信息安全产品配置与应用其他资源全套配套课件武春岭ppt1-5防火墙实训-基础配置.pptx

信息安全产品配置与应用 Configuration and Application of Information Security Products,重庆电子工程职业学院| 路亚,1.6 项目2：防火墙设备配置,任务1：防火墙基本配置 本次课主要内容： 一、天融信防火墙产品外观和连接方式 二、天融信防火墙管理方式 三、防火墙的接口和区域 四、防火墙的基本配置,一、天融信防火墙产品外观和连接方式,,机型：1U标准机型,Eth3-6,Eth2,Eth1,Eth0,Console,,,,,,,,,工作状态指示灯,线路连接要求,,接COM口,管理机,直通线,交叉线,串口线,PC,Route,Swich、Hub,交叉线,,,,,,防火墙的工作状态,网络卫士防火墙的硬件设备安装完成之后，就可以上电了在工作过程中， 用户可以根据网络卫士防火墙面板上的指示灯来判断防火墙的工作状态， 具体请见下表：,,二、天融信防火墙管理方式,命令行模式 1、串口(console)管理方式： 主要用于产品升级和设备初始化，以及个别情况下的使用 2、Telnet/SSH管理方式： 模拟console管理方式 图形界面模式： 1、GUI管理方式： 非常方便的管理方式,采用专用软件客户端，可以实现设备的集中管理。

2、WebUI管理方式： 通过Web浏览器登陆防火墙，防火墙默认管理端口为Eth0，通过浏览器登陆的方式为https://192.168.1.254，此地址为防火墙在Eth0口默认的管理地址，其他网口未配置IP管理员及口令同上用户名：admin 密 码：******,防火墙配置-防火墙出厂配置,三、防火墙的接口和区域,接口和区域是两个重要的概念 接口：和网络卫士防火墙的物理端口一一对应，如Eth0、Eth1 等 区域：可以把区域看作是一段具有相似安全属性的网络空间在区域的划分上，网络卫士防火墙的区域和接口并不是一一对应的，也就是说一个区域可以包括多个接口在安装网络卫士防火墙前，首先要对整个受控网络进行分析，并根据网络设备，如主机、服务器等所需要的安全保护等级来划分区域区域说明,,,,,四、防火墙的基本配置,配置防火墙接口IP及区域默认权限 设置路由表及默认网关 定义防火墙的路由模式 定义防火墙的透明模式 定义网络对象 制定访问控制策略 制定地址转换策略（通讯策略） 保存和导出配置,谢谢！,。