原创力文档- 1、本文档共5页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
1.1配置需求
使用电脑登陆设备WEB管理界面。
1.2网络拓扑
???
1.3登录方式
电子钥匙登陆
〔1〕电脑通过网线连接到设备默认管理口eth0口上。
〔2〕电脑地址配置成10.1.5.200/255.255.255.0。
〔3〕翻开光盘找到ikeydriver目录下INSTDRV.exe程序，双击安装电子钥匙驱动〔此时不插电子钥匙〕，翻开administrator目录下的ikeyc程序，提示用户输入PIN??码，默认的是，将电子钥匙插到电脑上，输入防火墙IP10.1.5.254，点击连接即可。原始状态灯为红色,连接进行中为黄色,如果连接成功,灯会变为绿色。
〔4〕在IE中输入“s://10.1.5.254:8888”即可进入登陆界面，默认用户名密码administrator/bane@7766。
电子证书登陆
〔1〕电脑通过网线连接到设备默认管理口eth0口上。
〔2〕电脑地址配置成10.1.5.200/255.255.255.0。
〔3〕翻开光盘，找到admin.p12文件，双击安装，密码“hhhhhh”。
〔4〕翻开IE—【internet选项】—【隐私】—【启用弹出窗口阻止程序】不勾选。
〔5〕在IE中输入s://10.1.5.254:8889“选择刚刚安装的证书即可进入登陆界面，默认用户名密码administrator/bane@7766。
1.4考前须知
〔1〕建议使用IE8.0或以上版本浏览器。
〔2〕登陆时注意使用的是s协议。
〔3〕确保电脑当前的时间与北京时间一致。
〔4〕用户登录后，如果对WEB界面不进行操作的时间超过5分钟，系统将超时并回到登录页面，必须重新登录才能继续使用。
〔5〕首次登陆电脑地址必须是10.1.5.200/255.255.255.0。
1.4非管理口远程管理防火墙
配置需求
防火墙默认的管理口是eth0，通过配置设置可以将其他接口作为远程管理口。
网络拓扑
开启远程WEB管理方式
〔1〕首先通过管理口登陆WEB管理界面，进入【网络管理】-【接口管理】-【物理设备】，找到eth1接口【操作】，勾选【用于管理】〔串口后台命令：interfacesetphyifeth1adminon〕。
?〔2〕进入【系统管理】-【管理员设置】-【管理主机】添加远程电脑地址进去，管理主机的含义是授权允许登录管理防火墙的网络地址。〔串口后台命令：〕。
?????〔3〕翻开光盘，找到admin.p12文件，双击安装，密码“hhhhhh”。
?〔4〕翻开IE—【internet选项】—【隐私】—【启用弹出窗口阻止程序】不勾选。
?〔5〕在IE中输入s://211.211.211.211:8889“选择刚刚安装的证书即可进入登陆界面，默认用户名密码administrator/bane@7766〔例如中211.211.211.211对应的是远程管理的接口地址〕。
开启远程SSH/Telnet管理方式
?????〔1〕首先通过管理口登陆WEB管理界面，进入【系统管理】-【管理员设置】-【设置】，勾选【启用远程SSH】或者【启用远程TELNET】〔串口进入后台通过命令admmodeonssh/telnet开启〕。
?〔2〕进入【系统管理】-【管理员设置】-【管理主机】添加远程电脑地址进去，管理主机的含义是授权允许登录管理防火墙的网络地址。〔串口后台命令：admhostaddip200.200.200.200netmask255.255.255.255〕。
?〔3〕通过SSH或者TELNET登录软件，输入连接之后提示【themislogin】，输入用户名和密码〔与WEB界面一致〕，默认的是administrator/bane@7766。
文档评论（0）