初阶 02基础环境设定.ppt

單元目的 決定網路架構(BridgeorGatewayMode)使用精靈設定網路架構及介面。 使用者註冊

適用： 您的網路中已經部署了防火牆並且不想去更動到既有架構 您的網路已經是經過偽裝的NAT連接外部網路適用： 如果您想用Cyberoam取代既有的防火牆 利用Cyberoam完成Route/NAT的功能 利用Cyberoam完成多路頻寬管理或VPN的功能Bridge/TransparentModeGateway/Route/NATMode

DefaultGateway:192.168.0.1CyberoaminBridgeModeUsersRouterNetwork:192.168.0.x/24Firewall

INTIP:192.168.0.1/24BridgeIPAddress___.___.___.___SubnetMask ___.___.___.___192.168.0.5255.255.255.0IPaddressoftheDefaultGateway ___.___.___.___DNSIPAddress 202.54.1.30SystemTimeZone ______________SystemDateandTime ______________EmailIDoftheadministrator ______________192.168.0.1

CyberoaminGatewayModeDefaultGateway:192.168.0.1Network:192.168.0.x/24Router

IP:61.0.5.1/29UsersMailServer

IP:172.16.1.3

Gateway:172.16.1.1DatabaseServer

IP:172.16.1.4

Gateway:172.16.1.1SwitchWebServer

IP:172.16.1.2

Gateway:172.16.1.1SwitchConsoleINTIP:192.168.0.1/24DMZIP:172.16.1.1/24EXTIP:61.0.5.2/29GatewayIP:61.0.5.1DMZZone

精靈準備網路連線:將管理者電腦的網路卡連線至Cyberoam裝置上的”PortA”使用跳線直接連線至Cyberoam或是使用平行線透過Switch連線至Cyberoam將管理者的電腦網路卡上的IP設定為172.16.16.2，子網路遮罩設定為255.255.255.0從管理者電腦連線：使用瀏覽器連線至或登入Cyberoam的預設設定：使用者名稱“cyberoam”，密碼“cyber”點選網路設定精靈圖示設定網路

Cyberoam設定精靈點選處

Step1

Step2GetwayMode設定

Step3

Step4

Step5

選擇預設的網際網路連線規則‘MonitorOnly’Policy: 允許LAN至WAN的網路連線.‘GeneralInternet’Policy: 啟動IDP及病毒掃描並且允許LAN至WAN的網路連線除了Cyberoam所定義的不良或不安全網站，此設定為預設值‘StrictInternet’Policy: 啟動IDP及病毒掃描並且只允許受認證的LAN至WAN的連線注意！IDP及防毒引擎在未註冊或是過期的狀態下是不生效的

Step6

Step7

Step8

Step9

Step10

如何註冊?NOTE:機器註冊過後註冊的圖示就會消失，除非回復出廠值才會再次出現。

註冊畫面(己註冊過)

註冊畫面(註冊成功)點選Subscribe輸入正式授權碼點選Trial再輸入帳號啟用測試※每次測試期間為一個月，一個帳號只可註冊三次)※必須重新啟動RMS才會生效

重新啟動RMS使用TelnetorSSHorConsole連到CyberoamTelnet與Console預設密碼為adminSSH預設帳號與密碼皆為admin輸入”R”選擇重新啟動RMS

重新啟動RMS

重新啟動RMS

接下來…下一階段課程:基礎網路設定