PDF《下一代防火墙》

下一代防火墙快速配置手册 深圳市中科网威科技有限公司 联系

电话:0755-83658009 技术直线:0755-83658229 下一代防火墙 Next Generation Firewall 快速配置指南 下一代防火墙快速配置手册 深圳市中科网威科技有限公司 联系

电话:0755-83658009 技术直线:0755-83658229 目录

1 下一代防火墙安装环境及使用方式.

2 1.1 图形界面格式约定.2 1.2 环境要求.3 1.3 接线方式.3 1.4 登录设备.4 1.5 密码恢复.5

2 下一代防火墙部署模式及基本配置.6 2.1 路由模式.6 2.1.1 路由模式配置方法.6 2.2 透明模式.8 2.2.1 透明模式配置.8 2.3 虚拟线路模式.10 2.3.1 虚拟线路模式配置方法.10

3 下一代防火墙常用功能配置.11 3.1 DDOS 介绍.11 3.1.1 DDOS 功能配置案例.12 3.2 IPS.14 3.2.1 IPS 功能介绍.14 3.2.2 IPS 典型配置案例.14 3.3 WEB 应用防护.17 3.3.1 WEB 应用防护介绍.17 3.3.2 WEB 应用防护配置案例.17

4 系统升级.20 4.1 系统升级.20 4.2 系统升级步骤.20 4.3 自动升级步骤.21

1 下一代防火墙安装环境及使用方式 1.1 图形界面格式约定 格式 描述 【 】 代表菜单或子菜单名称 下一代防火墙快速配置手册 深圳市中科网威科技有限公司 联系

电话:0755-83658009 技术直线:0755-83658229 >

代表 WEB 网管配置路径:如【系统对象】>

【地 址簿】,表示 系统对象 菜单下的 地址簿 菜单 代表窗口中的选项或按钮名称 1.2 环境要求 设备系列产品可在如下环境使用: ? 输入电压: 220~240V ? 温度: -10~50 ℃ ? 湿度: 5~90% ? 电源:交流电源 110V ~230V 为保证系统能长期稳定的运行,应保证电源有良好的接地措施、防尘 措施、保持使用环境的空气通畅和室温稳定.本产品符合关于环境保 护方面的设计要求. 1.3 接线方式 请按照如下步骤进行设备的接线: 提示:

1、 保证设备工作在建议的环境要求内,否则可能导致设备损坏或提早老化.

2、 设备良好的接地可以有效避免雷击. 下一代防火墙快速配置手册 深圳市中科网威科技有限公司 联系

电话:0755-83658009 技术直线:0755-83658229

1、在后面板电源插座上插上电源线, 打开电源开关, 前面板的 Power 灯(绿色,电源指示灯)和Alarm 灯(红色,告警灯)会点亮.大约 1-2 分钟后 Alarm 灯熄灭,说明设备正常工作.

2、用标准 RJ-45 以太网线将 LAN 口(内网区域) 与内部局域网连接.

3、用标准 RJ-45 以太网线将 WAN 口(外网区域)与Internet 接入 设备相连接,如路由器、光纤收发器或 ADSL Modem 等.

4、透明模式:透明接口相当于普通的交换接口,不需要配置 IP 地址,不支持路由转发,根据 MAC 地址表转发数据.每个桥之间是独立通信的,桥之间不能传 递数据.

5、路由模式:可以接入多条出口线路,每个端口之间在策略允许的 情况下可以通信.

6、虚拟线路模式:虚拟网线接口也是普通的交换接口,不需要配置 IP 地址,不支持路由转发, 转发数据时,直接从虚拟网线配对的接口转发.

7、旁路镜像模式:连接到有镜像功能的交换机上,用于镜像流经交 换机的数据. 1.4 登录设备 提示:如果开机

5 分钟后,红灯还长亮,请关闭电源

5 分钟,然后重开. 下一代防火墙快速配置手册 深圳市中科网威科技有限公司 联系

电话:0755-83658009 技术直线:0755-83658229 设备默认使用 E0 作为网管口, E0 出 厂地址为 10.254.254.254/24. 设备 支 持两种方式的 WEBUI 登录: