联想网御防火墙配置实例.doc_第1页
联想网御防火墙配置实例.doc_第2页
联想网御防火墙配置实例.doc_第3页
联想网御防火墙配置实例.doc_第4页
联想网御防火墙配置实例.doc_第5页
已阅读5页，还剩9页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

_配置说明： 先安装USBkey的驱动程序，驱动程序在安装光盘随机软件包中，（IKEY DRIVER）。然后在ADMINISTRATOR文件夹中打开IKEY客户端，用交叉线连接电脑和设备的FE1口。然后将配置电脑的IP改成00/24.然后点IKEY界面上，如果连接成功就会显示“连接成功”。 然后在IE浏览器中输入https：/54：8888 用户名和密码都是administrator 如上图进入配置界面，在左边栏“管理主机”进入右边的面板，可以看到可以提供配置防火墙电脑的IP，如果需要，可以自己更改。 该防火墙支持4种接入方式，我们一般采用第1，2种连接方式。远程WEB管理需要使用USBKEY和证书认证。进入左边栏“网络设备”，进入端口配置，具体端口配置如上图。在防火墙出站口上绑定多个公网IP地作法就是在“别名设备”里添加多个IP。在“静态路由”配置里，谨记要配置“静态路由” 即默认网关在“安全选项”里勾选所有项进入“资源定义”，这里的设置是非常重要的。对于需要进行策略配置的主机和网段都必须在这里做定义。在“地址池”定一个外网口的IP。在“服务器地址”定义几个服务器的地址在“服务组”中定义几个vlan网段策略，进行协议通讯限制，其中包括了vlan4 B级用户地策略，vlan3 用户的策略，服务器的策略。在防火墙“NAT规则”中，配置内外网映射规则，具体规则属性，见下图。VLAN 3到外网地址的映射，中间服务选项是策略组名称，具体策略见服务器协议策略定义。以上几张图就是nat规则中设计地几条映射规则，具体映射方法，详见各图配置方式。“包过滤规则”能够有效地控制网段ip的访问策略，类似于访问控制列表。具体策略定义如下图只需要配置“源地址”“流入端口”“目的地址”在“端口映射规则”中将三个公网地址的远程控制接口打开“3389”，并将其映射到内网相对服务器的3389端口。具体配置规则如下图将39的3389端口映射到主域控服务器的3389端口。将40的3389端口映射到备用域控服务器地3389端口。将41的3389端口映射到BISOFFI
人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论