天融信防火墙NGFW4000配置手册.doc

天融信防火墙 NGFW4000 快速配置手册

目 录

一、 防火墙的几种管理方式................. ........................... ....................................................................................... 4

1． 串口管理................................................................................................................................................................4

2． TELNET 管理...........................................................................................................................................................5

3． SSH 管理................................................................................................................................................................. 5

4． WEB 管理............................................................................................................................................................... 5

5． GUI 管理................................................................................................................................................................. 6

VERSION............................................................................................................................................................................11

系统版本信息............................................................................................................................................................. 11

系统>基本信息...........................................................................................................................................................11

INFORMATION.....................................................................................................................................................................11

当前设备状态信息..................................................................................................................................................... 11

系统>运行状态...........................................................................................................................................................11

TIME.................................................................................................................................................................................11

系统时钟管理............................................................................................................................................................. 11

系统>系统时间...........................................................................................................................................................11

CONFIG..............................................................................................................................................................................11

SSH 服务管理命令......................................................................................................................................................11

系统>系统服务...........................................................................................................................................................11

TELNETD............................................................................................................................................................................11

TELNET 服务管理........................................................................................................................................................11

系统>系统服务命令................................................................................................................................................... 11

HTTPD...............................................................................................................................................................................11

HTTP 服务管理命........................................................................................................................................................11

系统>系统服务令.......................................................................................................................................................11

MONITORD.........................................................................................................................................................................12

MONITOR.................................................................................................................................................................... 12

7． 保存配置命令(SAVE)........................................................................................................................................... 12

三、 WEB 界面常用配置............................................. ........................................................................................... 13

1． 系统管理配置......................................................................................................................................................13

A)

系统

>

基本信息

...................................................................................................................................................13

B)

系统

>

运行状态

...................................................................................................................................................13

C)

系统

>

配置维护

....................................................................................................................................................13

E)

F)

2． 网络接口、路由配置..........................................................................................................................................14

A)

设置防火墙接口属性

B)

3． 对象配置.............................................................................................................................................................. 17

G)

设置时间对象

.......................................................................................................................................................19

4． 访问策略配置......................................................................................................................................................20

5． 高可用性配置......................................................................................................................................................21

拓补结构：................................................................................................................................................................. 23

1． 用串口管理方式进入命令行..............................................................................................................................23

2． 配置接口属性......................................................................................................................................................23

ETH0............................................................................................................................................................................ 23

ETH1............................................................................................................................................................................ 23

ETH2............................................................................................................................................................................ 23

ETH3............................................................................................................................................................................ 23

五、 路由模式配置示例................. ........................... ............................................................................................ 25

拓补结构：................................................................................................................................................................. 25

6． 配置访问策略......................................................................................................................................................25

7． 配置双机热备......................................................................................................................................................26

一、 防火墙的几种管理方式

name ssh area area_eth0 addressname any”命令添加管理权限

3) 知道管理 IP 地址，或者用“network interface eth0 ip add 192.168.1.250 mask 255.255.255.0”命

令添加管理 IP 地址

4) 然后用各种命令行客户端(如 putty 命令行)管理：192.168.1.250