网神防火墙(配图)配置说明
![网神防火墙(配图)配置说明](https://img.360docs.net/img37/01nlcxtrplz6hgobumnb-71.webp)
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
网神
配置说明
技术部2010年4月1日
1.文档说明
本文档由圣博润技术部编写,主要解决网络接入认证与网神防火墙EPS功能模块结合后的配置问题,可以作为重要的参考性文件。
实现目标:通过认证的合法主机可以访问内网,未通过认证的非法主机禁止访问内网,并将非法主机重定向到指定页面。
2.网络环境
图一(混合模式)
3.防火墙配置
1)预先导入管理证书(登入设备时需要该证书访问)——SecGateAdmin.p12,
导入时所有步骤都是默认,私钥密码为:123456。
2)在IE地址栏中敲入:https://10.50.10.45:8889进行登入,默认密码为:
firewall(IP地址为设备出厂默认地址)。
3)选择系统配置→升级许可,观察网神防火墙版本及许可文件最后终止时间,
如下图:如果发现许可证失效,请及时申请license。
4)点击管理配置→添加管理主机(只允许此IP地址管理防火墙),如下图:
5)点击网络配置→选择网络接口→将内网口FE3、外网口FE2设置为混合模式,
如下图:
6)选择接口IP,将FE3口IP地址为192.168.0.228,并允许所有主机PING,如
下图:
7)选择对象定义→选择地址列表,,设定需要对哪些网段或IP地址进行认证(未
定义的地址,将不受网关的影响)如图一;在“地址组”中,可以将多个网段地址进行归类,如图二。
图一
图二
8)选择对象定义→选择服务列表,将UDP 55555端口,添加至此列表并命名为
lansecs,如下图:
9)选择安全策略→添加安全规则→源地址any,目的地址any ,服务可以是any
或lansecs,如下图:
10)选择“安全策略”→“URL重定向”,对指定的IP/网段进行认证过滤,未认
证的将被重新定向到指定的地址。如下图:
11)选择“安全策略”→“EPS配置”,→启用EPS联动,如下图: