天清汉马USG配置手册.pdf

长城资产天清汉马防火墙配置信息

一、莫本信息

楼站0的默认地址配置为50/24.允许对该接门进行Telnet,PINGHTTPS操作。

系统默认的管理贡用户为admin，宫码为vcemus.usg。用户可以使用这个管理商王苇从任何

地址登录设备,并且使用设备的所有功能。

系统默认的市计员用户为audit密码为venusaudit。用户可以使用这个账号对安全策略

EE

系统默认的用户管理员用户为useradmin，密公为venususer。用户可以使用这个账号用十

配置系统管理员.

二、USG设备的重要配置选项。

上系统管理:系统配关和管理。涉及状态、会话管更、管理共、风扩和监控

可以查看从种版本，系统已经运介的时间，系统性能,接口状态,授权信息。各种网络活

动状况

Enec

可以对协议超时时间进行配置，由二有些应用程序在全连接建立后,报文只会根据实际

的数据进行交互.而没有保话机制,往往会导致连接超时删除,后续的数据无法通过设备

协说管理功能提供了设立特定大务超时时间的功能，可以解决这种形模长时阿空闲连酉的

创建管理员要先创建痊理员权限表，可以配置只能通过哪个地址进行梧陆

很如对设备从种库进行月动升级要为设备设立对的的DNS，

选择恢复山厂设政提交后,去执行重启操作，而不要让技钮

日前外置储存器只支持CF卡和USB

EEEae

置。

可以页改痪口的还宽设立.双工模式以及端口速率等设立功能。对于沿口的命名,殷如是

100M网卡,则名称前线为eth，比如etho,ethl等等，仍如是1000M网卡、则名称前名为ge，

端口默认的MTU为1500，本设备可以做单器降直。

同“个接口只能加入到“个网桥组。已创建了了接口《YLAN接口)的以太网接口不能

加入网桥组。

GRE协议的英文伞称尽GenericRoutingEncapsulation，印通川路由封殉协议GRE屁第

三层的隧道协议，它运用一种协议的传输能力为另一种协议建立了点到点的隧道,被持球的

报文将在隧道的两端进行封装和解封。使用GRE协议可以与对应路由器或防火墙设备建立

虚拟的、点对点通信。仪支持村压T类型的网络数据包。

网络管理辽置鲁误!未定义书签。

校配着…

基本由时鲁误!未定义书签。

NAT配骨.铺误!未定义书签。

如这从鲁误!未定义书签。

防火增配图

服务对入鲁误!未定义书签。

安全第上，，