天清汉马USG配置手册簿.pdfVIP

实用文档 长城资产天清汉马防火墙配置信息 文案大全 实用文档 一、基本信息 接口 0 的默认地址配置为 50/24 。允许对该接口进行 Telnet ，PING，HTTPS 操作。 系统默认的管理员用户为 admin ，密码为 venus.usg 。用户可以使用这个管理员账号 从任何地址登录设备，并且使用设备的所有功能。 系统默认的审计员用户为 audit ，密码为 venus.audit 。用户可以使用这个账号对 安 全策略和日志系统进行审计。 系统默认的用户管理员用户为 useradmin ，密码为 venus.user 。用户可以使用这个 账号用于配置系统管理员。 二、 USG设备的主要配置选项。 1. 系统管理 ：系统配置和管理。包括状态、会话管理、管理员、维护和监控。 可以查看各种版本，系统已经运行的时间，系统性能，接口状态，授权信息，各种 网络活动状况 可以对 USG进行会话管理，进行会话连接数限制并可以临时阻断可疑的会话 可以对 协议 超时时间进行配置，因为有些应用程序在全连接建立后，报文只会根据 实际的数据进行交互， 而没有保活机制， 往往会导致连接超时删除， 后续的数据无法通过设 备。协议 管理功能提供了设置特定服务超时时间的功能， 可以解决这种需要长时间空闲连接 的问题。 创建管理员要先创建管理员权限表，可以配置只能通过哪个地址进行登陆 如果对设备各种库进行自动升级要为设备设置正确的 DNS， 选择恢复出厂设臵提交后，去执行重启操作，而不要去点保存按钮 目前外置储存器只支持 CF 卡和 USB 2. 网络管理：网络相关配置。包括接口、 NAT、基本配置、 DHCP、双机热备功能的配 置。 可以更改端口的带宽设置、双工模式以及端口速率等设置功能。对于端口的命名， 如果是 100M网卡，则名称前缀为 eth ，比如 eth0 ，eth1 等等；如果是 1000M网卡，则名称 前缀为 ge，端口默认的 MTU为 1500，本设备可以做单臂 路由 。 同一个接口只能加入到一个网桥组。已创建了子接口（ VLAN接口）的以太网接口不 能加入网桥组。 GRE 协议 的英文全称是 Generic Routing Encapsulation ，即通用路由封装协议。 GRE 是第三层的隧道协议，它利用一种协议的传输能力为另一种协议建立了点到点的隧道， 被封装的报文将在隧道的两端进行封装和解封。使用 GRE 协议可以与对端路由器或 防火墙 设备建立虚拟的、点对点通信。仅支持封装 IP 类型的网络数据包。 文案大全 实用文档 长城资产天清汉马防火墙配置信息 . 1 网络管理配置 . 4 接口配置 . 4 基本配置 . 5 NAT配置 6 用户账户配置 .