《2锐捷防火墙设备管理》由会员分享，可在线阅读，更多相关《2锐捷防火墙设备管理（13页珍藏版）》请在金锄头文库上搜索。
1、设备管理（此PPT仅限公司内部使用）产品部 李海全 2006.9目 录第一部分第一部分 系统时间配置系统时间配置第二部分第二部分 防火墙配置导出导入防火墙配置导出导入第三部分第三部分 报警邮箱的设置报警邮箱的设置第四部分第四部分 日志，域名服务器的设置日志，域名服务器的设置系统时间v 防火墙出厂后默认设置为北京时间v 防火墙的时间调度功能是以防火墙的系统时间为依据标准v 防火墙系统时间可以设置为与管理主机的时间同步 点击 ，那么防火墙的时间就会与当前管理主机时间同步系统时间也可以设置与时钟服务器的时间（NTP server）同步 系统时间v NTP是用来使系统和一个精确的时间源保持时间同步的协
2、议。建议在自己管理的网络中建立至少一台时间服务器来同步本地时间 或者使用公网时间服务器。在这里我们推荐使用以下时间服务器：(1) (2)time.nist.gov如果设置的时间服务器是域名方式，那么同时必须设置防火墙的DNS系统时间手动更改时间。我们可以通过命令手动更改防火墙的系统时间。例如：设置防火墙的时间为2006年9月9日 12点零分零秒firewallsystime set 2006/09/09 12:00:00配置导入导出v 防火墙的导入导出功能便于管理员对配置信息进行备份，在需要的时 候重新导入防火墙即可实时生效（1）通过点击导出配置按钮，将当前的配置信息导出到管理主机上 做备份点
3、击 ，如下图： 配置导入导出根据提示保存在本地计算机上。以上保存后的文件名默认为fwconfig.txt，并且内 容是明文方式显示的。如果不想以明文显示配置文件，那么我们在导出配置之 前，先手动选择 ，然后导出配置，导出后的文件打开是经过加密 的，所以无法看出任何内容 配置导入导出（2）也可以通过导入配置按钮将安全网关配置信息从管理主机上导入 到防火墙，重启防火墙后导入的配置信息立即生效通过 找到配置文件fwconfig.txt，然后点击 ，两秒后 防火墙提示是否重启，重启防火墙后导入的配置生效，如果不重启防 火墙，导入的配置不会生效报警邮箱v 设置防火墙的报警邮箱。在多次(五次以上)登录防火墙失败时、检测 到对防火墙的恶意攻击时以及在HA功能切换时都向报警邮箱发送报 警邮件。此功能有助于管理员对此类重要事件采取措施，及时响应按上图写入后，如果有报警邮件就会自动发送到的 邮箱，发送者是以的地址发送的域名服务器与日志服务器v 如果管理员设置了报警邮箱，则需要配置防火墙的域名服务器，用于防火墙自身向外发数据包时进行域名解析 域名服务器与日志服务器v 防火墙各功能模块提供标准格式的日志记录。启用日志记录的模块在 有匹配此功能的数据包通过后，将记录日志，默认情况下日志存储在防火墙本地。此外也可以将日志信息直接发往日志服务器 谢谢！
