渠道培训之联想网御powerv安装调试培训教材.pptx
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安全规则
• 包流经规则的顺序：应用代理，端口映射，映 射，过滤规则，地址转换
• 增加源端口，源地址，过滤，网页关键字过滤， 入网口，出网口，时间调度，长连接等选项
2防火墙界面介绍
默认全通/全禁
安全选项
2防火墙界面介绍
包过滤规则
3防火墙的配置管理
包过滤
3防火墙的配置管理
端口映射
3防火墙的配置管理
证书认证 当防火墙与证书均导入成功后，我们在管理主 机打开浏览器并输入防火墙:8889出厂默认为 10.1.5.254,出现选择证书提示后点击“确定”
1.4登录防火墙 证书认证
出现安全警报后点击“是（Y)”就会出现防火墙 登录页面
系统请确认浏览器中选项->隐私选项->中的阻止弹出窗口选取去掉：如下图
1.2安装调试的准备工作
一、接通防火墙电源，开启防火墙(听到“滴滴滴) 后防火墙启动完成)
二、选用一台带接口、以太网卡和光驱的机作为防火 墙的管理主机，操作系统应为98/20002003(暂不支 持、)
三、使用随机提供的交叉线，连接管理主机和防火墙 的1网口10.1.5.254(出厂默认的地址),将管理主机的 地址改为10.1.5.200（防火墙出厂时默认指定的管理 主机）
1.4登录防火墙
证书认证
导入证书后选择生效选项
1.4登录防火墙
证书生效
证书认证
保存配置
最后在首页点击保存
1.4登录防火墙
证书认证 导入防火墙证书要导入相对应的浏览器证书.在 管理主机本地双击浏览器证书，按照提示进行安装， 需要输入密码时输入“”，当出现导入成功后点击确 定完成。
1.4登录防墙
登录防火墙管理页面
• 1.1 安装调试前的工作 • 1.2 安装调试的准备工作 • 1.3 管理方式简介 • 1.4 登录防火墙
1.1安装调试前的工作 拆箱检查
请安照装箱单的提示进行检查机箱内所有的配件： 防火墙主机、电子钥匙、随机光盘(电子钥匙驱动、 电子钥匙初始化程序、管理员登录认证程序)、电源 线、网线(交叉线）、串口线、安装支架、保修卡
*注：如发现有问题，请及时与你的供货商进行沟通 解决。
1.1安装调试前的工作
一、第一时间内填写保修卡的回执卡，并邮寄回联 想公司，以便于成为联想公司永远服务的对象。
二、在线服务网站 联想信息安全网站为用户注册后可以在网站上自行 下载防火墙升级包与相应升级说明文档，并且提供在 线问答等特色服务。
三、进行产品注册，请您详细填写用户名、通信地 址、联系电话、E－地址等信息，以便于将新的技术成 果迅速及时的传递给您！
1.3管理方式介绍
支持多种管理方式:
串口命令行管理-常用于灾难的恢复工作 页面管理-常用于正常管理 远程管理-常用于管理调试 集中管理-方便管理 远程拨号接入-专线远程拨入
1.4登录防火墙
认证方式 A.电子钥匙认证
需要安装电子钥匙驱动程序和防火墙管理员 登录认证程序。
B.证书认证 需要导入证书，和防火墙证书(证书与防火墙
程序将提示用户输入口令 • 首次使用默认为“12345678”，
1.4登录防火墙 电子钥匙认证
通过后弹出管理员身份认证对话框,首次登 录点击“连接”成功后,会显示“通过认证”对 话框。退出防火墙管理之前请不要关闭此页面
*注：在管理防火墙过程中，本程序每5秒将向防火墙提交一次认证信息，因此，不 能拔出电子钥匙，或者关闭认证程序，否则将导致对防火墙的管理被立即中断。
映射
注意：如果源地址包含管理主机，公开地址是防火墙的管理，该管理主机将不能 管理防火墙。
3防火墙的配置管理
证书要一一对应，防火墙证书支持页面与串口 两种方式。
1.4登录防火墙 电子钥匙认证
• 安装电子钥匙驱动程序将随机光盘放入管理主机 的光驱，进入随机附带的光盘的目录， 执行该目 录下的，提示“退出请重新插锁”。
• 则表示已正确安装完网御电子钥匙的驱动程序。
*注意：安装驱动程序过程中，请不要先将网御电子钥匙插入管理主机的口。
1.4登录防火墙
电子钥匙认证
通过认证程序后，在中输入防火墙:8888出厂默认地址10.1.5.254，默认的 用户密码
1.4登录防火墙
电子钥匙认证
1.4登录防火墙
证书认证
一、 使用防火墙证书管理之前需要先把防火墙的证书导 入到防火墙上并启用。
二、 导入浏览器证书。
1.4登录防火墙
证书认证
首先以电子钥匙方式登录到防火墙，进入 “系统配置”—“管理配置”—“管理员证书”管 理员证书模块中选择浏览，在本地计算机文件夹中 选择、、分别对应防火墙的中的中心证书、安全网 关证书、安全网关密钥。点击“导入”。然后在本 地计算机文件夹中再选择对应防火墙的中的管理员 证书，点击“导入”
1.4登录防火墙 电子钥匙认证
点击“退出请重新插锁”后装电子钥匙插入管理主机 接口中，2000/2003系统提示自动搜索电子钥匙驱动 程序,自动安装即可。
*注意：安装驱动程序过程中，请不要先将网御电子钥匙插入管理主机的口
1.4登录防火墙
电子钥匙认证 • 在管理主机上，运行随机光盘目录下的 程序,
联想网御强五防火墙 安装调试培训
1
目录
1 防火墙登录管理 2 防火墙的功能模块的配置使用 3 防火墙常用串口命令 4 防火墙产品的典型应用 5 防火墙产品的日常管理及故障处理
目录
1 防火墙登录管理 2 防火墙的功能模块的配置使用 3 防火墙常用串口命令 4 防火墙产品的典型应用 5 防火墙产品的日常管理及故障处理
网络配置
2防火墙界面介绍
物理设备
2防火墙界面介绍
网桥设备
2防火墙界面介绍
网桥设备
2防火墙界面介绍
域名服务器
2防火墙界面介绍
静态路由
2防火墙界面介绍
双机热备
2防火墙界面介绍
探测网口
2防火墙界面介绍
连接管理
2防火墙界面介绍
连接规则
2防火墙界面介绍
连接状态
2防火墙界面介绍
连接排行
3防火墙的配置管理
1.4登录防火墙 用户名密码为
证书认证
目录
1 防火墙登录管理 2 防火墙的功能模块的配置使用 防火墙的常用串口命令 防火墙产品的典型应用 5 防火墙产品的日常管理及故障处理
2防火墙界面介绍
管理首页
2防火墙界面介绍
各级子菜单
2防火墙界面介绍
管理配置-管理主机
2防火墙界面介绍
管理方式设定
2防火墙界面介绍
• 包流经规则的顺序：应用代理，端口映射，映 射，过滤规则，地址转换
• 增加源端口，源地址，过滤，网页关键字过滤， 入网口，出网口，时间调度，长连接等选项
2防火墙界面介绍
默认全通/全禁
安全选项
2防火墙界面介绍
包过滤规则
3防火墙的配置管理
包过滤
3防火墙的配置管理
端口映射
3防火墙的配置管理
证书认证 当防火墙与证书均导入成功后，我们在管理主 机打开浏览器并输入防火墙:8889出厂默认为 10.1.5.254,出现选择证书提示后点击“确定”
1.4登录防火墙 证书认证
出现安全警报后点击“是（Y)”就会出现防火墙 登录页面
系统请确认浏览器中选项->隐私选项->中的阻止弹出窗口选取去掉：如下图
1.2安装调试的准备工作
一、接通防火墙电源，开启防火墙(听到“滴滴滴) 后防火墙启动完成)
二、选用一台带接口、以太网卡和光驱的机作为防火 墙的管理主机，操作系统应为98/20002003(暂不支 持、)
三、使用随机提供的交叉线，连接管理主机和防火墙 的1网口10.1.5.254(出厂默认的地址),将管理主机的 地址改为10.1.5.200（防火墙出厂时默认指定的管理 主机）
1.4登录防火墙
证书认证
导入证书后选择生效选项
1.4登录防火墙
证书生效
证书认证
保存配置
最后在首页点击保存
1.4登录防火墙
证书认证 导入防火墙证书要导入相对应的浏览器证书.在 管理主机本地双击浏览器证书，按照提示进行安装， 需要输入密码时输入“”，当出现导入成功后点击确 定完成。
1.4登录防墙
登录防火墙管理页面
• 1.1 安装调试前的工作 • 1.2 安装调试的准备工作 • 1.3 管理方式简介 • 1.4 登录防火墙
1.1安装调试前的工作 拆箱检查
请安照装箱单的提示进行检查机箱内所有的配件： 防火墙主机、电子钥匙、随机光盘(电子钥匙驱动、 电子钥匙初始化程序、管理员登录认证程序)、电源 线、网线(交叉线）、串口线、安装支架、保修卡
*注：如发现有问题，请及时与你的供货商进行沟通 解决。
1.1安装调试前的工作
一、第一时间内填写保修卡的回执卡，并邮寄回联 想公司，以便于成为联想公司永远服务的对象。
二、在线服务网站 联想信息安全网站为用户注册后可以在网站上自行 下载防火墙升级包与相应升级说明文档，并且提供在 线问答等特色服务。
三、进行产品注册，请您详细填写用户名、通信地 址、联系电话、E－地址等信息，以便于将新的技术成 果迅速及时的传递给您！
1.3管理方式介绍
支持多种管理方式:
串口命令行管理-常用于灾难的恢复工作 页面管理-常用于正常管理 远程管理-常用于管理调试 集中管理-方便管理 远程拨号接入-专线远程拨入
1.4登录防火墙
认证方式 A.电子钥匙认证
需要安装电子钥匙驱动程序和防火墙管理员 登录认证程序。
B.证书认证 需要导入证书，和防火墙证书(证书与防火墙
程序将提示用户输入口令 • 首次使用默认为“12345678”，
1.4登录防火墙 电子钥匙认证
通过后弹出管理员身份认证对话框,首次登 录点击“连接”成功后,会显示“通过认证”对 话框。退出防火墙管理之前请不要关闭此页面
*注：在管理防火墙过程中，本程序每5秒将向防火墙提交一次认证信息，因此，不 能拔出电子钥匙，或者关闭认证程序，否则将导致对防火墙的管理被立即中断。
映射
注意：如果源地址包含管理主机，公开地址是防火墙的管理，该管理主机将不能 管理防火墙。
3防火墙的配置管理
证书要一一对应，防火墙证书支持页面与串口 两种方式。
1.4登录防火墙 电子钥匙认证
• 安装电子钥匙驱动程序将随机光盘放入管理主机 的光驱，进入随机附带的光盘的目录， 执行该目 录下的，提示“退出请重新插锁”。
• 则表示已正确安装完网御电子钥匙的驱动程序。
*注意：安装驱动程序过程中，请不要先将网御电子钥匙插入管理主机的口。
1.4登录防火墙
电子钥匙认证
通过认证程序后，在中输入防火墙:8888出厂默认地址10.1.5.254，默认的 用户密码
1.4登录防火墙
电子钥匙认证
1.4登录防火墙
证书认证
一、 使用防火墙证书管理之前需要先把防火墙的证书导 入到防火墙上并启用。
二、 导入浏览器证书。
1.4登录防火墙
证书认证
首先以电子钥匙方式登录到防火墙，进入 “系统配置”—“管理配置”—“管理员证书”管 理员证书模块中选择浏览，在本地计算机文件夹中 选择、、分别对应防火墙的中的中心证书、安全网 关证书、安全网关密钥。点击“导入”。然后在本 地计算机文件夹中再选择对应防火墙的中的管理员 证书，点击“导入”
1.4登录防火墙 电子钥匙认证
点击“退出请重新插锁”后装电子钥匙插入管理主机 接口中，2000/2003系统提示自动搜索电子钥匙驱动 程序,自动安装即可。
*注意：安装驱动程序过程中，请不要先将网御电子钥匙插入管理主机的口
1.4登录防火墙
电子钥匙认证 • 在管理主机上，运行随机光盘目录下的 程序,
联想网御强五防火墙 安装调试培训
1
目录
1 防火墙登录管理 2 防火墙的功能模块的配置使用 3 防火墙常用串口命令 4 防火墙产品的典型应用 5 防火墙产品的日常管理及故障处理
目录
1 防火墙登录管理 2 防火墙的功能模块的配置使用 3 防火墙常用串口命令 4 防火墙产品的典型应用 5 防火墙产品的日常管理及故障处理
网络配置
2防火墙界面介绍
物理设备
2防火墙界面介绍
网桥设备
2防火墙界面介绍
网桥设备
2防火墙界面介绍
域名服务器
2防火墙界面介绍
静态路由
2防火墙界面介绍
双机热备
2防火墙界面介绍
探测网口
2防火墙界面介绍
连接管理
2防火墙界面介绍
连接规则
2防火墙界面介绍
连接状态
2防火墙界面介绍
连接排行
3防火墙的配置管理
1.4登录防火墙 用户名密码为
证书认证
目录
1 防火墙登录管理 2 防火墙的功能模块的配置使用 防火墙的常用串口命令 防火墙产品的典型应用 5 防火墙产品的日常管理及故障处理
2防火墙界面介绍
管理首页
2防火墙界面介绍
各级子菜单
2防火墙界面介绍
管理配置-管理主机
2防火墙界面介绍
管理方式设定
2防火墙界面介绍