方正FS防火墻配置案例分析_第1頁
方正FS防火墻配置案例分析_第2頁
方正FS防火墻配置案例分析_第3頁
方正FS防火墻配置案例分析_第4頁
方正FS防火墻配置案例分析_第5頁
已閱讀5頁,還剩81頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

FS防火墻配置主題內容常用命令介紹防火墻基本配置和注意事項案例分析防火墻常用命令eraseobjall

清除防火墻配置initialize

初始化防火墻網口地址ifconfig

查看網卡IP地址route

查看防火墻路由表信息版本防火墻基本配置初始化配置順序

打開SecuwayAdmin連接防火墻配置對象,包括定義“有效網絡”,“路由器”等關鍵對象啟動“門向導”,將對象配置在相應的位置配置安全策略和NAT規(guī)則傳送并重新啟動防火墻防火墻初始化配置超級終端,連接串口必須使用防火墻隨機帶的串口線,不可以使用Cisco的串口線超級終端用戶名密碼默認為“admin”防火墻初始化為防火墻配置IP地址在超級終端中輸入“initialize54”/24防火墻重新啟動[Secuway@root]$NotexistObjectid0x11NowWriteObjectDummyGateObjectLoadSuccessbyPing:ip=c0a801ab,netmask=ffffff00SystemResetret=c01a7058防火墻重新啟動后,所有網卡的IP地址都是54防火墻配置--SecuwayAdmin在防火墻光盤中有兩個文件,一個是SecuwayAdmin.jar,一個是Java環(huán)境的安裝文件。首先安裝Java環(huán)境文件Jre-1.3.x.x.exe然后雙擊運行SecuwayAdmin.jar注意:有些PC機上安裝了類似WinRAR的程序,默認情況下會用WinRAR程序打開*.jar文件,在這種情況下,需要啟動“打開方式”,然后選擇”javaw”打開防火墻配置--SecuwayAdmin防火墻配置--SecuwayAdminIP地址范圍對象的定義防火墻配置--SecuwayAdmin路由器對象防火墻配置--SecuwayAdmin門向導防火墻配置--SecuwayAdmin為每一個網卡配置IP地址和有效網絡防火墻配置—有效網絡有效網絡的概念(重要)有效網絡的概念對于方正FS系列防火墻來說至關重要,配置的正確與否直接影響到網絡是否正常工作。有效網絡的定義:FS防火墻每個網口所連接的網絡范圍。FS防火墻會根據有效網絡的定義決定向哪個網口轉發(fā)數據,類似于給每個網口設置路由,有效網絡設置的關鍵點:搞清楚每個接口所涵蓋的網絡范圍,精確的定義每個范圍,不能多也不能少。

有效網絡不僅僅包括網口所在的網段,也要包含該網口連接的路由器或者三層交換后的所有IP地址。防火墻網口的地址可以包含在有效網絡中,也可以不包含。防火墻配置案例一IDC托管機房Internetmailserver51ftpserver52webserver53防火墻5450Netmask:48防火墻配置案例一要求外部Internet可以訪問各服務器的相應服務,外部可以Ping通各服務器以檢測服務器是否工作正常。內部服務器不能主動訪問外部Internet。防火墻配置案例一分析IDC托管機房內,內部服務器地址與外部網關地址處在同一網段,這時防火墻可以設置成透明模式,即通常所說的橋模式。這里我們只使用Net1和Net3,即內網口和外網口。這時,防火墻的兩端可以任意配置IP地址和路由信息,問題的關鍵在于,有效網絡的正確配置。防火墻配置案例一定義對象—IP地址范圍防火墻配置案例一定義對象—IP地址范圍防火墻配置案例一定義對象—IP地址范圍防火墻配置案例一定義對象—路由器對象防火墻配置案例一門向導—配置接口IP地址和有效網絡防火墻配置案例一門向導—配置接口IP地址和有效網絡防火墻配置案例一門向導—配置接口IP地址和有效網絡防火墻配置案例一配置安全策略防火墻配置案例二足夠真實IPInternetmailserver51ftpserver52webserver53/24DMZ區(qū)外部網內部網54505054防火墻配置案例二要求內部網使用保留IP地址/24,并要通過防火墻上Internet。DMZ區(qū)使用真實IP地址,并且只對內部網和外部網開放相應服務。DMZ區(qū)服務器不能直接訪問內部網和外部網。防火墻配置案例二分析由于內部網使用保留IP地址/24,所以防火墻要設置從內到外的NAT(SNAT),地址為50。DMZ區(qū)使用真實IP地址,并且只對內部網和外部網開放相應端口。在這種情況下,要把Net2ModePublic選項選中。防火墻配置案例二定義對象—單個IP地址防火墻配置案例二定義對象—IP地址范圍防火墻配置案例二定義對象—IP地址范圍防火墻配置案例二定義對象—IP地址范圍防火墻配置案例二定義對象—路由器對象防火墻配置案例二門向導—配置網口IP地址和有效網絡防火墻配置案例二門向導—配置接口IP地址和有效網絡防火墻配置案例二門向導—配置接口IP地址和有效網絡防火墻配置案例二門向導—配置Net2Public防火墻配置案例二配置NAT策略防火墻配置案例二配置安全策略防火墻配置案例三真實IP不足Internetmailserverftpserverwebserver/24DMZ區(qū)外部網內部網5454505449防火墻配置案例三要求內部網使用保留IP地址/24,但是要通過防火墻上Internet。DMZ區(qū)同樣使用保留IP地址/24,只對內部網和外部網開放相應服務。DMZ區(qū)服務器不能直接訪問內部網和外部網。防火墻配置案例三分析由于內部網使用保留IP地址/24,所以防火墻要設置從內到外的NAT,地址為50DMZ區(qū)同樣要設置NAT,但是是從外到內的。只對內部網和外部網開放相應端口。在這種情況下,不要把DMZPublic選項選中。防火墻配置案例三定義對象—單個IP地址防火墻配置案例三定義對象—單個IP地址防火墻配置案例三定義對象—IP地址范圍防火墻配置案例三定義對象—IP地址范圍防火墻配置案例三定義對象—IP地址范圍防火墻配置案例三定義對象—路由器對象防火墻配置案例三門向導—配置網口IP地址和有效網絡防火墻配置案例三門向導—配置網口IP地址和有效網絡防火墻配置案例二門向導—配置接口IP地址和有效網絡防火墻配置案例三配置NAT策略防火墻配置案例三配置安全策略不同版本的注意事項Firmware為1.6和2.0/3.0的配置的不同“超級終端”中輸入“version”命令確認方通防火墻的Firmware版本[Secuway@root]$versionOSversion2.2.13#2118TueFeb316:16:58KST2004FirmwareVersion=Model=2,Revision=2CompileOption=GATE_V2PKI_VERSIONCENTER_V2UDP_ENCAPSMANUAL_IPSECK4_AUTHPSKEYPSKEY_EXUSER_LIMITACCEPT_MULTICASTANONYMOUS_L2TPRT_SCRIPTRIPVRRPAUTOUPDMZ_VIPCHK_INT[GATE100@root]$versionFOSversion2.5.67#15MonNov117:26:15KST2004FirmwareVersion=Model=2,Revision=6Option=GATE_V2RamdiskVersion=,patch=p2a3Firmware1.6版的信息Firmware2.0版的信息不同版本的注意事項如果為2.0的版本,在配置案例二、三時要注意Net3的public選項如果為2.0的版本,需要把Net3的Public的選項選中方正信息安全公司Tel:

8008101353(5*8小時免費7*24小時)010-62579955-6746(5*8小時)Fax:

support.aq@Site:

Address:

北京市海淀區(qū)上地信息產業(yè)基地五街9號方正大廈附四樓Postalcode:100085謝謝第一節(jié)活塞式空壓機的工作原理第二節(jié)活塞式空壓機的結構和自動控制第三節(jié)活塞式空壓機的管理復習思考題單擊此處輸入你的副標題,文字是您思想的提煉,為了最終演示發(fā)布的良好效果,請盡量言簡意賅的闡述觀點。第六章活塞式空氣壓縮機

piston-aircompressor壓縮空氣在船舶上的應用:

1.主機的啟動、換向;

2.輔機的啟動;

3.為氣動裝置提供氣源;

4.為氣動工具提供氣源;

5.吹洗零部件和濾器。

排氣量:單位時間內所排送的相當第一級吸氣狀態(tài)的空氣體積。單位:m3/s、m3/min、m3/h第六章活塞式空氣壓縮機

piston-aircompressor空壓機分類:按排氣壓力分:低壓0.2~1.0MPa;中壓1~10MPa;高壓10~100MPa。按排氣量分:微型<1m3/min;小型1~10m3/min;中型10~100m3/min;大型>100m3/min。第六章活塞式空氣壓縮機

piston-aircompressor第一節(jié)活塞式空壓機的工作原理容積式壓縮機按結構分為兩大類:往復式與旋轉式兩級活塞式壓縮機單級活塞壓縮機活塞式壓縮機膜片式壓縮機旋轉葉片式壓縮機最長的使用壽命-

----低轉速(1460RPM),動件少(軸承與滑片),潤滑油在機件間形成保護膜,防止磨損及泄漏,使空壓機能夠安靜有效運作;平時有按規(guī)定做例行保養(yǎng)的JAGUAR滑片式空壓機,至今使用十萬小時以上,依然完好如初,按十萬小時相當于每日以十小時運作計算,可長達33年之久。因此,將滑片式空壓機比喻為一部終身機器實不為過?;?葉)片式空壓機可以365天連續(xù)運轉并保證60000小時以上安全運轉的空氣壓縮機1.進氣2.開始壓縮3.壓縮中4.排氣1.轉子及機殼間成為壓縮空間,當轉子開始轉動時,空氣由機體進氣端進入。2.轉子轉動使被吸入的空氣轉至機殼與轉子間氣密范圍,同時停止進氣。3.轉子不斷轉動,氣密范圍變小,空氣被壓縮。4.被壓縮的空氣壓力升高達到額定的壓力后由排氣端排出進入油氣分離器內。4.被壓縮的空氣壓力升高達到額定的壓力后由排氣端排出進入油氣分離器內。1.進氣2.開始壓縮3.壓縮中4.排氣1.凸凹轉子及機殼間成為壓縮空間,當轉子開始轉動時,空氣由機體進氣端進入。2.轉子轉動使被吸入的空氣轉至機殼與轉子間氣密范圍,同時停止進氣。3.轉子不斷轉動,氣密范圍變小,空氣被壓縮。螺桿式氣體壓縮機是世界上最先進、緊湊型、堅實、運行平穩(wěn),噪音低,是值得信賴的氣體壓縮機。螺桿式壓縮機氣路系統(tǒng):

A

進氣過濾器

B

空氣進氣閥

C

壓縮機主機

D

單向閥

E

空氣/油分離器

F

最小壓力閥

G

后冷卻器

H

帶自動疏水器的水分離器油路系統(tǒng):

J

油箱

K

恒溫旁通閥

L

油冷卻器

M

油過濾器

N

回油閥

O

斷油閥冷凍系統(tǒng):

P

冷凍壓縮機

Q

冷凝器

R

熱交換器

S

旁通系統(tǒng)

T

空氣出口過濾器螺桿式壓縮機渦旋式壓縮機

渦旋式壓縮機是20世紀90年代末期開發(fā)并問世的高科技壓縮機,由于結構簡單、零件少、效率高、可靠性好,尤其是其低噪聲、長壽命等諸方面大大優(yōu)于其它型式的壓縮機,已經得到壓縮機行業(yè)的關注和公認。被譽為“環(huán)保型壓縮機”。由于渦旋式壓縮機的獨特設計,使其成為當今世界最節(jié)能壓縮機。渦旋式壓縮機主要運動件渦卷付,只有磨合沒有磨損,因而壽命更長,被譽為免維修壓縮機。

由于渦旋式壓縮機運行平穩(wěn)、振動小、工作環(huán)境安靜,又被譽為“超靜壓縮機”。

渦旋式壓縮機零部件少,只有四個運動部件,壓縮機工作腔由相運動渦卷付形成多個相互封閉的鐮形工作腔,當動渦卷作平動運動時,使鐮形工作腔由大變小而達到壓縮和排出壓縮空氣的目的?;钊娇諝鈮嚎s機的外形第一節(jié)活塞式空壓機的工作原理一、理論工作循環(huán)(單級壓縮)工作循環(huán):4—1—2—34—1吸氣過程

1—2壓縮過程

2—3排氣過程第一節(jié)活塞式空壓機的工作原理一、理論工作循環(huán)(單級壓縮)

壓縮分類:絕熱壓縮:1—2耗功最大等溫壓縮:1—2''耗功最小多變壓縮:1—2'耗功居中功=P×V(PV圖上的面積)加強對氣缸的冷卻,省功、對氣缸潤滑有益。二、實際工作循環(huán)(單級壓縮)1.不存在假設條件2.與理論循環(huán)不同的原因:1)余隙容積Vc的影響Vc不利的影響—殘存的氣體在活塞回行時,發(fā)生膨脹,使實際吸氣行程(容積)減小。Vc有利的好處—

(1)形成氣墊,利于活塞回行;(2)避免“液擊”(空氣結露);(3)避免活塞、連桿熱膨脹,松動發(fā)生相撞。第一節(jié)活塞式空壓機的工作原理表征Vc的參數—相對容積C、容積系數λv合適的C:低壓0.07-0.12

中壓0.09-0.14

高壓0.11-0.16

λv=0.65—0.901)余隙容積Vc的影響C越大或壓力比越高,則λv越小。保證Vc正常的措施:余隙高度見表6-1壓鉛法—保證要求的氣缸墊厚度2.與理論循環(huán)不同的原因:二、實際工作循環(huán)(單級壓縮)第一節(jié)活塞式空壓機的工作原理2)進排氣閥及流道阻力的影響吸氣過程壓力損失使排氣量減少程度,用壓力系數λp表示:保證措施:合適的氣閥升程及彈簧彈力、管路圓滑暢通、濾器干凈。λp

(0.90-0.98)2.與理論循環(huán)不同的原因:二、實際工作循環(huán)(單級壓縮)第一節(jié)活塞式空壓機的工作原理3)吸氣預熱的影響由于壓縮過程中機件吸熱,所以在吸氣過程中,機件放熱使吸入的氣體溫度升高,使吸氣的比容減小,造成吸氣量下降。預熱損失用溫度系數λt來衡量(0.90-0.95)。保證措施:加強對氣缸、氣缸蓋的冷卻,防止水垢和油污的形成。2.與理論循環(huán)不同的原因:二、實際工作循環(huán)(單級壓縮)第一節(jié)活塞式空壓機的工作原理4)漏泄的影響內漏:排氣閥(回漏);外漏:吸氣閥、活塞環(huán)、氣缸墊。漏泄損失用氣密系數λl來衡量(0.90-0.98)。保證措施:氣閥的嚴密閉合,氣缸與活塞、氣缸與缸蓋等部件的嚴密配合。5)氣體流動慣性的影響當吸氣管中的氣流慣性方向與活塞吸氣行程相反時,造成氣缸壓力較低,氣體比容增大,吸氣量下降。保證措施:合理的設計進氣管長度,不得隨意增減進氣管的長度,保證濾器的清潔。2.與理論循環(huán)不同的原因:二、實際工作循環(huán)(單級壓縮)第一節(jié)活塞式空壓機的工作原理上述五條原因使實際與理論循環(huán)不同。4)漏泄的影響5)氣體流動慣性的影響1)余隙容積Vc的影響2)進排氣閥及流道阻力的影響3)吸氣預熱的影響2.與理論循環(huán)不同的原因:二、實際工作循環(huán)(單級壓縮)第一節(jié)活塞式空壓機的工作原理3.排氣量和輸氣系數理論排氣量Vt----單位時間內活塞所掃過的氣缸容積。實際排氣量Q:Q=Vt

λ輸氣系數λ

:λ=λtλv

λ

pλl漏泄的影響余隙容積Vc的影響進排氣閥及流道阻力的影響吸氣預熱的影響二、實際工作循環(huán)(單級壓縮)第一節(jié)活塞式空壓機的工作原理指示功率pi

:按示功圖計算的功率理論功率Ps、PT:按理論循環(huán)計算

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論