防火墙产品手册.doc

AngellPRO 防火墙 产品手册 安智科技 版权声明版权声明版权声明版权声明 1 1 权利归属权利归属 本文档提及的AngellPRO的所有权和运作权归西安安智科技有限公司 以下简称安 智科技 安智科技提供的服务将完全按照其发布的版权声明以及相关的操作规则严格 执行 AngellPRO是安智科技的商标 因AngellPRO所产生的一切知识产权归安智科技 并 受版权 商标 标签和其他财产所有权法律的保护 2 2 其它产品说明其它产品说明 本文档中所提及的所有其他名称是各自所有者的品牌 产品 商标或注册商标 3 3 授权声明授权声明 任何组织和个人对安智科技产品的拥有 使用以及复制都必须经过安智科技书面的 有效授权 4 4 服务修订服务修订 安智科技保留可能更改本文档中所包含的信息而不需预先告知用户的权利 如果该 信息非从安智科技接收 它们将有被更改或变更的可能 安智科技不需对用户或第三方 负责 5 5 特别提示特别提示 用户对该信息的使用承担风险 并须在 原封不动 条件下使用 安智科技对此不作 任何类型的担保 不论是明确的或隐含的 包括商业性和某个特定目的适应性的保证 6 6 有限责任有限责任 安智科技仅就产品信息预先说明的范围承担责任 安智科技对引起使用或传播的任 何损害 包括直接的 间接的 偶然的 附加的 重要的或特殊的以及继起的损害 不 负任何责任 即使已经建议安智科技这些损害的可能性 7 7 管管 理理 用户对信息和服务的使用是根据所有适用于安智科技的国家法律 地方法律和国际 法律标准的 8 8 目目 的的 AngellPRO 防火墙 产品手册 安智科技 本声明仅为文档信息的使用而发表 非为广告或产品背书目的 9 9 服服 务务 安智科技在产品发布前完全检查过对 Internet 资源的链接和地址 但是 Internet 不断变化的性质使安智科技不能保证资源内容的连续性或存在性 如有可能 将参考包 含 使用其他方法可获得信息的预备站点或关键词 10 10 法法 律律 上述条款要与中华人民共和国的法律解释相一致 用户和安智科技一致同意遵循中 国司法管辖之原则 如发生上述条款与中华人民共和国法律相抵触时 则这些条款将完 全按照法律规定重新解释 而其他条款则依旧保持原法律效力和影响 版权信息版权信息版权信息版权信息 西安安智科技有限公司西安安智科技有限公司 Angelltech Corporation Xi an 地址 西安雁翔路99号交大科技园博源大厦二层 邮编 710054 电话 86 029 83399618 传真 86 029 83399620 网址 AngellPRO 防火墙 产品手册 安智科技 目目 录录 1前前 言言 1 1 1 本指南适用对象 1 2常规预防措施常规预防措施 1 3产品外观产品外观 2 4技术规格技术规格 3 5产品概述产品概述 3 6安装前的准备安装前的准备 4 6 1 安装注意事项 4 6 2 水平安装 4 6 3 机架式安装 4 6 4 硬件连接 5 7连接和初始配置连接和初始配置 6 7 1 防火墙缺省配置 出厂配置 6 7 2 连接控制台端口 7 8ANGELLPRO 防火墙防火墙 GUI 管理软件管理软件 8 8 1 软件安装 9 9MSDE 日志数据库系统安装日志数据库系统安装 12 10ANGELLPRO 防火墙日志管理系统防火墙日志管理系统 14 10 1 管理防火墙 16 10 2 GUI 管理模式 16 1 登录登录 16 2 防火墙配置主界面防火墙配置主界面 16 3 界面内容 界面内容 16 4 防火墙管理工具条防火墙管理工具条 17 10 3 命令行管理模式 18 1 命令行界面命令行界面 18 2 命令行配置方式命令行配置方式 18 3 通用的命令行模式通用的命令行模式 19 11技术支持信息技术支持信息 19 AngellPRO 防火墙 产品手册 安智科技 第 1 页 1前前 言言 首先感谢您购买安智科技的安全产品 AngellPRO防火墙快速指南 是为协助您安装新产品而设计的 您只需按照指南中 的操作步骤进行 便可立即启动并使防火墙运行起来 在以下章节中 我们把 AngellPRO防火墙快速指南 简称为指南 本指南包括AngellPRO防火墙系列产品 若非特殊说明 本指南中出现的防火墙硬件 都是指AngellPRO防火墙产品 AngellPRO防火墙快速指南 是AngellPRO防火墙基本功能手册 该指南主要是介绍 AngellPRO防火墙的快速安装和基本配置等使用方法 至于随版本升级而产生的新文档将单 独成册 关于AngellPRO防火墙其它高级功能的操作及使用维护等方面的详细信息请参见 AngellPRO防火墙管理员手册 1 1本指南适用对象本指南适用对象 本指南适用于购买AngellPRO防火墙的一般用户及负责支持 维护防火墙的安全管 理员 该指南既可以为防火墙的初次使用者提供快速的基本安装配置指南 也可以为 熟练的系统管理员提供一些基本功能模块的操作参考 使用本手册的读者 须具备以下基本知识 熟悉微软熟悉微软WindowsWindows操作系统的基本操作 操作系统的基本操作 掌握微软掌握微软WindowsWindows环境下常用软件的安装使用 环境下常用软件的安装使用 了解了解TCP IPTCP IP协议 协议 IPIP 地址及子网掩码等基本网络知识 地址及子网掩码等基本网络知识 2常规预防措施常规预防措施 建议用户使用建议用户使用UPSUPS不间断电源 不间断电源 请勿将防火墙放置在有水的地方 避免液体进入防火墙 请勿将防火墙放置在有水的地方 避免液体进入防火墙 请将防火墙放置在远离热源的地方 请将防火墙放置在远离热源的地方 AngellPRO 防火墙 产品手册 安智科技 第 2 页 物品清单物品清单 物品名称物品名称单位单位数量数量说明说明 AngellPRO 防火墙台1防火墙主机 硬件 电源线根1220V 10A 三相 串口连接电缆根1RS232 技术资料套1用户快速指南 防火墙管理软件套1防火墙管理软件安装光碟 直连网线根1EIA TIA568B 如果包装箱内缺少以上任何物品 请立即联系您的销售商 如果包装箱内缺少以上任何物品 请立即联系您的销售商 3产品外观产品外观 前面板示意图 前面板示意图 后面板示意图 后面板示意图 eth4eth3eth2 eth1eth0CONSOLE POWER 指示灯状态表指示灯状态表 防火墙的状态可由前后面板的指示灯来查看 请参考下表 连接指示灯状态指示灯电源指示灯 网络接口串口散热孔电源插座电源开关风扇 AngellPRO 防火墙 产品手册 安智科技 第 3 页 LED 状状 态态长亮长亮熄灭熄灭闪烁闪烁 Pwr 红灯 红灯 防火墙已上电防火墙未上电未定义 Sta 绿灯 绿灯 未定义磁盘未读写磁盘读写 前面板前面板 Et0 EtX 绿灯 绿灯 网络连接正常网络连接断路未定义 后面板后面板Et0 EtX 绿灯 绿灯 网络连接正常网络连接断路数据传输 注意 产品型号不同 外观会有所改变 4技术规格技术规格 型型 号号 AngellPRO 外型尺寸外型尺寸44mm 291mm 440mm 安安 装装1U 机架式 重重 量量 3kg 电电 源源 AC 200 240V 50 60Hz 功功 耗耗 40 W 10 接接 口口10 100MB RJ45 3 6 RS232 1 符合标准符合标准 IEEE 802 3 10Base T IEEE 802 3u 100Base T IEEE 802 3z 1000Base SX LX IEEE 802 3ab 1000Base T 执行标准执行标准 GB T18336 2001 GB T18019 1999 GB T18020 1999 UL 1950 EN 41003 AS NZS 3260AS NZS 3548 Class A CSA Class AVCCI ClassII 安全规范安全规范 FCC Class AEN 60555 2 抗干扰性抗干扰性 IEC 1000 4 2 ESO IEC 1000 4 3 辐射敏感性 IEC 1000 4 4 电快速瞬变 IEC 1000 4 5 电源 IEC 1000 3 2 谐波 环境温度环境温度5 40 相对湿度相对湿度20 90 无凝结 5产品概述产品概述 AngellPRO防火墙是安智科技最新推出的一款企业级产品 与同类产品相比 不论在技术的先进性还是各项通用技术指标方面均有较大程度的提高 AngellPRO 防火墙 产品手册 安智科技 第 4 页 AngellPRO 防火墙是一款功能强大 性能卓越的网络安全设备 AngellPRO 防火墙基于 高速稳定的硬件平台 并采用经过安全加固的专用操作系统 具备极高的安全性和可靠性 AngellPRO 防火墙除提供了强大的多级过滤功能外 还具备时间段控制访问 应用代理 地址转换 MAC 地址绑定 入侵检测 完整的日志审计等功能 另外 用户可选择真正的透 明接入方式可以在不更改现有网络配置的情况下安装或卸载防火墙 并可使防火墙免遭黑 客攻击 6安装前的准备安装前的准备 6 1安装注意事项安装注意事项 切忌将防火墙硬件安装在持续超过35 的工作环境中 机架或机柜应足够安全以防设备放置不稳或跌落 装在机架或机柜里的设备应位置合理 确保防火墙硬件四周空气流通 确保电路有正确接地 请使用防火墙硬件配备的电源线与电源连接 避免带电插拔电源线和控制台线 6 2水平安装水平安装 AngellPRO 防火墙硬件能够安装在任何平面设备上 如工作台 电脑桌等 请您 确保它们能够支持防火墙硬件及其附带电缆的重量 我们提醒您要确保设备四周空气 流通 能够接触到操作开关和电缆接头 安装时尽量将防火墙放置平稳 6 3机架式安装机架式安装 AngellPRO 防火墙硬件可以安装在任何符合 19 英寸标准的机柜 机架上 它的大 小为 高 深 宽 44mm 291mm 440mm 占据 19 标准机柜的一个槽位 1U 请选择适合您所选机架的螺钉 然后按照以下步骤安装固定防火墙 AngellPRO 防火墙 产品手册 安智科技 第 5 页 图图 1 安装示意图安装示意图 1 将固定角铁用螺钉固定在防火墙前面板或后面板两侧 2 把防火墙放置在机柜的一个空槽位上 使之两端与固定导槽间距适当 3 用螺钉将固定角铁固定在机柜两端固定导槽上 4 机柜每层的托架和固定角铁将防火墙稳定地固定在机柜上 6 4硬件连接硬件连接 使用下列步骤安装 AngellPRO 防火墙 1 使用普通网络线连接交换机到防火墙的网络接口 如下图之 1 1 所示 2 使用普通网络线连接管理主机到交换机的网络接口 如下图之 2 2 所示 注 防火墙与 PC 直连请使用交叉线连接 3 使用随机附带的 RS 232 电缆连接管理主机的 COM 口到防火墙的 Console 口 使用命令行配置方式 如下图之 3 3 所示 4 将随机附带的电源线插头连接到 AC 电源板 确认防火墙电源开关 为按 下状态 然后将电源线输出口接到防火墙电源模块接口 如下图之 4 4 所示 AngellPRO 防火墙 产品手册 安智科技 第 6 页 et0et2et3et4et1Console Ethernet Pwr 1 2 3 4 5 6 7 8 9 a b c 12x 6x 8x 2x 9x x 10 x 4x 11x 5x 7x 1x 电源板 2 1 3 4 7连接和初始配置连接和初始配置 防火墙安装完毕后需进行必要的连接和初始配置 这些配置可通过防火墙的控 制台端口或通过网络端口实现 7 1防火墙缺省配置防火墙缺省配置 出厂配置出厂配置 1 缺省地址设置 缺省地址设置 接口eth0的IP地址为192 168 0 1 其余端口没有IP地址 状态全为down 2 缺省用户缺省用户 密码 密码 超级管理员是super 缺省口令为admin 许可的管理端登陆的地址为192 168 0 1 192 168 0 255 3 缺省的安全区域 缺省的安全区域 AngellPRO防火墙默认配置下 各物理接口处于独立的安全区域 4 安全访问控制策略 安全访问控制策略 AngellPRO防火墙默认配置下各区域安全访问控制全部为禁止 5 缺省的登录许可方式 缺省的登录许可方式 GUI CONSOLE AngellPRO 防火墙 产品手册 安智科技 第 7 页 7 2连接控制台端口连接控制台端口 如果您已经安装安智科技防火墙系统管理软件 并计划使用该软件通过如果您已经安装安智科技防火墙系统管理软件 并计划使用该软件通过 计算机网络进行初始设置 您可以直接跳过本节直接计算机网络进行初始设置 您可以直接跳过本节直接阅读后面的相应章节 阅读后面的相应章节 但我们建议您使用控制台来初始化您的防火墙 但我们建议您使用控制台来初始化您的防火墙 防火墙控制台端口为RS 232端口 可与PC或终端连接 通过它可对防火 墙进行监控和初始配置 要使用控制台端口 需具备以下设备 终端或带串口的能够提供模拟终端 大多数 Windows 操作系统中都包含 可用的超级终端软件 的个人计算机 带有合适接头的 RS 232 电缆 AngellPRO 防火墙硬件包装箱中已经提供了这 样的电缆 以windows超级终端配置为例 终端与控制台端口连接的步骤如下 1 确保防火墙和运行模拟终端的计算机距离在RS 232电缆允许的范围之内 2 确保防火墙和运行模拟终端的计算机二者中至少有一个处于断电状态 3 把RS 232电缆的一个接头连到防火墙硬件控制台端口上 4 将电缆的另一端与运行终端模拟通讯软件的计算机的串口相连接 5 将未加电的防火墙或者运行模拟终端的计算机加电 6 在运行模拟终端的计算机windows操作系统的附件中选择超级终端 连接 的端口选择和步骤2中对应的端口 超级终端的具体使用请参见windows 的帮助信息 7 按照下图所示设置对应的COM端口 AngellPRO 防火墙 产品手册 安智科技 第 8 页 图图 2 控制台端口配置图控制台端口配置图 8 进入超级终端后 管理员可以使用相关的命令进行详细的配置 具体的配 置参数参见 安智防火墙CLI配置手册 以下进入防火墙管理系统安装步骤 要完整实现防火墙系统管理 需进行三以下进入防火墙管理系统安装步骤 要完整实现防火墙系统管理 需进行三 个软件系统的安装过程 分别为 安智防火墙个软件系统的安装过程 分别为 安智防火墙GUI管理软件安装 管理软件安装 MSDE日日 志数据库安装 安智防火墙日志管理系统安装 以下我们将分别介绍这三个志数据库安装 安智防火墙日志管理系统安装 以下我们将分别介绍这三个 安装过程 安装时安装光盘会自动运行 出现安装项目的选择 因此您可以安装过程 安装时安装光盘会自动运行 出现安装项目的选择 因此您可以 在自动运行安装界面中选择您需要安装的部分 也可以直接进入光盘中各程在自动运行安装界面中选择您需要安装的部分 也可以直接进入光盘中各程 序的安装文件夹中执行其安装程序 序的安装文件夹中执行其安装程序 8AngellPRO 防火墙防火墙 GUI 管理管理软件软件 管理控制台配置要求管理控制台配置要求 操作系统 Windows98 WindowsME Windows2000 NT Windows XP Windows2003 CPU Intel Pentium II 300 MHz CPU 或更快 CPU 内存 不小于 128 MB 内存 推荐使用 256 MB 内存 驱动器 本地 CD ROM 驱动器 文件系统 FAT32 NTFS 监视器 分辨率不低于 800 x 600 pixels AngellPRO 防火墙 产品手册 安智科技 第 9 页 硬盘空间 200 MB 或更大的可用空间 软件环境要求软件环境要求 系统要求 系统要求 windows 98 ME windows2000 NT windowsXP Windows2003 硬盘空间 硬盘空间 200MB 或更大的可用空间 日志要求 日志要求 MS SQL 2000 MSDE 硬盘空间 硬盘空间 500MB 或更大的可用空间 8 1软件安装软件安装 将软件安装光盘插入管理控制台的光盘驱动器 右键点击光盘驱动器 选择 自动播放 或进入光盘驱动器中的 AngellPRO防火墙GUI管理系统 文件夹 执行其安装程序 当出现欢迎信息后 点击 下一步 在出现的 许可证协议 窗口中 点击 是 AngellPRO 防火墙 产品手册 安智科技 第 10 页 选择安装的目标文件夹 点击 下一步 查看安装信息 包括需要安装的组件内容等 确认无误点击 下一步 AngellPRO 防火墙 产品手册 安智科技 第 11 页 点击 下一步 开始复制文件 文件复制完成 当系统提示防火墙管理系统安装完毕后 点击 完成 将计算机重新启动 防火墙的管理软件安装完毕 桌面上会出现 安智防火墙GUI管理工具 图标 通过该图标可以进入防火墙管理系统 AngellPRO 防火墙 产品手册 安智科技 第 12 页 初始状态下通过网络配置防火墙 管理员必须将管理控制台主机的初始状态下通过网络配置防火墙 管理员必须将管理控制台主机的IP地址改为地址改为 192 168 0 2 192 168 0 254 防火墙的管理地址为 防火墙的管理地址为192 168 0 1 连接的接口为 连接的接口为eth0 9MSDE 日志数据库系统安装日志数据库系统安装 打开安智防火墙管理系统安装光盘 进入 MSDE 文件夹中运行安装程序 开 始进行日志数据安装 AngellPRO 防火墙日志管理系统支持的数据库为 防火墙日志管理系统支持的数据库为 MS SQL2000 和和 MSDE 以 以 下部分介绍下部分介绍 MSDE 的安装 有关的安装 有关 MS SQL2000 的安装请参阅相关文档 需要注意的安装请参阅相关文档 需要注意 的是当您使用了的是当您使用了 MS SQL2000 时 请在安装过程中身份认证方式选择时 请在安装过程中身份认证方式选择 混合模式混合模式 并设置数据库并设置数据库 SA 密码 以便在日志系统设置中进行数据库的创建 密码 以便在日志系统设置中进行数据库的创建 安智防火墙日志系统 MSDE 数据库 安装开始 进入如下的安装界面 阅读安装信息 点击 下一步 开始安装 AngellPRO 防火墙 产品手册 安智科技 第 13 页 选择安装数据库的目标文件夹 建议修改安装路径 以便使用更大的磁盘空间 来存放系统所产生的日志数据 选择完成 点击 下一步 确认安装信息无误 下一步 开始进行安装过程中的文件复制 AngellPRO 防火墙 产品手册 安智科技 第 14 页 文件复制完成开始进行 安装 MSDE 驱动程序 在出现的如下窗口中选择驱 动程序的安装路径并设置 数据库管理员密码 在后续防火墙日志数据库创建过程 中使用的 sa 密码为该密码 和 数据库实例名称 在后续防火墙日志数据库创 建过程中使用的实例名为该实例名 MSDE 驱动程序设置完成 然后需要在下一步 防火墙日志管理系统 中进行 数据库的配置 10 AngellPRO 防火墙日志管理系统防火墙日志管理系统 经过 AngellPRO 防火墙日志系统 MSDE 数据库 的安装 只为系统提供了 防火墙日志存放的数据库 要对防火墙的日志进行接收 管理 需进行 AngellPRO 防火墙日志管理系统 的安装 进入安装光盘中的日志系统安装文件 夹中运行安装程序 其安装步骤和 AngellPRO 防火墙 GUI 管理系统 安装过程 相似 只需按照默认的安装设置即可 在 AngellPRO 防火墙日志管理系统 安装完成后 请做如下设置 运行 AngellPRO 防火墙日志管理系统 中的 数据库创建工具 出现 防火墙日志建立数据库程序 输入相关参数 并根据您所使用的数 据库系统选择 在 SQLServer 上建库 或 在 MSDE 上建库 如果选择了 在 MSDE 上建库 则输入上述数据库安装过程中创建的数据库实例名 AngellPRO 防火墙 产品手册 安智科技 第 15 页 设置完成点击 确定 按钮 如果各参数设置正确会出现 数据库创建成功 提示 框 要使日志管理系统成功运行 需启动 日志服务管理器 即运行 AngellPRO 防火墙日志管理系统 中的 日志服务管理器 点击 开始 按钮 启动服务 经过以上设置 您就可以运行 AngellPRO 防火墙日志管理系统 进行防火墙 的日志管理 有关详细的日志管理系统的使用 请参阅 AngellPRO 防火墙日志管 理手册 AngellPRO 防火墙 产品手册 安智科技 第 16 页 10 1 管理管理防火墙防火墙 10 2 GUI 管理管理模式模式 1 登录登录 配置管理主机地址为 192 168 0 2 192 168 0 254 范围内任意一个 地址 启动 GUI 管理界面 第一次启动时 管理员登录 窗口的口令为 空 点击 登录 按钮 将会进入防火墙的配置主界面 2 防火墙配置主界面防火墙配置主界面 3 界面内容 界面内容 菜单项 工具条 配置管理树 显示窗口和节点管理窗口 AngellPRO 防火墙 产品手册 安智科技 第 17 页 通过使用工具条 快速添加防火墙节点信息并登录 使用配置管理树 对防火墙进行配置 4 防火墙管理工具条防火墙管理工具条 a 在 管理工具条 中 点击 添加防火墙 图标 弹出 防火墙 节点管理 窗口 填写 防火墙名字 和 防火墙地址 地址为 ETH0 的 IP 地址 然后 确定 b 在 防火墙节点 窗口中 选中添加的防火墙节点 在 管理工具条 中 点击 登录 图标 弹出 防火墙登陆 窗口 输入默认的 用户名 和 口令 然后 登录 登录成功后 通过 GUI 管理系统完成对防火墙的管理 配置 c 拥有 配置权限 的用户才可以对防火墙进行配置 在 管理工具条 中 点击 切换 图标 可以在 配置权限 和 只读权限 间相互切换 d 配置完成后 在 管理工具条 中 点击 保存 图标保存当前配置 只有执行了保存操作后 防火墙在意外断电或重新启动时配置才不会丢失 AngellPRO 防火墙 产品手册 安智科技 第 18 页 如果配置中对防火墙的管理接口地址进行了更改 管理软件与防如果配置中对防火墙的管理接口地址进行了更改 管理软件与防 火墙的连接会断开 请使用更改后的地址作为防火墙节点地址重新连火墙的连接会断开 请使用更改后的地址作为防火墙节点地址重新连 接防火墙接防火墙 10 3 命令行管理模式命令行管理模式 1 命令行界面命令行界面 出现 Default d LastSuccess l LastSaved s 时 请输入字符 d 防火墙配置将会恢复为出厂配置 DefaultDefault d d 防火墙的出厂默认配置 LastSuccess l LastSuccess l 最近一次成功启动时的配置 LastSaved s LastSaved s 最后保存的配置信息 2 命