天融信NGFW安装手册

天融信下一代防火墙安装手册天融信TOPSEC® 北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。

版权所有不得翻印©2014 天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。

手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。

TOPSEC® 天融信公司信息反馈目录目录1前言 (1)1.1文档目的 (1)1.2读者对象 (1)1.3约定 (1)1.4相关文档 (3)1.5技术服务体系 (3)1.6文档意见反馈 (3)2安装NGFW (4)2.1系统组成 (4)2.1.1系统组成 (4)2.1.2产品外观 (4)2.1.3设备电源 (5)2.2安装前准备工作 (6)2.2.1随机附件 (6)2.2.2环境要求 (6)2.2.3防静电要求 (6)2.2.4检查机架 (7)2.3硬件设备安装 (7)2.3.1安置于平台上 (7)2.3.2安装到机柜中 (7)2.4安装后的检查 (8)3登录NGFW (10)3.1缺省出厂配置 (10)3.2通过C ONSOLE口登录 (11)3.3通过其他方式登录 (13)3.3.1登录前配置 (13)3.3.2通过浏览器登录 (14)3.3.3通过SSH方式登录 (14)4系统维护 (16)4.1系统升级 (16)4.2规则库升级 (19)5FAQ (22)1前言本安装手册主要介绍天融信下一代防火墙（Next Generation Firewall，本文档简称NGFW）的安装和使用。

通过阅读本文档，用户可以了解如何正确地在网络中安装NGFW，并进行简单配置。

本章内容主要包括：●文档目的●读者对象●约定●相关文档●技术服务体系●文档意见反馈1.1文档目的本文档主要介绍如何安装NGFW及其相关组件，包括天融信下一代防火墙安装和扩展模块安装等。

1.2读者对象本安装手册适用于具有基本网络知识的系统管理员和网络管理员阅读，通过阅读本文档，他们可以独自完成以下一些工作：安装和初次使用NGFW管理NGFW1.3约定本文档遵循以下约定：1）命令语法描述采用以下约定：注意✧命令行的参数顺序应该与WebUI的显示相对应。

✧关于术语缩写的规范：当用引号括起来时，与界面显示内容保持一致；否则，按照业界约定俗成的说法进行描述。

标志的意义说明如下：1.4相关文档NGFW产品配套资料包括如下文档：如果您在使用过程中发现文档的任何问题，可通过服务热线或在线客服的方式进行反馈。

感谢您的反馈，让我们做得更好！2安装NGFW本章介绍了系统组成、安装NGFW前的准备工作以及NGFW的硬件安装过程，同时介绍了安装后的检查，以便管理员完整的做好NGFW的安装。

包括如下主要内容：●NGFW系统的组成●安装前的准备工作●硬件设备安装图2-1 机箱前面板2.1.3设备电源NGFW可以提供直流供电和双交流供电，具体可根据用户需要进行选择。

双交流供电是指从两个不同的交流电源接收交流电输入。

这种方式下，可将NGFW分别接入这两个独立电源中，这样即使一个电源出现故障也不会影响电源可靠性。

电源开关和电源线插槽位于机箱的后面板。

额定电压范围：100V~240VAC，47Hz~63Hz交流电流。

最大输出功率：400W。

2.2安装前准备工作2.2.1随机附件安装NGFW之前，请打开产品的随机配件盒检查配件是否齐全。

产品的配件与产品型号相关，具体请参见装箱物品清单。

主要配件如下表所示。

通风散热温度：0℃~40℃相对湿度：20%~90%（非凝露）2.2.3防静电要求尽管NGFW在防静电方面采取了多种措施，但当静电超过一定限度时，仍会对电路及整机产生巨大的破坏作用。

在与天融信下一代防火墙连接的通信网中，静电感应主要来自两个方面：一是室外高压输电线、雷电等外界电场；二是室内环境、地板材料、整机结构等内部系统。

因此为防止静电损伤，应做到：天融信下一代防火墙良好接地。

室内防尘。

满足温度、湿度要求。

接触电路板时，应戴防静电手套或手环，穿防静电工作服。

2.2.4检查机架在对天融信下一代防火墙进行安装前要保证以下条件：确认天融信下一代防火墙的入风口及通风口处留有空间，以利于天融信下一代防火墙机箱的散热。

确认机架自身有良好的通风散热系统。

确认机架足够牢固，能够支撑天融信下一代防火墙及其安装附件。

确认机架良好接地。

2.3硬件设备安装NGFW有两种安装方式：直接安置于平台上安装到机柜中2.3.1安置于平台上多数情况下，用户并不具备19英寸标准机柜，常用的方法就是将NGFW放置于干净的工作台上。

此种操作比较简单，操作中需注意如下事项：保证工作台的平稳性与良好接地NGFW四周留出10cm的散热空间不要在天融信下一代防火墙上放置重物2.3.2安装到机柜中NGFW是按照19英寸标准机柜的尺寸进行设计的，一般遵循如下步骤进行安装：步骤 1检查机柜的接地与稳定性。

用螺钉将固定挂耳固定在天融信下一代防火墙前面板两侧。

步骤 2将NGFW置于机柜的一个托架上。

根据实际情况，沿机柜导轨移动天融信下一代防火墙至合适位置，注意保证天融信下一代防火墙与导轨间的合适距离。

步骤 3用满足机柜安装尺寸要求的螺钉将天融信下一代防火墙通过固定挂耳固定在机柜上，保证防火墙在机柜上的位置水平并牢固，如下图所示。

步骤 4本地一台管理主机通过Console线缆与NGFW的Console口连接，供管理员进行初步配置。

步骤 5把NGFW的网络接口通过直通网络线与对应安全区域中的网络设备相连接。

步骤 6通过电源线连接NGFW和电源。

步骤 7启动NGFW电源（电源开关位于NGFW后端）。

2.4安装后的检查在NGFW安装完成后，加电前需进行安装检查，检查事项如下：请检查NGFW周围是否留有足够的散热空间，机柜是否稳固检查电源线所接电源与NGFW要求的电源是否一致检查NGFW的保护地线是否连接正确检查NGFW与配置终端等其它设备的连接关系是否正确说明✧天融信下一代防火墙安装完成后的检查非常重要，因为安装的牢固与否、接地良好与否、电源要求匹配与否等都将直接关系到天融信下一代防火墙的正常使用。

NGFW的硬件安装完成通电后可使用。

在NGFW工作过程中，用户可以根据NGFW面板上的指示灯来判断NGFW的工作状态，具体请见下表。

说明NGFW支持双电源输入，如果只安装了一个电源模块或者其中一个电源模块故障，则防火墙开启时将产生蜂鸣告警声音，此时若确认非设备故障，可以按下电源模块旁边的红色按钮，关闭告警声音。

3登录NGFW网络管理员可以通过多种方式管理NGFW产品。

管理方式包括：本地管理，即通过Console口登录NGFW进行管理；远程管理，使用浏览器、SSH、Telnet等多种方式登录NGFW进行配置管理。

第一次使用NGFW，管理员可以通过Console口以命令行方式、通过浏览器以WEBUI方式进行配置和管理。

NGFW支持通过IPv4/IPv6地址管理，使用IPv4、IPv6地3.2通过Console口登录通过Console口登录到NGFW，可以使用命令行方式对NGFW进行一些基本的设置，用户在初次使用NGFW时，通常都会登录到NGFW更改NGFW的出厂配置（如接口IP地址等），以便在不改变现有网络结构的情况下将NGFW接入网络中。

这里将详细介绍如何通过Console口连接到NGFW。

步骤 1将Console口控制线的RJ45接口端和NGFW设备的Console口相连接，DB-9接口端和计算机的串口（这里假设使用COM1）相连接。

（部分产品无RJ45接口形式的Console口，需要使用DB9-DB9 Console控制线）。

步骤 2在计算机中建立NGFW和管理主机的连接。

如果计算机为Windows 7操作系统，管理员需首先安装适用于Windows 7操作系统的超级终端程序“hypertrm.exe”，然后启动超级终端；如果计算机为Windows XP操作系统，直接选择开始> 程序> 附件> 通讯> 超级终端，系统提示输入新建连接的名称。

如下图所示。

用户可以输入任何名称，这里假设名称为topsec，输入名称确定后，提示选择使用的接口（假设使用COM1），如下图所示。

点击【确定】按钮后，可以对COM1的属性进行设置，如下图所示。

用户可以点击【还原为默认值】按钮，也可以按照以下参数设置COM1口的属性。

成功连接到NGFW后，超级终端界面会出现输入用户名和密码提示。

直接输入默认的用户名/密码（superman/talent），即可登录到NGFW。

步骤 3登录后，用户便可使用命令行方式对NGFW进行配置管理等操作。

说明✧NGFW对于用户名和密码大小写敏感。

✧本地管理员具有NGFW所有管理权限，为超级管理员。

3.3通过其他方式登录3.3.1登录前配置从Console口本地登录NGFW后，管理员可以通过命令行对NGFW进行一些必要的设置，如更改、添加接口IP，添加其他的远程管理方式（包括“WEBUI管理”、“TELNET”和“SSH”），方便对NGFW的管理维护。

本节将以设置WEBUI管理方式为例介绍如何使用命令行添加管理方式。

另外，管理员还可以使用浏览器通过feth0（或MGMT）接口对NGFW进行设置。

这要求管理主机与feth0（或MGMT）的缺省出厂IP处于同一网段。

用户可通过NGFW的任一物理接口远程管理NGFW，但是在此之前，管理员必须为此物理接口配置IP地址，作为远程管理NGFW的管理地址，同时开启该接口所在区域的WEBUI服务及TELNET服务。

命令行语法如下：network interface <string>ip add <ipaddress> mask <netmask>参数说明：string：NGFW物理接口名称，字符串，例如feth10。

ipaddress：IP地址，如192.168.91.22。

netmask：子网掩码，如255.255.255.0。

network pf service add name <telnet|webui|ssh> area <string1> addressname <string2> 参数说明：telnet：接收Telnet协议远程管理请求。

webui：允许管理员通过WEBUI对天融信下一代防火墙进行配置和管理。

ssh：接收SSH协议远程管理请求，允许管理员通过SSH方式对天融信下一代防火墙进行配置和管理。