网神防火墙(配图)配置说明

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网神

配置说明

技术部2010 年 4 月 1 日

1. 文档说明

本文档由圣博润技术部编写,主要解决网络接入认证与网神防火墙EPS功能模块结合后的配置问题,可以作为重要的参考性文件。

实现目标:通过认证的合法主机可以访问内网,未通过认证的非法主机禁止访问内网,并将非法主机重定向到指定页面。

2. 网络环境

办公M

图一(混合模式)

3. 防火墙配置

1)预先导入管理证书(登入设备时需要该证书访问)SecGateAdmi n.p12, 导入时所有步骤都是默认,私钥密码为:123456。

2) 在IE 地址栏中敲入:https://10.50.10.45:8889 进行登入,默认密码为:

firewall (IP 地址为设备出厂默认地址)。

3) 选择系统配置一升级许可,观察网神防火墙版本及许可文件最后终止时间,

5)点击网络配置一选择网络接口一将内网口

FE3外网口 FE2设置为混合模式, 如下图:如下图:如果发现许可证失效,请及时申请 lice

4)点击管理配置-添加管理主机(只允许此 IP 地址管理防火墙),如下图:

T^K& 淖a ■ ■目 •上一5 * T-S ■置貝

它8!王!

11帶

灿.1-臥监 9

6)选择接口IP,将FE3 口IP地址为192.168.0.228,并允许所有主机PING,如下图:

7)选择对象定义一选择地址列表,,设定需要对哪些网段或IP地址进行认证(未定义的地址,将不受网关的影响)如图一;在“地址组”中,可以将多个网

段地址进行归类,如图

二。

册棚魚I ■応阴 弱 L [«£ O .D .0 a o Q .CLO 71) 2 Tn 叭 0.0.0 a Q.a.Dia j 阳“科i. o.c.o a o a.D o z 育a Uiirsil 3" 0 4 』1口 ii£ iE3 1 11 J fill JU B f 0 5 出i 昭 1® IM 1 ED E55 2W ;S5 Z55 苗ES S bdfai Z IJE IE3 1 ZT I 1 S3 Z3S 2S& zn 0 t u I ■■園 ■ ±-H * T-El ・| PEC 图一

8)选择对象定义-选择服务列表,将 UDP55555端口,添加至此列表并命名为 Ian secs,女口下

图:

或Ian secs ,如下图:

“ URL 重定向”,对指定的IP/网段进行认证过滤,未认

证的将被重新定向到指定的地址。如下图: ff) rf kt

5 y*

3 »*:■

9)选择安全策略—添加安全规则—源地址

any,目的地址any ,服务可以是any

冃的世悄 1 lux*

£ i= " 躍并刘iff 轻EGA 竹 b Bl. ■創■>* || 越助 停占■青 *«■

10)选择“安全策略”

11)选择“安全策a EPS配置”,一启用EPS联动,如下图:

相关文档
最新文档