NetEye FW4120防火墻路由模式配置

1、NetEye FW4120防火墻路由模式配置一、NetEye防火墻管理系統(tǒng)的安裝管理工具包括NetEye防火墻管理器、NetEye防火墻控制臺、 NetEye防火墻NetEye防火墻審計系統(tǒng)、NetEye防火墻實時監(jiān)控系統(tǒng) 四個管理部件。NetEye防火墻管理器用于維護管理類用戶信息。NetEye防火墻安全控制臺用于配置防火墻的各種信息，控制防火 墻各種訪問控制規(guī)則的制定和應用，以及普通用戶及其所屬認證域的 操作。NetEye防火墻審計系統(tǒng)用于查看、分析經過防火墻的網(wǎng)絡連接和 防火墻上發(fā)生的事件。NetEye防火墻網(wǎng)絡實時監(jiān)控系統(tǒng)用于監(jiān)控網(wǎng)絡的當前連接狀態(tài)， 并以列表和圖形的方式進行顯示。安裝

2、步驟：將NetEye防火墻管理系統(tǒng)安裝光盤插入光驅后會自動彈出選擇 安裝程序窗口，如下圖所示：單擊窗口中的“管理工具”字樣，彈出選擇設置語言窗口，如下圖所示：選擇安裝語言后，單擊確定按鈕，彈出安裝歡迎窗口，如下圖所示：“目標文件夾”為本系統(tǒng)的安裝路徑，可改為其它目錄，如下圖所示:防火墻管理系統(tǒng)包括四個可選部件，根據(jù)需要選擇好要安裝的部件后，點擊下一個，如下圖所示:文件拷貝結束后，出現(xiàn)安裝結束窗口，如下圖所示:二、設置高級用戶NetEye防火墻3.2.1將用戶分成兩類：具有一定管理權限的管理 用戶和普通的認證用戶，NetEye防火墻管理器的主要功能是對管理 用戶進行管理。第一次登錄“NetEye

3、防火墻管理系統(tǒng)/ NetEye防火墻管理器”。如 圖：1、單擊“地址簿”窗口左側工具欄早的“新建”，輸入防火墻的主機名、防火墻的主機IP （初始值IP： 00）和備注信息。2、用一根RJ-45線連筆記本的網(wǎng)口和防火墻的ETH0端口。3、雙擊登錄出現(xiàn)“連接主機”窗口中輸入根管理用戶名（root） 和口令（neteye）,登錄成功后，如下圖如示:單擊查看用戶，再點擊幻新建用戶，填好信息如下所示:這樣ybcc用戶即可登錄NetEye防火墻安全控制臺，用戶即可以 配置防火墻的各種信息，如控制防火墻各種訪問控制規(guī)則的制定和應 用，以及普通用戶及其所屬認證域的操作。三、防火墻的路由配置要進行配置，首先要通

4、過剛才設置的用戶登錄NetEye防火墻安全控制臺。登錄后界面如下圖所示要建立防火墻的路由模式先要認識工程：iij路由設置網(wǎng)卡參數(shù)路由模式需設置此處_狀態(tài)超時設置默認設置即可應用規(guī)則設置防火墻運行規(guī)則內容過濾HTTP/FTP/SMTP 過濾 NETEYE防火墻是基于工程的結構框架，實現(xiàn)對防火墻運行模 式、硬件配置、規(guī)則策略制定等功能操作。左框架為防火墻工 作于路由模式的一個基本配置結構。運行模式：運行模式是防火墻一個重要屬性，他指定防火墻運行方式。交換模式：也稱為橋模式，是一種不更改網(wǎng)絡拓樸的應用模式。 運行此模式下的防火墻多處于原網(wǎng)絡路由及交換機間路由模式：與橋模式相對不同，此模式需對原網(wǎng)絡結

5、構進行修改。運行此模式下的防火墻可以看作是一臺路由器及運行于橋模式下的防火墻具體步驟如下:1、工程查看工程2、工程新建工程NetEyefiS|文件（日工程資源（田 TM（D窗口（如幫助I- U工程工程名：1網(wǎng)防源路由攻擊沒有文件備注+ 目 defaiilt123-V匚應用規(guī)則院設備管理+ 路由配置+ -代理路由兇狀態(tài)超時設置3、展開“123” 雙擊“設備管理”設備名區(qū)域名類型狀態(tài)模式brgjO橋設備管理口通信口路由模式物理設備物理設備物理設備物理設備通信口通信口通信口通信口透明模式透明模式透明模式透明模式LAtroLA1T1LO2LAW3 NhJOOethl尋Nh2 Nh3由于brg0和eth

6、0為管理登錄，在不熟悉的情況下最好不要改動。4、設置內網(wǎng)網(wǎng)卡地址5、設置外網(wǎng)網(wǎng)卡地址6、 設置OA網(wǎng)7、 展開“123” 一一 “路由配置”一一“路由表配置”，在路由表名中的“default”默認路由表下添加路由表，根據(jù)不同的要求配置不同的路由表，設置完后點保存。8、 資源地址轉換規(guī)則一一新建規(guī)則文件一一新建規(guī)則（作用是把內網(wǎng)地址轉換成為外網(wǎng)地址）一一設置完后點 保存。常規(guī)轉換后地址策略服務負載均衡名稱）:來源于名單）：! IP地址 - 53上一空但） 下一空（S） 完成任） 取消（）常規(guī)轉換前地址策略服務負載均衡IP地址范圍（）起始地址也）：221 10 128 93子網(wǎng)掩碼:255 . 255 255 . 248上一空但） 下一空（S） 完成任） 取消（）9、資源本地訪問控制新建規(guī)則文件新建規(guī)則（允許外網(wǎng)地址對防火墻進行PING）設置完后點保存。許許許允允允操作訪問者IF訪問者MAC防火墻IF通過的網(wǎng)卡服務 .0inFING .221