绿盟防火墙操作手册.docxVIP

绿盟防火墙操作手册

绿盟防火墙日常操作

一.1管理器登陆界面

（2）登陆界面

注：默认登录用户名：superman；口令：talent

IP地址:防火墙

一.2系统基本信息状态查看

选择系统管理基本信息，在“基本信息”处可以查看当前设备的型号、软件平台版本、各个功能模块版本、许可证版本、VRC用户最大数值等。在“安全服务”处查看系统提供的安全服务功能。在“网络接口信息”处可以查看网络接口的工作模式、接口地址以及是否启用等信息。如下x所示：（3）基本信息

一.3运行信息查看

运行信息指的是当前系统CPU、内存等系统资源的占用情况以及当前通过防火墙建立的连接信息。

1）选择系统管理运行信息，用户可以在“系统状态”页签查看设备的系统日期、设备当前CPU占用情况、内存的使用情况以及当前系统不间断运行的时间。

2）在“当前连接”页签可以查看当前（用户访问此菜单时刻）通过防火墙建立的连接信息。

每一条连接信息包括如下内容：当前连接正在建立还是已经拆除连接、当前连接所使用的协议、连接的源/目的地址和端口号、该连接是否应用源NAT/目的NAT策略、该连接建立过程中源地址发送的数据报文个数、目的地址发送的数据报文的个数等信息。

当连接数量较多时，可以在“条数”处选择一次查看多少条连接信息：可选30、100或1000。也可以通过点击“上一页”和“下一页”翻页查看信息。

点击“刷新”按钮可以在界面显示最新的连接信息。

在“源IP”、“源端口”、“目的IP”、“目的端口”和“协议”处可以输入一个或多个查询参数，并点击“查找”按钮，则在下面会显示查询的结果信息。当输入多个查询参数时，同时满足这些条件的连接信息才会显示在列表中。

也可以点击某条连接信息对应的删除x标删除该条连接信息。点击“清空连接表”一次性删除所有的连接信息。

点击“端口－服务名”按钮，可以实现对目的端口的识别功能，对常见知名端口翻译为对应的协议，如监控中看到TCP:80的可自动识别为HTTP协议。

（4）运行信息

一.4网络区域对象配置

系统支持区域的概念，用户可以根据实际情况，将网络划分为不同的安全域，并根据其不同的安全需求，定义相应的规则进行区域边界防护。如果不存在可匹配的访问控制规则，网络卫士防火墙将根据目的接口所在区域的权限处理该报文。

（5）网络区域对象

一.5静态路由表配置

静态路由在网络卫士防火墙上设置步骤如下：

1）在左侧导航菜单中选择网络管理路由，点击“静态路由”页签，可以看到静态路由表。

2）点击“添加”，进入静态路由的设置页面。