USG6310S防火墙配置说明Word格式.docx
- 文档编号:21332013
- 上传时间:2023-01-29
- 格式:DOCX
- 页数:21
- 大小:611.43KB
USG6310S防火墙配置说明Word格式.docx
《USG6310S防火墙配置说明Word格式.docx》由会员分享,可在线阅读,更多相关《USG6310S防火墙配置说明Word格式.docx(21页珍藏版)》请在冰豆网上搜索。
3.
3.1.ETH0配置
3.2.
ETH保留作为配置使用。
出厂时已经设好,无需变更。
图31ETH0配置
3.3.ETH1配置
3.4.
选择GE0/0/1行右则的编辑
,在弹出的界面中设置如下:
图32ETH1配置
配置项如下:
别名:
保护
安全区域:
trust
模式:
交换
连接类型:
Access
确定后第一次操作会弹出提示,如下图所示,确定即可。
图33模式切换确认提示
3.5.ETH4配置
3.6.
选择GE0/0/4行右则的编辑
图34ETH4配置
子站
dmz
7.对象配置
8.
对象配置中主要配置需放行的IP及端口号,IP在“地址”中配置、端口号在“服务中配置”,配置操作顺序如下图所示:
图41对象配置操作顺序
4.1.地址配置
4.2.
首次配置选择“新建”,如已有配置则选择“编辑”
,配置界面如下图所示:
图42保护IP配置
注:
1)第行可配置1个IP/范围或MAC地址,行之间使用回车分隔;
3)掩码可以使用255.255.X.X样式,也可使用掩码位数来表示;
5)IP配置支持多种方式,若连续的IP,可在首末2个IP之间通过“-”连接,如172.20.80.1-172.20.80.200;
7)单个IP配置,其掩码必须为255.255.255.255或32,否则保存时其最后1至2段会变成0;
8)
新建地址分两部分,一是可以通过IP,一是需要屏蔽的IP
图43子站地址配置
4.3.服务配置
4.4.
4.1.
4.2.1.服务配置
4.2.2.
服务配置中我们选择放行的端口,根据实际配置:
常用放行的端口如下:
icmp:
ping服务
4.2.3.服务组配置
4.2.4.
为方便选择及管理,将子站与保护通信的端口归到保护通信组中。
9.策略
10.
点击快捷按钮“策略”,可以对所使用的策略进行配置,操作顺序如下图所示:
图51策略配置顺序
通过策略配置对需要从防火墙放行的IP及服务进行配置,配置如下:
图52子站至保护策略
图53保护至子站策略
11.保存
12.
配置修改完毕,按界面右上角“保存”,如下图所示保存所做的配置。
图61保存配置
13.重启
14.
点击快捷按钮“系统”,在左侧目录树中选择“系统重启”,选择“保存并重启”,弹出确认对话框,确定即可。
重启后所做的配置即生效,防火墙装置重启后至系统正常时间较长。
15.备份
16.
点击快捷按钮“系统”,在左侧目录树中选择“配置文件管理”,选择“导出”,在弹出的对话框中选择文件备置位置及文件名,确定即可。
图81备份导出
17.复位
18.
当无法测试出防火墙的登录密码后,可在防火墙通电正常运行后用顶端尖硬的物体去捅防火墙后面板上RST键5秒以上,防火墙会清空当前配置恢复出厂设置。
复位过程中前面板SYS灯先熄灭、后闪烁最后长亮,如果想快速启动可在按RST键5秒后关电重启防火墙。
19.附录
20.
5.
7.
9.
10.1.同一安全区域多个网口
10.2.
同一安全区域如trust若有多个网线接入,将接入网口的安全区域配置成待加入的安全区域即可。
同区域内多个网口间是互通,与交换机类似。
对象及策略无需特殊配置。
图91同安全区域多个网口接入
10.3.配置案例
10.4.
!
SoftwareVersionV500R001C30SPC100
Lastconfigurationwassavedat2017-08-2101:
42:
05UTC
#
sysnameUSG6300
undol2tpsendaccmenable
l2tpdomainsuffix-separator@
ipsecsha2compatibleenable
undofactory-configurationprohibit
undotelnetserverenable
undotelnetipv6serverenable
clocktimezoneBeijingadd08:
00:
00
hrpconfigurationauto-check1440
firewalldetectftp
firewalldefendactiondiscard
logtypetrafficenable
logtypesyslogenable
logtypepolicyenable
undologtypethreatenable
undologtypeurlenable
undologtypeumenable
undodataflowenable
saforce-detectionenable
ispname"
chinamobile"
setfilenamechina-mobile.csv
chinaunicom"
setfilenamechina-unicom.csv
chinatelecom"
setfilenamechina-telecom.csv
chinaeducationnet"
setfilenamechina-educationnet.csv
user-manageweb-authenticationsecurityport8887
password-policy
levelhigh
user-managesingle-sign-onad
user-managesingle-sign-ontsm
user-managesingle-sign-onradius
user-managesso-syncradius
page-setting
user-managesecurityversiontlsv1.1tlsv1.2
firewallidsauthenticationtypesha256
snmp-agentsessionhistory-max-numberenable
web-managersecurityversiontlsv1.1tlsv1.2
web-managerenable
web-managersecurityenable
firewalldataplanetomanageplaneapplication-apperceivedefault-actiondrop
updatescheduleips-sdbdaily22:
10
updatescheduleav-sdbdaily22:
updateschedulesa-sdbdaily22:
updateschedulecncdaily22:
ipvpn-instancedefault
ipv4-family
ipaddress-set保护地址typeobject
address0range172.20.80.1172.20.80.200
ipaddress-set子站地址typeobject
address0172.20.80.251mask32
time-rangeworktime
period-range08:
00to18:
00working-day
aaa
authentication-schemedefault
authentication-schemeadmin_local
authentication-schemeadmin_radius_local
authentication-schemeadmin_hwtacacs_local
authentication-schemeadmin_ad_local
authentication-schemeadmin_ldap_local
authentication-schemeadmin_radius
authentication-schemeadmin_hwtacacs
authentication-schemeadmin_ad
authentication-schemeadmin_ldap
authorization-schemedefault
accounting-schemedefault
domaindefault
service-typeinternetaccessssl-vpnl2tpike
internet-accessmodepassword
referenceusercurrent-domain
manager-useraudit-admin
passwordcipher@%@%nQX1YTEI~@m/KF=h;
&
'
6)jh3`D2e=!
|2t2e%(*8*T"
dYjh6)@%@%
service-typewebterminal
level15
manager-userapi-admin
passwordcipher@%@%+`^VN+p~RI@l]*Y'
yIIT+3(8B8G)*:
zmSCqC&
uOr4jk;
3(;
+@%@%
service-typeapi
manager-useradmin
passwordcipher@%@%VA>
`3aS@b0(40`@@m7kA%,L-pm>
[HVj4O-WZsc6dl{p~,L0%@%@%
rolesystem-admin
roledevice-admin
roledevice-admin(monitor)
roleaudit-admin
bindmanager-useraudit-adminroleaudit-admin
bindmanager-useradminrolesystem-admin
l2tp-groupdefault-lns
interfaceGigabitEthernet0/0/0
undoshutdown
ipbindingvpn-instancedefault
ipaddress192.168.0.1255.255.255.0
service-managehttppermit
service-managehttpspermit
service-managepingpermit
interfaceGigabitEthernet0/0/1
portswitch
portlink-typeaccess
alias保护
interfaceGigabitEthernet0/0/2
interfaceGigabitEthernet0/0/3
interfaceGigabitEthernet0/0/4
alias子站
interfaceGigabitEthernet0/0/5
interfaceGigabitEthernet0/0/6
interfaceGigabitEthernet0/0/7
interfaceVirtual-if0
interfaceCellular0/0/0
interfaceNULL0
firewallzonelocal
setpriority100
firewallzonetrust
setpriority85
addinterfaceGigabitEthernet0/0/0
addinterfaceGigabitEthernet0/0/1
firewallzoneuntrust
setpriority5
firewallzonedmz
setpriority50
addinterfaceGigabitEthernet0/0/4
undosshservercompatible-ssh1xenable
user-interfacecon0
authentication-modeaaa
user-interfacevty04
protocolinboundssh
user-interfacevty1620
sa
location
multi-interface
modeproportion-of-weight
right-managerserver-group
api
device-classification
device-grouppc
device-groupmobile-terminal
device-groupundefined-group
security-policy
rulename子站-保护
source-zonedmz
destination-zonetrust
source-addressaddress-set子站地址
destination-addressaddress-set保护地址
serviceftp
serviceicmp
servicessh
actionpermit
rulename保护-子站
source-zonetrust
destination-zonedmz
source-addressaddress-set保护地址
destination-addressaddress-set子站地址
auth-policy
traffic-policy
policy-based-route
nat-policy
quota-policy
pcp-policy
dns-transparent-policy
modebased-on-multi-interface
rightm-policy
sms
return
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- USG6310S 防火墙 配置 说明