防火墙的安装和配置方案

1、技术支持工程师 吴道富,防火墙的安装和配置方案,网络安全培训中心,一、防火墙的安装位置 二、防火墙的安装步骤 三、防火墙的安装方式 四、防火墙的安装进程 五、防火墙配置內容,网络安全培训中心,1、防火墙的安装位置(PC机代理上网方式),PPP,168.96.0.1,192.168.0.3,192.168.0.2/255.255.255.0 网关：192.168.0.3 IE代理：168.96.0.1端口80,168.96.0.2,Server 10.72.0.2/255.255.255.0,10.72.0.1/255.255.255.0,网络安全培训中心,一、防火墙的安装位置,2、防火墙的安装

2、位置(DDN、x25、FR上网方式),DDN、X25、FR,61.144.60.197/255.255.255.252,61.144.60.198/255.255.255.252,192.168.0.3,192.168.0.2/255.255.255.0 网关：192.168.0.3,10.72.0.1/255.255.255.0,Server 10.72.0.2/255.255.255.0,网络安全培训中心,3、防火墙的安装位置(宽带上网方式),网关：61.144.60.197,61.144.60.198,192.168.0.3,192.168.0.2/255.255.255.0 网关：19

3、2.168.0.3,10.72.0.1/255.255.255.0,Server 10.72.0.2/255.255.255.0,网络安全培训中心,4、防火墙的安装位置(内部局域网),内部局域网,外部网络,网络安全培训中心,二、防火墙的安装步骤,网络安全培训中心,1、检查产品清单 A、防火墙一台 B、防火墙资料一套 C、电源线一根 D、交叉网线一根 E、用户回函卡 F、安装程序光盘一张,网络安全培训中心,2、分析网络结构 A、路由IP（网关） B、分配或绑定在防火墙上的IP C、內网IP的增加和修改 D、内网网段的IP记录 E、中间区（DMZ）IP增加或修改 F、中间区（DMZ）服务器IP的分

4、配方案,网络安全培训中心,防火墙的安装方式 A、用交叉线直接连接防火墙的1号端口（192.168.0.3）或者2号端口（168.96.0.1）或者3号端口（202.96.140.1） B、通过交换机或集线器用两根网线连接，一根连接防火墙的1号端口（192.168.0.3）或者2号端口（168.96.0.1）或者3号端口（202.96.140.1）另一根连接管理主机（与防火墙IP同段） C、修改主机IP与配置防火墙同段的IP地址,三、防火墙的安装方式,网络安全培训中心,四、防火墙的安装进程,1、Ping防火墙IP是否连通 2、安装管理控制程序 3、打开钥匙管理程序 4、输入帐户：FWADM，密码：FWADM（原始） 5、修改IP（在IP地址栏里的防火墙和管理主机的IP） 6、点击打开防火墙管理端口按钮 7、点击管理防火墙按钮 8、自动打开IE（IE4.0以上，去掉代理IP配置） 并确认SSL认证，点击是按钮 9、第二次输入帐户：FWADM，密码：FWADM 10、进入防火墙管理界面 11、开始配置防火墙,网络安全培训中心,五、防火墙配置內容,1、修改IP 2、增加路由 3、日志输出 4、修改日期 5、修改域名 6、NAT（映射） 7、NAT（重定向）,网络安全培训中心,8、安全规则 9、统计