中新金盾硬件防火墙安装手册

本文由ｂｉｇｂｅｎｂｅｌｌ＿１００贡献 ｐｄｆ１。 金盾防火墙 金盾抗 ＤＤＯＳ 防火墙 安 装 手 册 选 择 金 盾 ，铸 就 成 功 ――――――――――――――――――――――――――――― １ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 １．硬件概览 １．１ ＪＤＦＷ－３００＋ 整体图： 后面板： ２ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 １．２ ＪＤＦＷ－１０００＋ 整体图： 前面板： 后面板： ３ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 １．３ ＪＤＦＷ－２０００＋ 整体图： 前面板： 后面板： ４ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 ２． 产品安装与设置 ２．１ 单路型防火墙 单路型防火墙的型号为 ＪＤＦＷ－１００＋；ＪＤＦＷ－１０００＋，其安装步骤如下： ａ） 连接数据 端口，将外网连接线（数据入线）接入防火墙上标识为＂进口＂的网口，相应的 内网连接线 （数据出线）接入防火墙上标识为＂出口＂的网口； ｂ） 连接管理接口，将防火墙的任一标 识为＂管理口＂的网口接入外网或内网交换机； ｃ） 启动防火墙，连接电源线并启动电源 开关，检查接线的各个网口的指示灯是否正常闪烁； ｄ） 登陆管理机，更改 ＩＰ 地址为与 防火墙管理地址同一网段，随后登陆管理界面，确保可以正 常访问； ｅ） 查看流量，确认 数据正常通行，完成安装． ２．２ 双路型防火墙 双路型防火墙的型号为 ＪＤＦＷ－２０００＋，其安装步骤如下： ａ） 连接第一路数据端口 ，将第一路外网连接线（数据入线）接入防火墙上第一个标识为＂进 口＂的网口，相应的内 网连接线（数据出线）接入防火墙上第一个标识为＂出口＂的网 口； ｂ） 连接第二路数据 端口，将第二路外网连接线（数据入线）接入防火墙上第二个标识为＂进 口＂的网口，相应 的内网连接线（数据出线）接入防火墙上第二个标识为＂出口＂的网 口； ｃ） 连接管理接 口，将防火墙的任一标识为＂管理口＂的网口接入外网或内网交换机； ｄ） 在外部交换机 上，将两组数据入口设置为端口聚合．在内部交换机上同样将两组数据出口 设置为端口 聚合（如果采用双路由模式，则不需要设置）； ｅ） 启动防火墙，连接电源线并启动电源开 关，检查接线的各个网口的指示灯是否正常闪烁； ｆ） 登陆管理机，更改 ＩＰ 地址为与防 火墙管理地址同一网段，随后登陆管理界面，确保可以正 常访问； ｇ） 查看流量，确认数 据正常通行，完成安装． ２．２．１ ２０００＋实例操作 接入网络 将防火墙通电，一分钟后，将上层的两根光纤线分别接到防火墙的 Ｆ０，Ｆ２，下层的 两根光 纤线例分别接到 Ｆ１，Ｆ３ 在此种接法下，就构成了 Ｆ０，Ｆ１ 与 Ｆ２，Ｆ３ 两条线路，
ｐａｇｅ ２
到内网交换机，实现内网管理； ４． 交换机与四台防火墙全部通电，使用一台 ｐｃ（已配置 好 １９２．１６８．１０５．ｘ／２４ 段 ｉｐ）接入刚才的内网 交换机； ５． 使用浏览器分别打开 １９２ ．１６８．１０５．１：２８０９９ １９２．１６８．１０５．２：２８０９９ １９２．１６８．１０５．３：２８０９９ １９２．１６８．１０５．４：２８０ ９９ ； ９ 集群 ２ 号墙 １９２．１６８．１００．２ １９２．１６８．１０１．２ １９２．１６８．１０２．２ １９２．１６８．１０３．２ １ ９２．１６８．１０４．２ １９２．１６８．１０５．２ １９２．１６８．１０６．２ １９２．１６８．１０７．２ 集群 ３ 号墙 １９２．１６８．１００．３ １９２．１６８．１０１．３ １９２．１６８．１０２．３ １９２．１６８．１０３．３ １ ９２．１６８．１０４．３ １９２．１６８．１０５．３ １９２．１６８．１０６．３ １９２．１６８．１０７．３ 集群 ４ 号墙 １９２．１６８．１００．４ １９２．１６８．１０１．４ １９２．１６８．１０２．４ １９２．１６８．１０３．４ １ ９２．１６８．１０４．４ １９２．１６８．１０５．４ １９２．１６８．１０６．４ １９２．１６８．１０７．４ １９２．１６８．１００．１ １９２．１６８．１０１．１ １９２．１６８．１０２．１ １９２．１６８．１０３．１ １９２．１６８．１０４．１ １９２．１６８．１０５．１ １９２．１６８．１０６．１ １９２．１６８．１０７．１ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 ６． 选择系统配置 → 集群参数，出现如下左图所示：每台墙分别都配置成如下右 图所示： ７． 点 启动 保存，配置完毕； ８． 集群同步简单测试 在其中一台墙上，进入 攻击 防御 规则设置 ，点 新建，创建一条简单规则，提交后，再看下其他 几台防火墙的规则 里有没有刚才所建的规则，如果有，就表示已同步，如果某台墙还没有，请检查 集群参数 设置或联系金盾客服． ３．出厂默认值 Ｗｅｂ 管理界面登陆端口 ： ２８０９９ 登陆用户名 ： ａｄｍｉｎ 登陆密码 ： １２３ １０ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 ３．１ ＪＤＦＷ－３００＋默认地址接口图如下： ３．２ ＪＤＦＷ－１０００＋默认地址接口图如下： ３．３ ＪＤＦＷ－２０００＋ 默认地址接口图如下： １１ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９
ｐａｇｅLeabharlann Baidu３
ｐａｇｅ １
由于防火墙的进出 ５ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 口是在桥接模式下，此时加入到现有网络中，不需要更改网络结构． 配置内网和公 网管理 防火墙的默认地址： Ｆ０ １９２．１６８．１００．１ Ｆ１ １９２．１６８．１０１．１ Ｆ２ １９２．１６８．１０２． １ Ｆ３ １９２．１６８．１０３．１ Ｅ０ １９２．１６８．１０４．１ Ｅ１ １９２．１６８．１０５．１ Ｅ２ １９２．１６８．１０６．１ Ｅ３ １ ９２．１６８．１０７．１ 例： 把 Ｅ１ 配置为内网管理，Ｅ２ 配置为公网管理 使用一根交叉网线将 任意一个电口（如 Ｅ１）与 ｐｃ 想连，同时将 ｐｃ 的 ｉｐ 地址设置为 １９２．１６８．１０５．Ｘ／２４（ Ｘ 为 ２－２５４ 中的任意一数字），然后在开始运行里输入 ｃｍｄ 回车， 会出现一个命令窗 口如下图所示： （在其中输入：ｐｉｎｇ １９２．１６８．１０５．１） 注：如果有回复表示已经与防火墙连接通了，接着在 ｐｃ 的浏览器中输入 ｈｔｔｐ：／ ／１９２．１６８．１０５．１：２８０９９ 回车，可以看到下图： ６ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 输入防火墙的默认用户名 ａｄｍｉｎ 和密码 １２３ 就可以进入防火墙的管理界面了． 如图所示： ７ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 选择 系统配置， 进入地址管理界面，如图： 如果您的内网网段为 １９２．１６８．１．０／２４，内网管理地址为 １９２．１６８．１．７３，配置好内 网和公网管理地 址，设置如下图所示： 设置好后，点 提交 即刻生效，这时您的管理界面会断开，使用一根普通网线连接 Ｅ１ 到下层交换 机，再使用一根普通网线连接 Ｅ２ 到上层交换机．这样防火墙的内外网 管理就配置好了． ２．３ 集群型防火墙 集群型防火墙依靠多台防火墙实现防护带宽及防护能力的叠加，目前可支持多台 防火墙形成集 群，抵御大的攻击流量．集群型防火墙安装步骤如下： ａ） 重新设置防火 墙地址，规划集群防火墙的序号，随后依次开启防火墙，连接管理口，配置 防火墙的 ＩＰ 地址，将防火墙所有网卡的地址改为与其序号相对应，这样就可以避免集群中 的防火 墙出现 ＩＰ 地址冲突的情况； ｂ） 连接数据端口，依次将每条线路的外网连接线（数据入 线）接入防火墙上标识为＂进口＂ 的网口，相应的内网连接线（数据出线）接入防火墙上标 识为＂出口＂的网口； ８ ＡｎＨｕｉ ＺＸＳｏｆｔ Ｃｏ．Ｌｔｄ．版权所有 ２００２－２００９ 金盾防火墙 ｃ） 连接心跳线路，依次将每台防火墙的心跳口接入交换机（千兆型集群需接入千 兆型交换 机）．如果是两台防火墙形成的集群，则心跳线路可直接利用交叉线对接； ｄ） 连接管理接口，依次将每台防火墙的任一标识为＂管理口＂的网口接入内网交换机； ｅ） 在外部交换机上，将数据入口设置为端口聚合．在内部交换机上同样将数据出口设置为 端 口聚合； ｆ） 登陆管理机，更改 ＩＰ 地址为与防火墙管理地址同一网段，随后登陆管 理界面，进入集群设 置页面，输入防火墙 ＩＤ 所对应的心跳口的 ＩＰ 地址，随后保存； ｇ） 注意，启动防火墙后集群功能自动生效； ｈ） 查看流量，确认数据正常通行，完成安装 ． ２．３．１ 集群 ２０００＋实例操作 如果您购买的是集群防火墙，其管理地址有所不同： 下面以 ４ 台 ２０００＋构成 ８Ｇ 集群为例（ｅｔｈ４：心跳口，ｅｔｈ５：内网管理口）： 集群 １ 号墙 设备 ０ 设备 １ 设备 ２ 设 备 ３ 设备 ４ 设备 ５ 设备 ６ 设备 ７ 步骤： １． 将四台防火墙和有关的交换机全部安 装到机架上； ２． 使用千兆网线将四台墙的 ｅｔｈ４ 设备口，分别接入到一台千光交换机 上，此交换机做防火墙心跳 数据的传输； ３． 使用普通网线将四台墙的 ｅｔｈ５，全部接入