsec Operating System v04.1 Topsec Network Security Technology CO,,LTD http: // uw* topsec ?cotin ? cn superitian@ 192.158. 1.2 50 s password: TopsecOS^ WEE管理 1） 防火墙在出厂时缺省已经配置有 WEB界面管理权限，如果没有，可用pf service add name webui area area_eth0 address name any ”命令添加。 2） WEB管理服务缺省是启动的，如果没有启动，也可用system httpd start ”命令打开，管理员在管理 主机的浏览器上输入防火墙的管理 URL,例如： 50 ，弹出如下的登录页面。 接口名称 路由互抄 接口地址 协奁篠式 MTU ethO 1船,166.1.250/ ayhg 1500 ethl. 132,169.2.25Q/ suto 1500 ath2 3UtO 1500 Btte /255,255.255.252 auto 1500 ＜天融信Ttg提交输入用户名密码后（网络卫士防火墙默认出厂用户名 /密码为：superman/talent ），点击“提交”，就可以进入管理页面。刷新碟存I刷新连接退出It Q ＜天融信Ttg 提交 输入用户名密码后（网络卫士防火墙默认出厂用户名 /密码为：superman/talent ）， 点击“提交”，就可以进入管理页面。 刷新碟存I刷新连接退出 It Q网啓 f- O対象 +心认证 + SJg Lb ￡J防火悄引簞 D退出系折 NO=W4000(li4^24) TOPSEC Topsec Operara System v3.2.9D.00^.L 贸全51?： 降摩内容过睫: NAT3E持： ::ST 证务态 认