[渠道培训]3联想网御powerv安装调试培训教材(0907).pptx

1;目录;目录;登录防火墙管理页面;1.1安装调试前的工作;1.1安装调试前的工作; ;1.3管理方式介绍;1.4登录防火墙;安装电子钥匙驱动程序将随机光盘放入管理主机的光驱，进入随机附带的光盘的key目录， 执行该目录下的INSTDRV，提示“退出请重新插锁”。 则表示已正确安装完网御电子钥匙的驱动程序。 ;1.4登录防火墙;在管理主机上，运行随机光盘administrator目录下的ikeyc 程序, 程序将提示用户输入PIN口令 首次使用默认PIN为，; 通过后弹出管理员身份认证对话框,首次登录点击“连接”成功后,会显示“通过认证”对话框。退出防火墙管理之前请不要关闭此页面;通过认证程序后，在IE中输入https://防火墙IP:8888出厂默认地址54，默认的用户密码administrator;1.4登录防火墙; 一、 使用防火墙证书管理之前需要先把防火墙的证书导入到防火墙上并启用。 二、 导入IE浏览器证书。;　　　　首先以电子钥匙方式登录到防火墙，进入“系统配置”—“管理配置”—“管理员证书”--管理员证书模块中选择浏览，在本地计算机文件夹中选择ca.pem、fw.pem、fwkey.pem分别对应防火墙的中的CA中心证书、安全网关证书、安全网关密钥。点击“导入”。然后在本地计算机文件夹中再选择administrator.pem对应防火墙的中的管理员证书，点击“导入” ;1.4登录防火墙;保存配置; 导入防火墙证书要导入相对应的IE浏览器证书.在管理主机本地双击IE浏览器证书，按照提示进行安装，需要输入密码时输入“hhhhhh”，当出现导入成功后点击确定完成。; 当防火墙与IE证书均导入成功后，我们在管理主机打开IE浏览器并输入https://防火墙ip:8889出厂默认IP为54,出现选择证书提示后点击“确定”;1.4登录防火墙;1.4登录防火墙;目录;2防火墙界面介绍;各级子菜单;管理配置-管理主机;管理方式设定;网络配置;物理设备;网桥设备;网桥设备;域名服务器;静态路由;HA双机热备;HA探测网口;连接管理;连接规则;连接状态;连接排行;安全规则;安全选项;包过滤规则;包过滤;端口映射;IP映射; 如果取消选中，既能通过公开地址和端口访问内部服务器，也可以直接访问服务器；如果选中，只能通过公开地址和端口??问内部服务器。源端口可以用英文逗号分割表示多个端口，或用英文冒号分割表示端口段 注意：下一条IP 映射规则，如果没有选择“包过滤缺省策略通过”，还必须再下一条相应的包过滤规则才能生效。方法如下：包过滤规则的源地址是IP 映射规则的源地址，包过滤规则的目的地址是IP 映射规则的内部地址。 ;NAT;NAT规则;代理服务;地址列表定义;定义域名地址;定义地址组;定义地址池;定义服务器地址;定义服务;定义动态服务;定义基本服务;定义服务组;系统监控;系统监控;亮点功能;亮点功能;亮点功能;亮点功能;亮点功能;亮点功能;亮点功能;亮点功能;目录;使用随机所附的串口线(兰)，将防火墙的console与一台装有超级终端的个人计算机的串口连接起来。 设置超级终端的波特率：9600；数据位：8；奇偶校验：无；停止位：1；流量控制：硬件/无 登录用户名密码：administrator;ac>system show (显示系统信息防火墙序列号、版本号) ac>interface show all (显示所有网络端口的ip) ac> interface set phy if fe3 ip netmask active on admin on ping on (设定fe3的ip为 ,网口启用允许web管理、 ping） ac>admhost show (查看管理主机ip) ac>admhost add ip (添加一个地 为的管理主机) ac>config save (防火墙配置保存); 用户名：dump；密码：dump；通过“?”命令查看可用命令 Tcpdump命令使用参数如下： tcpdump [ -C file_size ] [ -F file ] [ -i interface ] [ - r file ] [ -T type ] [ -w file ] [ -E algo:secret ] [ expression ];参数介绍;一个例子;目录;让合法用户合理利用网络资源;