渠道培训之联想网御powerv安装调试培训教材.pptxVIP

1;目录;目录;登录防火墙管理页面;1.1安装调试前的工作;1.1安装调试前的工作; ;1.3管理方式介绍;1.4登录防火墙;安装电子钥匙驱动程序将随机光盘放入管理主机的光驱，进入随机附带的光盘的目录， 执行该目录下的，提示“退出请重新插锁”。 则表示已正确安装完网御电子钥匙的驱动程序。;1.4登录防火墙;在管理主机上，运行随机光盘目录下的 程序, 程序将提示用户输入口令 首次使用默认为，; 通过后弹出管理员身份认证对话框,首次登录点击“连接”成功后,会显示“通过认证”对话框。退出防火墙管理之前请不要关闭此页面;通过认证程序后，在中输入防火墙:8888出厂默认地址10.1.5.254，默认的用户密码;1.4登录防火墙; 一、 使用防火墙证书管理之前需要先把防火墙的证书导入到防火墙上并启用。 二、 导入浏览器证书。;　　　　首先以电子钥匙方式登录到防火墙，进入“系统配置”—“管理配置”—“管理员证书”管理员证书模块中选择浏览，在本地计算机文件夹中选择、、分别对应防火墙的中的中心证书、安全网关证书、安全网关密钥。点击“导入”。然后在本地计算机文件夹中再选择对应防火墙的中的管理员证书，点击“导入” ;1.4登录防火墙;保存配置; 导入防火墙证书要导入相对应的浏览器证书.在管理主机本地双击浏览器证书，按照提示进行安装，需要输入密码时输入“”，当出现导入成功后点击确定完成。; 当防火墙与证书均导入成功后，我们在管理主机打开浏览器并输入防火墙:8889出厂默认为10.1.5.254,出现选择证书提示后点击“确定”;1.4登录防火墙;1.4登录防火墙;目录;2防火墙界面介绍;各级子菜单;管理配置-管理主机;管理方式设定;网络配置;物理设备;网桥设备;网桥设备;域名服务器;静态路由;双机热备;探测网口;连接管理;连接规则;连接状态;连接排行;安全规则;安全选项;包过滤规则;包过滤;端口映射;映射; 如果取消选中，既能通过公开地址和端口访问内部服务器，也可以直接访问服务器；如果选中，只能通过公开地址和端口访问内部服务器。源端口可以用英文逗号分割表示多个端口，或用英文冒号分割表示端口段 注意：下一??? 映射规则，如果没有选择“包过滤缺省策略通过”，还必须再下一条相应的包过滤规则才能生效。方法如下：包过滤规则的源地址是 映射规则的源地址，包过滤规则的目的地址是 映射规则的内部地址。;;规则;代理服务;地址列表定义;定义域名地址;定义地址组;定义地址池;定义服务器地址;定义服务;定义动态服务;定义基本服务;定义服务组;系统监控;系统监控;亮点功能;亮点功能;亮点功能;亮点功能;亮点功能;亮点功能;亮点功能;亮点功能;目录;使用随机所附的串口线(兰)，将防火墙的与一台装有超级终端的个人计算机的串口连接起来。 设置超级终端的波特率：9600；数据位：8；奇偶校验：无；停止位：1；流量控制：硬件/无 登录用户名密码：; (显示系统信息防火墙序列号、版本号) (显示所有网络端口的) 3 1.1.1.1 255.255.255.0 (设定3的为1.1.1.1 ,网口启用允许管理、 ） (查看管理主机) 192.168.0.1 (添加一个地 为192.168.0.1的管理主机) (防火墙配置保存); 用户名：；密码：；通过“?”命令查看可用命令 命令使用参数如下： [ ] [ ] [ ] [ - r ] [ ] [ ] [ ] [ ];参数介绍;一个例子;目录;让合法用户合理利用网络资源;;典型应用环境;典型应用环境;典型应用环境;典型应用环境;典型应环境;典型应环境;典型应环境;典型应环境;典型应环境;典型应环境;典型应环境;典型应环境;典型应环境;典型应环境;目录; 防火墙在配置与使用过程中，如果配置不当往往会造成防火墙无法管理，网络中断等现场。为了有效的避免这些故障的发生，我们在配置过程中应该注意以下的问题。;电子钥匙认证问题 电子钥匙连接防火墙时提示“认证失败，请检查地址及网络”. 处理方法:防火墙设置的管理主机的地址和目前正在使用的管理主机地址不一致造成,更改管理主机. ;防火墙策略配置问题 防火墙中配置了端口映射或映射规则后，为什么外网和内网用户还是无法访问区服务器？ 处理