《网神防火墙(配图)配置说明》由会员分享,可在线阅读,更多相关《网神防火墙(配图)配置说明(7页珍藏版)》请在金锄头文库上搜索。
1、 网神 配置说明 技术部 2010 年 4 月 1 日 1. 文档说明 本文档由圣博润技术部编写,主要解决网络接入认证与网神防火墙 EPS 功能模块结合后的配置问题,可以作为重要的参考性文件。 实现目标:通过认证的合法主机可以访问内网,未通过认证的非法主机禁止访问内网,并将非法主机重定向到指定页面。 2. 网络环境 图一(混合模式) 3. 防火墙配置 1) 预先导入管理证书(登入设备时需要该证书访问)SecGateAdmin.p12,导入时所有步骤都是默认,私钥密码为:123456。 2) 在 IE 地址栏中敲入:https:/10.50.10.45:8889 进行登入,默认密码为:firew
2、all(IP 地址为设备出厂默认地址) 。 3) 选择系统配置升级许可,观察网神防火墙版本及许可文件最后终止时间,如下图:如果发现许可证失效,请及时申请 license。 4) 点击管理配置添加管理主机(只允许此IP 地址管理防火墙) ,如下图: 5) 点击网络配置选择网络接口将内网口 FE3、 外网口 FE2 设置为混合模式,如下图: 6) 选择接口 IP,将 FE3 口 IP 地址为 192.168.0.228,并允许所有主机 PING,如下图: 7) 选择对象定义选择地址列表, , 设定需要对哪些网段或IP地址进行认证 (未定义的地址,将不受网关的影响)如图一;在“地址组”中,可以将多个网段地址进行归类,如图二。 图一 图二 8) 选择对象定义选择服务列表,将 UDP 55555 端口,添加至此列表并命名为lansecs,如下图: 9) 选择安全策略添加安全规则源地址 any,目的地址 any ,服务可以是 any或 lansecs,如下图: 10) 选择“安全策略”“URL 重定向” ,对指定的 IP/网段进行认证过滤,未认证的将被重新定向到指定的地址。如下图: 11) 选择“安全策略”“EPS 配置” ,启用 EPS 联动,如下图: