联想网御防火墙配置手册审批稿

联想网御防火墙配置手

册

YKK standardization office【 YKK5AB- YKK08- YKK2C- YKK18】

联想网御防火墙配置手册（3213）

1、根据防火墙接口数量及业务系统需求规划防火墙各接口用途、

IP地址信息、及各接口的策略等。

2、防火墙设备安装，连接各种线缆。

3、安装防火墙管理密钥驱动。

4、插入管理密钥，运行防火墙管理认证程序。默认管理IP地址

端口9999。

5、认证程序连接防火墙成功后，利用浏览器登陆防火墙，地址：

默认用户名：administrator密码：administrator。

6、设置各物理接口IP地址、工作模式等信息。

7、设置别名设备，绑定外网地址到外网的物理接口上，以备设置

端口或IP映射做准备。

8、设置管理主机，提高系统安全性，只有设置的管理主机范围才

有访问防火墙的权限。

9、按系统规划需求，定义所需地址列表及服务器地址等信息，以

备后期定义策略时使用。

10、根据系统规划需求，设置默认路由。

11、配置NAT规则。

12、配置IP或端口映射。IP映射会对此映射IP的所有端口开放，

端口映射只开放相应映射的端口。

13、配置包过滤规则。

14、配置其它安全选项。

15、