联想网御防火墙配置实例

1、联想网御防火墙配置实例作者:日期:配置说明先安装USBkey的驱动程序，驱动程序在安装光盘随机软件包中，(IKEYDRIVER)。然后在ADMINISTRATOR文件夹中打开IKEY客户端，用交叉线连接电脑和设备的FE1口。然后将配置电脑的IP改成10.15200/24.然后点IKEY界面上，如果连接成功就会显示“连接成功”。然后在IE浏览器中输入54:8888用户名和密码都是administrator如上图进入配置界面，在左边栏“管理主机”进入右边的面板，可以看到可以提供配置防火墙电脑的IP如果需要，可以自己更改。该防火墙支持4种接入方式，我们一般采用第1,2种

2、连接方式。远程WEB管理需要使用USBKEY和证书认证。进入左边栏“网络设备”，进入端口配置，具体端口配置如上图。在防火墙出站口上绑定多个公网IP地作法就是在“别名设备”里添加多个IP。1UI闺虫变量*3tVirrvvftIiitstrii展才】，m如tip4HRuijE，U星/工Ud劫”Si，0W国公/台贪姓3三小T十一G&SKQAEiniwLtwTiJrinLBtrIim1*心智剧.一1rz 邛篇门画的制三匚二页网母真知 牙.冏结PAA1套睡山口国“斗片不如品氐口军认匠由平市缶出JWE昨由%1*晔*爵.jnHp*M上工作JKi1世口T1限乂45帆蹒T中工#口6力MgEITTVfAlWH*t

3、UiwTm1t可用”阴喜曲玛甲3,输M口亓蛤*s丽也Tup用门不讷3附，jrFKn.：叶厉F*庠，1.所U,M在“静态路由”配置里，谨记要配置“静态路由”即默认网关，刘阈的图,l.rt3又.整利 。广昌许可比J = 31 口向明用 &崎* 口季单亚出 舒右些山 J K峪虻由二门方加事必 -KrEHI*丁 Sj X*H JSSiB J S1JMU J *蒯菁 3瞰K Jas 口牛+ Jiaaff 理 卜 JU我足 1 顶1控 lEWKftg 1ftWiTK*国 ensawf. F f 的1#本牲同sns可itHJt寮源!rff e询isrtrn卡丁 工皿内卡g JrLkKIWS口硒日和*回 麻口

4、附FI1H鼻巳阮皿口由z 口苧的1次卡h|nhmp卜比的有tl米1止#1打4.上立杜思：刘，酗珑3t 用blm班 月; FRtZZTQEoxe般皎（於M面券imimn口口哨）咯酬翩他i,aIU8NFe则JtOi#lT|2-ii)1BZ值占通CJaJL-U-TI PU*i_K型贿：/回皿口）UT小皿MM瑶昭9|川CTn-(2-Sft)案*夜档抬jWi皿口DWTMTLeLXKJUJE 用 |roe: manIM 1 五 Jll 1IT小 gm心注型3H2_ itJ堆二口哂雎JUE-j 1)LBAI Fj.imjitszCMimjlttu 附伙kazjmrOsiUEF ：3XJ1)UVTJlI CM

5、 )tr)m.t (0im 0中TuiauTimiZ3：-3小时加田3：国监1fPEIMiaBJITMA梅.一囹封，3将占除咕*巧取羽，Jt它UhH晶吞工在自定兄勘也B HCrPdF”用网制胖 W、q除急用前K Min出3 Ih?*ri?r1U7iB3&”rrrTM%L M MtJ P理门ifl讷3 f 用i a0 PdFliilMqnr R f * % - IH 13在“安全选项”里勾选所有项进入“资源定义”，这里的设置是非常重要的。对于需要进行策略配置的主机和网段都必须在这里做定义。，刘阈白1 S4rt3t lirturf*Ct Ifttrtfiiii iplijcet二一文 Rip 叫

6、fiClJ 电*$ IE TJ Oft a0网-Q . 回昌心户举,力1。令& “依勘定灵i电址”危址观: 必匕打ID I 5i 2-Jl Cffifi r ?B1 hlh. 法?小H Li皿* Hr “i“Hii与 印Y 书到小彳a*S 13曾取主机口看坪啊IT #口 #11王”0土力|印吉世王+订户*松加 n产工炉可皿+ 看 Fa=1TT *立 .JHUlcSt.-.4 白地见!； J做津nt-MSF且我川,他弓呻可归” 旧11 -ITE .，Bg*y I?中成丽川丰1tr T II片争rtfF嘱M网邮J 1*用门叫命Rr中冲wiz在“地址池”定一个外网口的IP。在“服务器地址”定义几个服

7、务器的地址在“服务组”中定义几个Vlan网段策略，进行协议通讯限制，其中包括了vlan4B级用户地策略,v1an3用户的策略，服务器的策略。在防火墙“NAT规则”中，配置内外网映射规则，具体规则属性，见下图。VLAN3到外网地址的映射，中间服务选项是策略组名称，具体策略见服务器协议策略定义。354:8888-NAT规则维护一IcssoftInte.以上几张图就是nat规则中设计地几条映射规则，具体映射方法，详见各图配置方式。“包过滤规则”能够有效地控制网段ip的访问策略，类似于访问控制列表。具体策略定义如下图httpsTA/lO.1.5.254:3ff8S-包过施

8、姓则维护-licrosoftIn.只需要配置“源地址”“流入端口”“目的地址”354:8888一包过浦提则维护-取。130rtIn.R回区|在“端口映射规则”中将三个公网地址的远程控制接口打开“3389”，并将其映射到内网相对服务器的3389端口。具体配置规则如下图31.5.254:3S88-遥口映射规则维护-licrosoft.同叵区I*现则名：*序号;2源地址;翡地址转操为;不转换工邛地址I*公开地址;5S,214.5,141隗闻一*内部地址；备用域控服务镖*对外服务;Eematelfesk.*内部服务;RemoteDeskJ流入网口:流出网口；1J允许逋过:源端口记录日志;隐藏内部地址;0备注:如果取消选中,既能通过公开地址和端口访问内部服劳器也可