业务虚拟防火墙配置操作流程.docx

通过SSLVPN登陆云平台 FW0304设备，可以通过SecureCRT SSH 登陆设备 使用自己的账号登陆便于操作记录 配置顺序 ： 接口、IP 创建； 静态路由创建配置； 策略路由配置； 注意：粘贴前尤其注意检查编辑的脚本是否正确，配置粘贴后，需检查是否存在报错未配置的情况，如没有输入 write file 确认保存之前，设备重启后设备会丢失，如下： 对于策略路由的发布避免重启可以通过 如下命令查看是否存在此序号： FW03-04 show ip prefix-list detail Web页面完成剩余配置： 创建新增业务的虚拟防火墙； 注意：虚拟防火墙的名称尽量如太长请尽简写 如（guotuziyuan）创建虚拟系统时 缩写 GuotuZY，不缩写后面配置包过滤策略是因长度限制导致策略失效。 配置后，点击右上角确定，保存配置! 配置虚拟防火墙的安全域 固定几个IP地址对象导入： IP地址组导入，类似： 4、ICMP组创建： 在公共区创建对应的包过滤组： 配置策略时，名称用相应的缩写加数字： 虚拟管理系统中组配置策略配置示例，以 国土资源 虚拟管理系统（Guotuziyuan）配置说明： 注意：虚拟管理系统内主要为 外面的IP 访问到此虚拟系统IP的包过滤放行。 用户网段 ping 虚拟防火墙服务器集中配置： 在对于的表格Execel中创建sheet ，便于记录配置的包过滤策略： 子虚拟防火墙 表格创建记录： 堡垒机去往各虚拟管理系统的配置放行：