聯(lián)想網(wǎng)御防火墻配置實(shí)例

1、配置說明:先安裝USBkey的驅(qū)動程序，驅(qū)動程序在安裝光盤隨機(jī)軟件包中，(IKEYDRIVER)。然后在ADMINISTRATOR：件夾中打開IKEY客戶端，用交叉線連接電腦和設(shè)備的FE1口。然后將配置電腦的IP改成00/24.然后點(diǎn)IKEY界面上，如果連接成功就會顯示“連接成功”。然后在IE瀏覽器中輸入54:8888用戶名和密碼都是administrator如上圖進(jìn)入配置界面，在左邊欄“管理主機(jī)”進(jìn)入右邊的面板，可以看到可以提供配置防火墻電腦的IP,如果需要，可以自己更改?？繁褰鸩鄄絋i.lRTrFl VlpT.r,f文件里上 口. 總工 El&

2、#174; XHd醒購電-U-btih /rfJQ I r :H 6Kflr fbi lij ft 才派出?*產(chǎn)p* L “1 3小jjijilr*-* iiibi-Wkiibr、 4心若基R工蛻皆J H廁口Jt q和鋸料=胃f幫fe或口盲"yQh*H：q 0在告&*士 AMPJ產(chǎn)上aMd卜勺flWk：立* 連加工勺+ h學(xué)旃費(fèi)花J妣系 xm）心理直直 e蛆與 x中加1紳尸蘆用阿蝌特 Tgr、H際;*用前購南01 I*號附fim行審師*1卜；3 1?！币圆辉摲阑饓χС?種接入方式，我們一般采用第1,2種連接方式。遠(yuǎn)程WEBf理需要使用USBKE辛口證書認(rèn)證。進(jìn)入左邊欄“網(wǎng)絡(luò)設(shè)

3、備”，進(jìn)入端口配置，具體端口配置如上圖。孑劉Y6宜寶內(nèi)文二拉ru*ttImttftflM.lsrXiPllt *«U!J fiC'lJ *43工具的 UM 叱期H . L?I=史* - 也I & 二目/河 rEi hin fQ，？產(chǎn)H，*.1"匚兀_.1皿*+-»“1"">$好WtfP 比c3s? W安全同美xFlXS©：一“、闞格配9沒看Q* j .,g '二%, i?樸4： * 511總4 M ；m，-；irtrrawwpe電左忑事云u 甘露H森中母建 1不八制軸0星在堇 E懂口日升式臂明U白，E0R

4、C工?？h礴巖底果 。尸出FJ-胃 PBWff口 nflt H右春當(dāng)至J朱溫型向興山 "項(xiàng)品山*彳*仃壇£黑 十皿即吊鼻 X篇/fi£_4力 EH 5 i.S.ra5 2-S5 2ffi.O加2*Jr ftE-Z-553. E34. s.iin.'zs.zes. ZIB.D£25*,ft:山酬？”三 m0寫上電 上狙口*1 t擊M上話丁值猊料知 口更回 M戴 和+4夏峽軋1串喇彼r0£1/mdtiFN省問1例時(shí)-1S>）叮除言詞質(zhì)nMm痂卜1""104£8H;8188/3里/中卜*不.卜通_。1匕>

5、;-_JItrflndwntsnM->«WWBl4«fe&i!力正獷 F 3MOb禪門琳汕0 T 市 FhBlE在防火墻出站口上綁定多個(gè)公網(wǎng)IP地作法就是在“別名設(shè)備”里添加多個(gè)IP。網(wǎng)繩配苴香蜜也第中即3工的珈,'J'JGIn。J產(chǎn)匕淮町工 飛中雨工口片不批壬三 。軍認(rèn)匠由J市住出黃修昨由T .2F 得i T1KPEM* a Q it±期藉配置* 口ai娛乂 卜5 帆蹣T甘工Q#g BM：嘀定Hl 171而iaH切:天加 fflf 20 號電rrt-琳-1中幫 h.7 11開f&Jt司不聲明專珀訪二"匕：Md的*

6、*(1*在“靜態(tài)路由”配置里，謹(jǐn)記要配置“靜態(tài)路由”即默認(rèn)網(wǎng)關(guān)在“安全選項(xiàng)”里勾選所有項(xiàng)進(jìn)入“資源定義”，這里的設(shè)置是非常重要的。對于需要進(jìn)行策略配置的主機(jī)和網(wǎng)段都必須在這里做定義。.軼索.*= 總 £；*S 口曾卸主機(jī) 'J斤畔藉點(diǎn)艮 口看舞西FW上力11吉壯查*母小慢唬血14爐町皿+ Tntmr.”噸立.JHUlcSt.-Rrtit 曰四K 口 tnuum口陽壯J口儂燈+aMP，口 E彳力雷克丸泰金吟史”網(wǎng)址 >>博城電KN-帽A4M1WlF M熨討回”國®F*F）iP4胖（It?I q際生通而匹MHK41m3 I型 OIM，U：lh HflFW &

7、#165;.中p步同IK K； f *G 5 城飛|h 川3殖福電克金網(wǎng)#.It!鏟桁時(shí)ipHrirIff文Rip+!«fiC'lJ舊/省1J1TJmm叱在“地址池”定一個(gè)外網(wǎng)口的IP。3劉時(shí)8l壺金片菱Vierlitltrmfi口才.1巾工單廣.存乂文甘11，XII與£E'1'軍IE(JiMM叱O6a。-曲*心Jp*»惴皿去0命.fl-）上訃”下門口L區(qū)S4CKtAm*jji/rih4i7*p*_L”14_rfeiJiFhiUf，L<bThiitr“K'*口神和''n十力天苓f-y冒承理 0甘/1_機(jī) 口曾帑

8、4晝 0 rL印;？法卡 (flTrr*上0網(wǎng)？+ S并告"理，七人金腹山1£產(chǎn)EU*H望+=陶我爬星艮0碗嵬* 口碗加 CJ曬的j.r T Hnil 7聲回 wd"，”J JitdU+1*用用|助 H*DFW s； 7Tt+F|-1H CE R ?在“服務(wù)器地址”定義幾個(gè)服務(wù)器的地址在“服務(wù)組”中定義幾個(gè)vlan網(wǎng)段策略，進(jìn)行協(xié)議通訊限制，其中包括了vlan4B級用戶地策略，vlan3用戶的策略，服務(wù)器的策略。在防火墻“NAT規(guī)則”中，配置內(nèi)外網(wǎng)映射規(guī)則，具體規(guī)則屬性，見下圖。VLAN3到外網(wǎng)地址的映射，中間服務(wù)選項(xiàng)是策略組名稱，具體策略見服務(wù)器協(xié)議策略定義。354:8888-NAT規(guī)則維護(hù)一icrosoftInte.匚旦區(qū)3https:</10,1.5.254:3S8S-mH則維護(hù)-licrosoftInte.目叵區(qū)以上幾張圖就是nat規(guī)則中設(shè)計(jì)地幾條映射規(guī)則，具體映射方法，詳見各圖配置方式?！鞍^濾規(guī)則”能夠有效地控制網(wǎng)段ip的訪問策略，類似于訪問控制列表。具體策略定義如下圖只需要配置“源地址”“流入端口”“目的地址”354:8888-包過海燈則維護(hù)-近。"30rtIn.匚|旦區(qū)在“端口映射規(guī)則