原创力文档- 1、本文档共9页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
1、先启动模式器,连接设备，如果是真实环境直接连接设备即可，桥接好物理网卡。组网图
如下：
2、然后配置物理网卡的地址，这里配置的是10.10.10.2，真实机器防火墙默认是管理地址
为192.168.0.1/账号密码均为admin，只有管理口才是这个地址。
3、创建安全域，防火墙需要安全域才能转发。（真机不用创建安全域）
4、接口加入管理安全域内，真实环境管理域已经绑定了管理口。
5、创建ip安全策略：
6、定义rule名字为fangxing,配置动作为pass，指定放行的源目安全区域。
7、在设备上ping电脑网卡的管理地址。
8、浏览器输入10.10.18.1即可
9、输入账号密码admin/admin登陆
10、新版本需要强制修改密码，老款防火墙则不需要。
11、进入配置页面后，首次配置有向导跳转，不熟悉配置按照配置来即可。
12、自由选择部署模式，这里选择的是路由模式，因为部署在出口
13，开始部署，可以选择出口方式。PP0E，公网等。这里选择是公网固定地址
13、配置完成wan,
14、配置lan口属性
15、连接安全云，保持默认
16、核对配置
17、将刚刚配置WAN口，lan口加入安全域，先选择网络-安全域。
18、点击untrust安全域加wan口加入到untrust内
19、将lan加入trust安全域内。
20、最后在安全策略内，将相关策略放行即可。
21、放行trust到untrust策略
文档评论（0）