天清漢馬USG配置手冊(cè)簿

《天清漢馬USG配置手冊(cè)簿》由會(huì)員分享，可在線閱讀，更多相關(guān)《天清漢馬USG配置手冊(cè)簿（16頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、長(zhǎng)城資產(chǎn)天清漢馬防火墻配置信息 一、基本信息 接口 0的默認(rèn)地址配置為 。允許對(duì)該接口進(jìn)行 Tel net , PING , HTTPS 操作。 系統(tǒng)默認(rèn)的管理員用戶(hù)為 admin，密碼為venus.usg。用戶(hù)可以使用這個(gè)管理員賬號(hào)從 任何地址登錄設(shè)備，并且使用設(shè)備的所有功能。 系統(tǒng)默認(rèn)的審計(jì)員用戶(hù)為 audit，密碼為venus.audit 。用戶(hù)可以使用這個(gè)賬號(hào)對(duì) 安全策 略和日志系統(tǒng)進(jìn)行審計(jì)。 系統(tǒng)默認(rèn)的用戶(hù)管理員用戶(hù)為 useradmin ,密碼為venus.user 。用戶(hù)可以使用這個(gè)賬號(hào) 用于配置系統(tǒng)管理員。 二、USG設(shè)備的主要配置選項(xiàng)。 1.系統(tǒng)管理：系

2、統(tǒng)配置和管理。包括狀態(tài)、會(huì)話(huà)管理、管理員、維護(hù)和監(jiān)控。 可以查看各種版本，系統(tǒng)已經(jīng)運(yùn)行的時(shí)間，系統(tǒng)性能，接口狀態(tài)，授權(quán)信息，各種網(wǎng)絡(luò) 活動(dòng)狀況 可以對(duì)USG進(jìn)行會(huì)話(huà)管理，進(jìn)行會(huì)話(huà)連接數(shù)限制并可以臨時(shí)阻斷可疑的會(huì)話(huà) 可以對(duì)協(xié)議超時(shí)時(shí)間進(jìn)行配置，因?yàn)橛行?yīng)用程序在全連接建立后，報(bào)文只會(huì)根據(jù)實(shí)際 的數(shù)據(jù)進(jìn)行交互，而沒(méi)有?；顧C(jī)制，往往會(huì)導(dǎo)致連接超時(shí)刪除，后續(xù)的數(shù)據(jù)無(wú)法通過(guò)設(shè)備。 協(xié)議管理功能提供了設(shè)置特定服務(wù)超時(shí)時(shí)間的功能， 可以解決這種需要長(zhǎng)時(shí)間空閑連接的問(wèn) 題。 創(chuàng)建管理員要先創(chuàng)建管理員權(quán)限表，可以配置只能通過(guò)哪個(gè)地址進(jìn)行登陸 如果對(duì)設(shè)備各種庫(kù)進(jìn)行自動(dòng)升級(jí)要為設(shè)備設(shè)置正確的 DNS，

3、 選擇恢復(fù)出廠設(shè)臵提交后，去執(zhí)行重啟操作，而不要去點(diǎn)保存按鈕 目前外置儲(chǔ)存器只支持 CF卡和USB 2.網(wǎng)絡(luò)管理：網(wǎng)絡(luò)相關(guān)配置。包括接口、NAT、基本配置、DHCP、雙機(jī)熱備功能的配置。 可以更改端口的帶寬設(shè)置、雙工模式以及端口速率等設(shè)置功能。對(duì)于端口的命名，如果 是100M網(wǎng)卡，則名稱(chēng)前綴為 eth，比如ethO，ethl等等；如果是1000M 網(wǎng)卡，則名稱(chēng) 前綴為ge，端口默認(rèn)的 MTU為1500，本設(shè)備可以做單臂 路由。 同一個(gè)接口只能加入到一個(gè)網(wǎng)橋組。已創(chuàng)建了子接口（ VLAN接口）的以太網(wǎng)接口不能 加入網(wǎng)橋組。 GRE協(xié)議的英文全稱(chēng)是 Generic Routing En

4、capsulation ，即通用路由圭寸裝協(xié)議。 GRE 是第三層的隧道協(xié)議， 它利用一種協(xié)議的傳輸能力為另一種協(xié)議建立了點(diǎn)到點(diǎn)的隧道， 被封 裝的報(bào)文將在隧道的兩端進(jìn)行封裝和解封。 使用GRE協(xié)議可以與對(duì)端路由器或 防火墻設(shè)備 建立虛擬的、點(diǎn)對(duì)點(diǎn)通信。僅支持封裝 IP類(lèi)型的網(wǎng)絡(luò)數(shù)據(jù)包。 長(zhǎng)城資產(chǎn)天清漢馬防火墻配置信息 1 網(wǎng)絡(luò)管理配置 5 接口配置 5 基本配置 6 NAT 配置 7 用戶(hù)賬戶(hù)配置 8 防火墻配置 1..0. 服務(wù)對(duì)象 1..0. 安全策略 1..1. 防攻擊 1..2. 日志與報(bào)告 1..3. 日志配置 1.

5、.3. 網(wǎng)絡(luò)管理配置 接口配置 1首先打開(kāi)瀏覽器在地址欄輸入 登陸天清漢馬防火墻界面如下: 2、點(diǎn)擊網(wǎng)絡(luò)管理，選擇接口選項(xiàng)卡: 3、點(diǎn)擊新建按鈕，輸入相應(yīng)信息即可完成接口配置。 ■■丫“泄 口 U-W+I DDBA □ m 口 HTTP5 □ PENG □ TELNET 口 55H □

6、 rfTlP □ H*E￡ ■ABTIM □ M O ^nbul 基本配置 1點(diǎn)擊基本配置出現(xiàn)以下界面: 2、點(diǎn)擊新建建立缺省網(wǎng)關(guān)地址 NAT配置 1、點(diǎn)擊NAT配置出現(xiàn)以下界面: 2、點(diǎn)擊新建配置NAT相關(guān)參數(shù)

7、 用戶(hù)賬戶(hù)配置 1、點(diǎn)擊系統(tǒng)管理-管理員出現(xiàn)如下界面: 」?? Jip 屯 wn* 許 OjODJA ^drc LnersctTin Ijitf 曲砂 Fb^h ■anmi W J存ME ￡i|Mr百阿”商?（① dvdlt 4腐鼻貞 孰釀2肝 1^ 和Ni M uwnrimrfe if# Hi? ds^aiituser h”.仙Eef ■ 玄昭 ■ v SQLsfl

8、 m 2、點(diǎn)擊管理員權(quán)限選項(xiàng)卡出現(xiàn)如下界面 ■ *?irrf in* rg 里IE Fl t werrfr^n S*jS? ^bU^K atUiort.^ f啟宙 ?rth Z di^henti* 卩 jNi ofjrhgfTY fi弗丹 鼻潘日 衍r e>Rt .Em叫拙f嚴(yán)列 jFTa>it-Mtio^i trtfe- v5?d *ar ustr-a^min aitnrisr^^ ■:* Hf ■ a kJ ■迂mm *■ %i=ri ■ BMt ■ iPlrr^f

9、f * Q?4ffiir 3、點(diǎn)擊新建可以新建管理員權(quán)限組輸入相應(yīng)名稱(chēng)，選擇權(quán)限，填寫(xiě)描述，點(diǎn)擊提交即可完 成權(quán)限組的新建。如下圖： 4、點(diǎn)擊管理員選項(xiàng)卡，選擇新建按鈕，填寫(xiě)相關(guān)用戶(hù)信息選擇相應(yīng)的訪問(wèn)權(quán)限組。點(diǎn)擊提 交即可完成用戶(hù)的新建。 「阿E EITB tfflW需 Iflin 防火墻配置 服務(wù)對(duì)象 1 、點(diǎn)擊對(duì)象管理-服務(wù)對(duì)象選項(xiàng)卡-點(diǎn)擊自定義服務(wù): 2?、點(diǎn)擊新建按鈕。輸入相應(yīng)名稱(chēng)以及協(xié)議端口號(hào)點(diǎn)擊提交即可

10、 3、點(diǎn)擊服務(wù)組選項(xiàng)卡，添加相應(yīng)對(duì)象至服務(wù)組即可生成服務(wù)組策略。 安全策略 1、打開(kāi)防火墻配置-安全策略選項(xiàng)卡 t ( |i/i I OH tlontu ■511 NR ■way. ■rfW-ST：- ^W-ST!- saiiLx ■"* ■止” ■DY ?nr ■±B? DEM* PERMIT

11、 PEmUf JBflJ rd S H a.. 8 B ff ■ M :稈 曲宙1| 兇 2、點(diǎn)擊新建，填寫(xiě)相應(yīng)源地址，目的地址，調(diào)用策略組。點(diǎn)擊提交即可完成安全策略配置。 + *?* ，i-urt Wi￡iB4 ■ S*R ? ni4 ：■口莎注時(shí) l*lH *] 禪匚■好 *| mu 丄曲爐 * ■? OEMT * C軸Ebq田畔 Li 匚Gjj.二 防攻擊 1、點(diǎn)擊

12、防火墻選項(xiàng)卡，選擇防 ARP攻擊，并且開(kāi)啟相應(yīng)選項(xiàng)即可完成 ARP攻擊防范功能 的配置。 2 、點(diǎn)擊入侵防御，選擇防攻擊選項(xiàng)卡。即可配置防止相應(yīng)攻擊的選項(xiàng)。 敏N九請(qǐng)續(xù)馬 USG-體理安全艮鬢 ?* mrt 1 -Ehw 回 叵 a H 3olt± iLnno-Baw- T*護(hù) 回 Wrrulns PXO 0 Tcctj^fin 回 urf^wrai E 0 T劇■自 i j.rfe嫌』 RFV^rPIFlna.d4；di 回 TCP HDD 3E0 日志與報(bào)告 日志配置 點(diǎn)擊日志與報(bào)告，選擇日志配置。填寫(xiě) syslog服務(wù)器地址及相應(yīng)信息即可。 * 毛請(qǐng)漢馬血G—姑知竊鐘妝 ?■!!" 十 N 口 ■ Snif BWirfTt