《Z配置手冊》課件

SonicwallTZ170安裝設(shè)置步驟1《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第1頁!VPNRouterwithFirewallApplicationInternetAdsl(固定地址)20RemotesitesAdslAdsl上海SONICWALL2040FIRWALLVPNHeadquartersRemotesitesSONICWALLTZ170FIRWALLVPNSONICWALLTZ170FIRWALLVPNNote:SonicWAllFirewallVPNsupportPolicy-basedIPpackettrafficpolicingandshaping

FTTB(固定地址)武漢SONICWALL2040FIRWALLVPN2《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第2頁!SonicwallTZ170配置操作-1SONICWALL登陸初始默認(rèn)地址68,NAME:adminPassword:password3《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第3頁!SonicwallTZ170配置操作-2在Network--Settings選擇Interfaces找相關(guān)的接口點(diǎn)擊Configure4《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第4頁!SonicwallTZ170配置操作-4如果上網(wǎng)方式采用pppoe撥號動態(tài)的話,在出現(xiàn)的對話框里設(shè)置撥號方式,用戶名,密碼,打開http,https,提供遠(yuǎn)程登入服務(wù)5《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第5頁!SonicwallTZ170配置操作-5在出現(xiàn)的對話框里設(shè)置放火墻ID標(biāo)識,點(diǎn)擊Configure,設(shè)置VPN6《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第6頁!SonicwallTZ170配置操作-7在LocalNetworks里設(shè)置LANSubnets,在DestinationNetworks里設(shè)置SH2040LANS通過編寫Localnetwork地址清單,可指定某些地址可以提供VPN服務(wù),限制局域網(wǎng)部分地址VPN的功能7《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第7頁!SonicwallTZ170配置操作-9選擇以上的參數(shù)AggressiveMode(野蠻模式)8《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第8頁!按照步驟6-10,再建立到武漢的VPN通道SonicwallTZ170配置操作-11在SecurityPolicy里設(shè)置遠(yuǎn)端(武漢)的名稱,IP地址在IKEAuthentication里設(shè)置加密認(rèn)證(123456789),本地和遠(yuǎn)端(武漢)ID標(biāo)識9《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第9頁!注意事項完成配置以后,關(guān)閉遠(yuǎn)程http,https登入.10《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第10頁!FAQ2:如何限制局域網(wǎng)部分地址上網(wǎng)?(步驟1)在Network--Settings選擇AddressObject,點(diǎn)擊Add11《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第11頁!FAQ2:如何限制局域網(wǎng)部分地址上網(wǎng)?(步驟3)在Firewall--AccessRules選擇LAN>WAN12《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第12頁!FAQ2:如何限制局域網(wǎng)部分地址上網(wǎng)?(步驟5)選擇Allow含義:該地址段能提供服務(wù),若選擇Deny含義:該地址段無法提供服務(wù)13《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第13頁!FAQ3:如何限制遠(yuǎn)程登入訪問?(步驟1)

在Network--Settings選擇Interfaces找相關(guān)的接口點(diǎn)擊WAN--Configure14《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第14頁!FAQ4:如何保存設(shè)備配置文件?在System--Settings選擇ExportSetting,保存設(shè)備配置文件15《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第15頁!選擇PublicServerWizard,點(diǎn)擊NextFAQ4:如何做端口(TCP端口8000)映射?(步驟1)FAQ4:如何做Server端口(TCP端口8000)映射?(步驟2)16《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第16頁!FAQ4:如何做Server端口(TCP端口8000)映射?(步驟4)輸入ServerName,IPaddress,點(diǎn)擊Next17《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第17頁!FAQ4:如何Server做端口(TCP端口8000)映射?(步驟6)完成配置,點(diǎn)擊Close18《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第18頁!FAQ4:如何Server做端口(TCP端口8000)映射?(步驟8)設(shè)置TCP8000相關(guān)參數(shù)19《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第19頁!FAQ4:如何Server做端口(TCP端口8000)映射?(步驟11)選擇TCP8000,點(diǎn)擊->,在右邊框內(nèi)增加TCP800020《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第20頁!FAQ5:如何恢復(fù)出廠值?(方法二)在System--Settings選擇FirewareManagement--CurrentFirmwarewithFactoryDefaultSettings,點(diǎn)擊Boot21《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第21頁!FAQ6:如何限制局域網(wǎng)部分地址VPN的功能?(步驟1)在Network--Settings選擇AddressObject,點(diǎn)擊Add22《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第22頁!FAQ6:如何限制局域網(wǎng)部分地址VPN的功能?(步驟3)23《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第23頁!FAQ6:如何限制局域網(wǎng)部分地址VPN的功能?(步驟5)選擇Deny:定義(名稱Limitiedaddress)地址段無法提供VPN服務(wù)24《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第24頁!FAQ7:如何ftp端口映射?(步驟1)在Network--Settings選擇AddressObject,點(diǎn)擊Add25《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第25頁!FAQ7:如何ftp端口映射?(步驟3)選擇WAN>LAN26《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第26頁!FAQ7:如何ftp端口映射?(步驟5)選擇FTP服務(wù)和相關(guān)機(jī)器的地址27《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第27頁!SonicwallTZ170配置操作-3在出現(xiàn)的對話框里設(shè)置LAN地址,掩碼28《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第28頁!SonicwallTZ170配置操作-4(續(xù))如果采用固定地址上網(wǎng),在出現(xiàn)的對話框里設(shè)置靜態(tài)Static方式,設(shè)置地址,掩碼,網(wǎng)關(guān),DNS地址,打開http,https,提供遠(yuǎn)程登入服務(wù)29《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第29頁!SonicwallTZ170配置操作-6在SecurityPolicy里設(shè)置遠(yuǎn)端(上海)的名稱,IP地址在IKEAuthentication里設(shè)置加密認(rèn)證(123456789),本地和遠(yuǎn)端(上海)ID標(biāo)識30《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第30頁!SonicwallTZ170配置操作-8在DestinationNetworks里設(shè)置SH2040LANS的參數(shù)31《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第31頁!SonicwallTZ170配置操作-10選擇以上的參數(shù)EnableKeepAlive32《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第32頁!SonicwallTZ170配置操作-12在DestinationNetworks里設(shè)置WH2040LANS的參數(shù)33《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第33頁!FAQ1:如何修改登入密碼?在AdministratorName&Password里設(shè)置Oldpassword,Newpassword34《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第34頁!FAQ2:如何限制局域網(wǎng)部分地址上網(wǎng)?(步驟2)設(shè)置需要限制的局域網(wǎng)的地址范圍參數(shù)35《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第35頁!FAQ2:如何限制局域網(wǎng)部分地址上網(wǎng)?(步驟4)

點(diǎn)擊Add36《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第36頁!FAQ2:如何限制局域網(wǎng)部分地址上網(wǎng)?(步驟6)在Enable項目欄里,將第二行的服務(wù)取消(勾的記號劃去),其結(jié)果,只有行代表的地址段能夠上網(wǎng)37《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第37頁!在Managemnet找相關(guān)HTTP,HTTPS,Ping選項,將勾的記號劃去FAQ3:如何限制遠(yuǎn)程登入訪問?(步驟2)38《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第38頁!FAQ4:如何做Server端口(TCP端口8000)映射?(步驟1)

選擇在System--Wizard,通過向?qū)гO(shè)置39《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第39頁!FAQ4:如何做Server端口(TCP端口8000)映射?(步驟3)選擇HTTPS(打勾),點(diǎn)擊Next40《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第40頁!點(diǎn)擊Apply,確認(rèn)配置FAQ4:如何做Server端口(TCP端口8000)映射?(步驟5)41《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第41頁!FAQ4:如何Server做端口(TCP端口8000)映射?(步驟7)在Firewall--Service點(diǎn)中CustomService,選擇Add,(設(shè)置Serice模板)42《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第42頁!FAQ4:如何Server做端口(TCP端口8000)映射?(步驟9)在Firewall--Servicegroup選擇SalesService,點(diǎn)擊configure43《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第43頁!FAQ5:如何恢復(fù)出廠值?(方法一)設(shè)備上電后,用針按住小孔15秒,然后通過初始默認(rèn)地址68登入,在boot狀態(tài)下,選擇出廠值選項啟動44《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第44頁!FAQ5:如何恢復(fù)出廠值?恢復(fù)出廠值后,需要重新注冊LicenseUsername:shmomisPassword:nwdsmis45《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第45頁!FAQ6:如何限制局域網(wǎng)部分地址VPN的功能?(步驟2)設(shè)置需要限制的局域網(wǎng)的地址范圍參數(shù)46《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第46頁!FAQ6:如何限制局域網(wǎng)部分地址VPN的功能?(步驟4)

點(diǎn)擊Add47《Z配置手冊》課件共51頁，您現(xiàn)在瀏覽的是第47頁!

顯示策略(LAN>V