【精选】神码防火墙配置-配置步骤.doc
文本预览下载声明
1800 E/S 网桥模式的配置步骤
（本部分内容适用于：DCFW-1800E 和DCFW-1800S系列防火墙）
在本章节我们来介绍一下1800E和1800S防火墙网桥模式的配置方法以及步骤。
网络结构：
内网网段为： /24， 路由器连接内部网的接口IP地址为： ，内网主机的网关设为：
pc1 IP地址为：1
防火墙工作在网桥模式下，管理地址为：31 ，防火墙网关设为：
管理主机设为:1
要求：
添加放行规则，放行内网到外网的tcp，udp，ping ；外网能够访问pc1 的http，ftp，ping服务。
地址转换在路由器上作。
注意：
1800E和1800S在启用网桥模式后，只能在内网口上配置管理ip地址，外网口不能配置IP地址，DMZ口在网桥模式下不能用。并且启用网桥后只能在内网中管理防火墙！！！。
实验步骤：
说明：
防火墙的网络地址的默认配置：内网口 , 外网口 ,DMZ口
系统管理员的名称：admin 密码：admin.
一 根据需求更改防火墙IP地址，添加管理主机，然后进入web管理界面
进入超级终端，添加管理防火墙的IP地址：
( 超级终端的配置 )
点击 确定 ，然后按数下回车，进入到1800E/S防火墙的超级终端配置界面：
1.2 根据网络环境更改防火墙的内网口的IP地址和防火墙的网关
说明：if0 为防火墙的外网口；if1 为防火墙的内网口；if2 为防火墙的DMZ口
1.3 为了验证我们刚才的配置，可以在超级终端中运行如下的命令：
1.4完成上面的配置后，我们就可以在管理主机上（也就是IP地址为1的那台机器上）通过WEB 的方式来管理防火墙了
首先将管理主机的pc机的IP地址更改为：1
然后打开浏览器，进入到防火墙的web管理界面模式，如下图：
进入web管理页面后我们就可以在图形界面下对防火墙进行其他复杂的操作了。
二 启用1800E 或1800S防火墙的网桥模式如下图：
2.1 进入网桥配置界面
2.2 启用网桥模式 如下图:
2.3 启用网桥后DMZ接口和代理功能都不能用了，在下图中点击 确定
2.4 最后点击保存并应用
2.5 应用之后网桥配置就可以生效了
2.6 我们可以在应用成功后查看一下防火墙的 端口配置
三 添加包过滤规则
说明：进lan只对外网访问内网时起作用
出wan只对内网访问外网时起作用
所以lan访问外网的规则要在出wan处设置
外网访问lan的规则要在进lan处设置
3.1 添加内网访问外网的tcp，udp，ping的服务（注意：此规则在出wan处添加）
3.1.2点击 新增 添加如下的规则
3.1.3然后按照上述的方法添加udp，ping的放行规则：
3.1.4添加内网访问外网ping的放行规则
3.2 为了让外网用户能够访问到内网pc1 上的服务，必须添加外网访问内往pc1 的规则
（如果你不想让外网访问你的内部网络，可以忽略3.2）
3.2.1 因为要单独控制内网中的pc1 ，所以我们要先在1800防火墙中添加网络对象,名称随便定义，但ip地址必须为pc1 的实际地址（1）添加方法如下图：
3.2.2 添加外网访问内网pc1 上http服务的规则
添加放行http的规则如下图：
3.2.3 同样的方法添加放行外网访问pc1 的ftp，ping等服务。
四 完成规则配置后一定要注意保存，并应用，否则规则不能生效！！！切记！
这样新的规则就会生效，完成上述配置后就能够达到我们的要求
在此处输入系统管理员的名称：admin
Pc 1
源网络：anyinternal (任何内网)
目的网络：anyexternal (任何外网)
服务：anyudp
# show interface （查看网络接口的IP地址配置）
[if0] UP,RUNNING,BROADCAST, mtu: 1500
media: Ethernet autoselect (100baseTX full-duplex), status: active
inet: , netmask:
hwaddr: 00:90:0b:03:3b:44
baudrate: 100000000, colls: 0, drops: 0
Ipkts: 39, Ibytes: 5578, Ierrs: 0
Opkts: 0, Obytes: 112, Oerrs: 0
Imulticast-pkts: 39, Omulticast-pkts: 0
显示全部