锐捷网络防火墙配置指南.pdf

锐捷网络防火墙配置指南 （更新日期） 锐捷网络 800 技术支持中心 技术热线： 800-858-1360 目录 一、 RG-Wall 防火墙注册指南 错 误 !未定义书签。 二、 RG-Wall 防火墙 PAT设置指南 错 误 !未定义书签。 三、 RG-Wall 防火墙 DNS分离功能设置 错 误 !未定义书签。 四、 RG-Wall 防火墙 LSNAT设置指南 错 误 !未定义书签。 五、 RG-Wall 防火墙反向 PAT设置指南 错 误 !未定义书签。 六、 RG-Wall 防火墙配置 VPN 指南 错 误 !未定义书签。 七、 RG-Wall 防火墙日志服务器部署指南 错 误 !未定义书签。 一、 RG-Wall 防火墙注册指南 用准备好随机携带的串口线连接管理 PC 串口端口与 RG-Wall 的 Console 口；使用 windwos 自带 的通讯工具 ”超级终端 ”登录防火墙（ → 开始 → 程序 → 附件 → 通讯 →超级终端） ： 设置好超级终端参数之后，接通防火墙电源， RG-WALL系统开始启动。 系统登入的默认 ID 和口令值如下（注意区分大小写） ：ID : root PW : rg-wall123 登录系统，在终端或显示器屏幕的提示符后输入 si, 出现防火墙登录界面，要求输入用户名密 码。用户名为 admin ，口令为 admin123 。 登录后，即出现如下所示的登陆界面： 输入 reinstall 注册防火墙， 系统提示 ”Do you want to proceed anyway “输入 Y 继续，防火墙重启。 系统重启完后，重新登陆后，会进入以下状态： 按“任意键”正式进入注册步骤： 输入防火墙的软件序列号、授权代码（在防火墙随机带的“产品授权使用证书”上） 输入 ”O”（下同）进入防火墙工作模式的设置（默认情况下为“路由模式” ）： 进入超级管理员的帐号、密码、管理权限设置： 进入设定防火墙的机器名，语言版本等信息，注意防火墙机器名为了便于以后管理，请一定采 用 （）的域名表示方式。这里使用中文版本： 进入防火墙的时间设定，在此采用系统默认时间： 进入防火墙管理员 IP 地址设置（最多可以设置 10 个管理员 IP 地址）： 进入防火墙网卡的 IP 地址设置如下图（ LAN 1 口 IP 地址为）： 进入防火墙 VLAN 设置，在此处跳过 : 进入防火墙静态路由设置，添加 Default gateway （缺省网关，在此为） 进入防火墙动态路由设置，以下都跳过： 进入配置域名服务的有关信息。提示：输入域名时，一定是前面输入过的机器名的域名部分。 进入防火墙策略的设置，在此，允许所有的的数据通过并进行 PAT： 至此，完成防火墙的注册。防火墙重启之后，在管理主机（比如）上，使用防火墙的 IP 地址即 可登录防火墙的 IE 管理界面： 二、 RG-Wall 防火墙 PAT设置指南 使用防火墙 RG-WALL50的 0 口 （DMZ ）与 1 口分别连接不同网段的内网， 同时实现两个网段共 享上网。 RG-WALL50防火