2銳捷防火墻設(shè)備管理

設(shè)備管理（此PPT僅限公司內(nèi)部使用）產(chǎn)品部李海全2006.9目錄第一部分系統(tǒng)時間配置第二部分防火墻配置導(dǎo)出導(dǎo)入第三部分報警郵箱的設(shè)置第四部分日志，域名服務(wù)器的設(shè)置系統(tǒng)時間防火墻出廠后默認(rèn)設(shè)置為北京時間防火墻的時間調(diào)度功能是以防火墻的系統(tǒng)時間為依據(jù)標(biāo)準(zhǔn)防火墻系統(tǒng)時間可以設(shè)置為與管理主機(jī)的時間同步

點(diǎn)擊，那么防火墻的時間就會與當(dāng)前管理主機(jī)時間同步系統(tǒng)時間也可以設(shè)置與時鐘服務(wù)器的時間（NTPserver）同步

系統(tǒng)時間NTP是用來使系統(tǒng)和一個精確的時間源保持時間同步的協(xié)議。建議在自己管理的網(wǎng)絡(luò)中建立至少一臺時間服務(wù)器來同步本地時間

或者使用公網(wǎng)時間服務(wù)器。在這里我們推薦使用以下時間服務(wù)器：

(1)(2)如果設(shè)置的時間服務(wù)器是域名方式，那么同時必須設(shè)置防火墻的DNS系統(tǒng)時間手動更改時間。我們可以通過命令手動更改防火墻的系統(tǒng)時間。例如：設(shè)置防火墻的時間為2006年9月9日12點(diǎn)零分零秒

firewall>systimeset2006/09/0912:00:00配置導(dǎo)入導(dǎo)出防火墻的導(dǎo)入導(dǎo)出功能便于管理員對配置信息進(jìn)行備份，在需要的時候重新導(dǎo)入防火墻即可實(shí)時生效

（1）通過點(diǎn)擊導(dǎo)出配置按鈕，將當(dāng)前的配置信息導(dǎo)出到管理主機(jī)上做備份

點(diǎn)擊，如下圖：

配置導(dǎo)入導(dǎo)出根據(jù)提示保存在本地計算機(jī)上。以上保存后的文件名默認(rèn)為fwconfig.txt，并且內(nèi)容是明文方式顯示的。如果不想以明文顯示配置文件，那么我們在導(dǎo)出配置之前，先手動選擇，然后導(dǎo)出配置，導(dǎo)出后的文件打開是經(jīng)過加密的，所以無法看出任何內(nèi)容配置導(dǎo)入導(dǎo)出

（2）也可以通過導(dǎo)入配置按鈕將安全網(wǎng)關(guān)配置信息從管理主機(jī)上導(dǎo)入到防火墻，重啟防火墻后導(dǎo)入的配置信息立即生效通過

找到配置文件fwconfig.txt，然后點(diǎn)擊，兩秒后防火墻提示是否重啟，重啟防火墻后導(dǎo)入的配置生效，如果不重啟防火墻，導(dǎo)入的配置不會生效報警郵箱設(shè)置防火墻的報警郵箱。在多次(五次以上)登錄防火墻失敗時、檢測到對防火墻的惡意攻擊時以及在HA功能切換時都向報警郵箱發(fā)送報警郵件。此功能有助于管理員對此類重要事件采取措施，及時響應(yīng)

按上圖寫入后，如果有報警郵件就會自動發(fā)送到xyz@的郵箱，發(fā)送者是以firewall@的地址發(fā)送的域名服務(wù)器與日志服務(wù)器如果管理員設(shè)置了報警郵箱，則需要配置防火墻的域名服務(wù)器，用于防火墻自身向外發(fā)數(shù)據(jù)包時進(jìn)行域名解析

域名服務(wù)器與日志服務(wù)器防火墻各功能模塊提供標(biāo)準(zhǔn)格式的日志記錄。啟用日志記