网神防火墙(配图)配置说明

网神
配置说明
技术部2010年4月1日
1.文档说明
本文档由圣博润技术部编写，主要解决网络接入认证与网神防火墙EPS功能模块结合后的配置问题，可以作为重要的参考性文件。

实现目标：通过认证的合法主机可以访问内网，未通过认证的非法主机禁止访问内网，并将非法主机重定向到指定页面。

2.网络环境
图一（混合模式）
3.防火墙配置
1)预先导入管理证书（登入设备时需要该证书访问）——SecGateAdmin.p12，
导入时所有步骤都是默认，私钥密码为：123456。

2)在IE地址栏中敲入：https://10.50.10.45:8889进行登入，默认密码为：
firewall（IP地址为设备出厂默认地址）。

3)选择系统配置→升级许可，观察网神防火墙版本及许可文件最后终止时间，
如下图：如果发现许可证失效，请及时申请license。

4)点击管理配置→添加管理主机（只允许此IP地址管理防火墙），如下图：
5)点击网络配置→选择网络接口→将内网口FE3、外网口FE2设置为混合模式，
如下图：
6)选择接口IP，将FE3口IP地址为192.168.0.228,并允许所有主机PING,如
下图：
7)选择对象定义→选择地址列表，，设定需要对哪些网段或IP地址进行认证（未
定义的地址，将不受网关的影响）如图一；在“地址组”中，可以将多个网段地址进行归类，如图二。

图一
图二
8)选择对象定义→选择服务列表，将UDP 55555端口，添加至此列表并命名为
lansecs,如下图：
9)选择安全策略→添加安全规则→源地址any,目的地址any ,服务可以是any
或lansecs，如下图：
10)选择“安全策略”→“URL重定向”，对指定的IP/网段进行认证过滤，未认
证的将被重新定向到指定的地址。

如下图：
11)选择“安全策略”→“EPS配置”，→启用EPS联动，如下图：。