神州數(shù)碼防火墻講解PPT-2-搭建配置環(huán)境

1、搭建配置環(huán)境 通過(guò)完成此章節(jié)課程，您將可以： 了解系統(tǒng)構(gòu)架的功能 根據(jù)需要選擇配置環(huán)境 搭建配置環(huán)境 系統(tǒng)構(gòu)件 搭建配置環(huán)境TablesTablesBuffersBuffers RunningRunningConfigConfigDCFOSDCFOS(active)(active)DCFOSDCFOSImageImageSaved Saved ConfigConfigCerts, etc.Certs, etc.RAMRAMFlashFlashInterfaceInterfaceInterfaceInterfaceInterfaceInterfaceFTP/TFTPFTP/TFTPUSBUSBC

2、LRCLRPower Up/Power Up/ResetReset外部存儲(chǔ)外部存儲(chǔ)WebUIWebUIDCFW NetworksDCFW NetworksDeviceDevice外部管理外部管理ServersServersSyslogSyslogConsoleConsoleshowconfigSerial cableSerial cableManagerManagerv用戶管理接口類型:vCLI:vConsole connection (安全）vTelnet (TCP/IP port 23)vSSH（密文傳輸 TCP22）vWebUI:vHTTP port 80 (缺省tcp80，可以修改）v

3、HTTPS port443 （可以修改）參數(shù) 數(shù)值 波特率 9600 bit/s 數(shù)據(jù)位 8停止位 1校驗(yàn)/流控?zé)o 支持本地與遠(yuǎn)程兩種環(huán)境配置方法，可以通過(guò)CLI和WebUI兩種方式進(jìn)行配置 支持Console、telnet、ssh、http、https管理Console網(wǎng)線參數(shù)數(shù)值 接口Eth0/0 用戶名admin密碼admin管理IP 系統(tǒng)構(gòu)件 搭建配置環(huán)境 通過(guò)Console線連接PC的串口至安全網(wǎng)關(guān)的CON接口 打開(kāi)終端模擬器使用以下缺省賬戶登錄 用戶名：admin 密碼：admin CLI快捷鍵 使用Tab自動(dòng)補(bǔ)齊命令 使用？查看幫助 執(zhí)行模式：執(zhí)行模式： 用

4、戶輸入賬號(hào)密碼進(jìn)入到CLI時(shí)的模式是執(zhí)行模式。執(zhí)行 模式允許用戶使用其權(quán)限級(jí)別允許的設(shè)置選項(xiàng)。 hostname# 全局配置模式：全局配置模式： 用戶在執(zhí)行模式下，輸入configure命令，可進(jìn)入到全局配置模式。全局配置模式允許用戶修改安全網(wǎng)關(guān)的參數(shù)。該模式的提示符合如下所示： Hostname（config）# 執(zhí)行模式：執(zhí)行模式： 安全網(wǎng)關(guān)的不同模塊功能需要在其對(duì)應(yīng)的命令行子模式下進(jìn)行配置。用戶在全局配置模式輸入特定的命令可以進(jìn)入相應(yīng)的子模式配置模式例如運(yùn)行intterface ethernet0/0命令進(jìn)入ethernet0/0接口配置模式，此時(shí)的提示符變更為： hostname (c

5、onfig-if-eth0/0)# 在CLI下，show命令提供狀態(tài)的查看 -如查看接口狀態(tài)信息：DCFW-1800# sho interfaceH:physical state;A:admin state;L:link state;P:protocol state;U:up;D:down=Interface name IP address/mask Zone name H A L P MAC address-ethernet0/0 /24 trust U U U U 001c.540b.4d00ethernet0/1 19/29 untrust

6、 U U U U 001c.540b.4d01ethernet0/2 /24 dmz U U U U 001c.540b.4d02ethernet0/3 /0 l2-trust D U D D 001c.540b.4d03ethernet0/4 /0 untrust1 U U U D 001c.540b.4d04vswitchif1 /24 trust D U D D 001c.540b.4d0d=在CLI下，show命令提供狀態(tài)查看： 設(shè)備SN號(hào) DCFOS系統(tǒng)版本號(hào) 設(shè)備運(yùn)行時(shí)間及狀態(tài) 設(shè)備硬件平臺(tái) 設(shè)備許可信息

7、 DCFW-1800# show tech-support* show version *DigitalChina DCFOS software, Version 4.0Copyright (c) 2001-2010 by DigitalChina Networks Limited.Product name: DCFW-1800S-L-V3 S/N: 0802049090018950 Assembly number: B056Boot file is DCFOS-4.0R4.bin from flashBuilt by buildmaster2 2010/06/08 10:58:01Uptim

8、e is 2 days 23 hours 6 minutes 37 secondsSystem language is zh_CN 基本配置步驟基本配置步驟 1）配置接口 -綁定接口到安全域 -配置接口地址 -啟用接口管理模式 2）添加默認(rèn)路由 3）添加上網(wǎng)策略1、進(jìn)入到接口模式、綁定接口到安全域、配置接口IP地址DCFW-1800(config)# interface ethernet0/0DCFW-1800(config-if-eth0/0)# zone trustDCFW-1800(config-if-eth0/0)# ip add /24DCFW-1800(con

9、fig-if-eth0/0)# interface eth0/1DCFW-1800(config-if-eth0/1)# zone untrustDCFW-1800(config-if-eth0/1)# ip add 19/28DCFW-1800(config-if-eth0/1)# exitDCFW-1800(config)#2、默認(rèn)路由DCFW-1800(config)# ip vrouter trust-vrDCFW-1800(config-vrouter)# ip route /0 17DCFW-1800(config-

10、vrouter)# exitDCFW-1800(config)#3、添加策略 DCFW-1800(config)# policy from trust to untrsut DCFW-1800(config-policy)# rule from any to any service any permit DCFW-1800(config-policy)# exit Show commands -show interface interface-name -show zone zone-name -show ip route -show policy -show config -show ？ 通

11、過(guò)Web方式進(jìn)行管理 缺省的管理信息 允許管理的接口 ethernet 0/0 用戶名和密碼為admin 網(wǎng)絡(luò)網(wǎng)絡(luò)接口接口 點(diǎn)擊需配置接口右側(cè)編輯按鈕 網(wǎng)絡(luò)網(wǎng)絡(luò)接口接口基本配置基本配置 編輯接口編輯接口接口接口IP地址地址 選擇安全域類型選擇安全域類型綁定到何安全域綁定到何安全域開(kāi)放管理服務(wù)開(kāi)放管理服務(wù)開(kāi)放管理服務(wù)開(kāi)放管理服務(wù) 網(wǎng)絡(luò)網(wǎng)絡(luò)路由路由目的路由目的路由 點(diǎn)擊新建添加路由點(diǎn)擊新建按鈕添加路由點(diǎn)擊新建按鈕添加路由 防火墻防火墻策略策略 選擇源安全域trust和目的安全域untrust點(diǎn)擊新建動(dòng)作項(xiàng)動(dòng)作項(xiàng)警告：請(qǐng)謹(jǐn)慎使用該功能。安全網(wǎng)關(guān)恢復(fù)到出廠配置后，所有已做配置都將會(huì)被清除。CLI -命令：unset allWebUI -系統(tǒng)配置清除硬件硬件CLR CLR按鍵位于前面板的針孔內(nèi)，其功能為恢復(fù)安全網(wǎng)關(guān)的出廠配置。用戶忘記密碼無(wú)法登陸時(shí)，可通過(guò)此方法恢復(fù)登陸。 恢復(fù)安全網(wǎng)關(guān)出廠配置的操作步驟如下： 1、關(guān)閉安全網(wǎng)關(guān)的電源 2、用針狀物按住CLR按鍵的同時(shí)打開(kāi)安全網(wǎng)關(guān)的電源 3、此時(shí)按住狀態(tài)直到指示燈STA