渠道培训3联想网御powerv安装调试培训教材.pptVIP

电子钥匙认证问题 电子钥匙连接防火墙时提示“认证失败，请检查IP地址及网络”. 处理方法:防火墙设置的管理主机的IP地址和目前正在使用的管理主机地址不一致造成,更改管理主机ip. 5防火墙产品的日常管理及故障处理 第九十五页，共一百零八页。 防火墙策略配置问题 防火墙中配置了端口映射或IP映射规则后，为什么外网和内网用户还是无法访问DMZ区服务器？ 处理方法：在配置了映射规则后，还需要配置相应的包过滤规则才可以。 5防火墙产品的日常管理及故障处理 第九十六页，共一百零八页。 管理主机配置问题 为什么我们更改了防火墙的fe1口的地址后,却管理不上了? 当我们更改防火墙的网络接口的同时，要确认你已经添加了此接口网段的管理主机，否则你将无法管理防火墙。没有用的管理主机址尽量删除，因为管理主机的IP地址是做为管理防火墙的一个很重要的条件。 5防火墙产品的日常管理及故障处理 第九十七页，共一百零八页。 网络设备配置问题 当不同的设备地址进行工作模式的转换时候，注意它的附加选项。如拨号设备要先关闭管理属性才能删除。当墙连接的对端的设备工作速率不支持自适应的时候，要注意设定墙接口的工作方式与速率。 5防火墙产品的日常管理及故障处理 第九十八页，共一百零八页。 防火墙名称命名问题 防火墙的名称可以用中文名吗? 在防火墙的内部程序中，有很多程序处理不了中文名字。所以在资源定义，导入导出，规则名称等地方尽量或不使用中文名字。 5防火墙产品的日常管理及故障处理 第九十九页，共一百零八页。 安全规则生效顺序 防火墙规则根据作用顺序分为代理、端口映射、IP映射、包过滤、NAT规则五类。其中代理规则是最优先生效的规则，最后为NAT，这几类规则在界面上排列的顺序也体现了这一顺序 .我们的规则要尽量精简，目的是为了让墙处理的更快。 5防火墙产品的日常管理及故障处理 第一百页，共一百零八页。 资源定义引用问题 为什么有一个被引用的安全规则不能被删除？ 处理方法:资源被规则使用,或被组引用时,不进行删除，必须从规则中或引用组中删掉后，才可以进行删除. 5防火墙产品的日常管理及故障处理 第一百零一页，共一百零八页。 防火墙资源状态问题 为什么刚刚登陆到防火墙的界面后CPU利用率有时会变得很高？ 这是正常的，因为登陆时占用资源比较多，造成了瞬时CPU利用率增高 。 5防火墙产品的日常管理及故障处理 第一百零二页，共一百零八页。 防火墙配置保存问题 为什么防火墙配置完毕,重启后配置却丢失了? 配置过程中防火墙的规则生效的，这样就会造成一个错觉，认为配置已经保存下来了，实际上只是生效并没有保存下来，因此需要我们手工的保护才能在防火墙重启以后保留你的配置。 5防火墙产品的日常管理及故障处理 第一百零三页，共一百零八页。 配置导入导出问题 配置的导入导出分析配置与解决问题的好方法。当使用防火墙的过程中我们要经常的备份防火墙的配置文件，以便于我们对于处理故障更有效。 5防火墙产品的日常管理及故障处理 第一百零四页，共一百零八页。 防火墙页面超时问题 为什么有时登陆防火墙时会弹出超时界面呢? 退出防火墙操作时尽量点击界面上的“退出”按钮，而不要直接关闭浏览器。按“退出”按钮，则防火墙可以判定这个会话结束了。如果直接关闭防火墙界面,会话就会一直保持到 超时,所以登陆时会弹出超时界面. 5防火墙产品的日常管理及故障处理 第一百零五页，共一百零八页。 亮点功能 2防火墙界面介绍 更多协议支持 集中管理支持Snmp V3及需要填写参数。 第六十三页，共一百零八页。 亮点功能 2防火墙界面介绍 SnmpV1/V2C/V3设置 第六十四页，共一百零八页。 亮点功能 2防火墙界面介绍 SIP协议 SIP（Session Initiation Protocol）是由IETF定义，基于IP的一个应用层控制协议 。常用于视频会议、语音能话、共享白板、游戏会话、应用共享、桌面共享、文件传输等应用的协议族。它与H.323协议族类似。它有两种工作模式，我们建议用户使用代理模式。本版防火墙支持对SIP协议的源地址转换，端口/IP映射。 第六十五页，共一百零八页。 亮点功能 2防火墙界面介绍 蠕虫过滤 系统预先定义好NIMDA（或者其他防火墙支持的蠕虫）的攻击特征。在用户操作界面上，用户可以先