1 / 33
文档名称:

SSG5防火墙快速布置说明.pdf

格式:pdf   大小:1,428KB   页数:33页
下载后只包含 1 个 PDF 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

SSG5防火墙快速布置说明.pdf

上传人:小s 2022/6/22 文件大小:1.39 MB

下载得到文件列表

SSG5防火墙快速布置说明.pdf

相关文档

文档介绍

文档介绍:: .
地址
某 某 营 业 点 通 过 我 公 司 采 购 一 台 全 新 的 SSG5 设备,并通过物流
发送到营业点 IT 管理人员,现在 IT 管理人员需要对 SSG5 进行简单
的配置,以便总部 IT 管理人员对设备进行远程配置。
配置要求:
营业点通过光纤互联网线路连接互联网,电信提供的 IP 地址信
息为:IP 地址 ,掩码: 网关:;
内 部 划 分 两 个 区 域 trust 、 trust2 , IP 地 址 分 别 为 :
、;
ethernet 0/2- ethernet 0/3 端口作为桥 接组,命名为 bgroup0,
指定为内部安全区域 1 trust,用于连接安全区域 1 的 PC 或交换机;
ethernet 0/4- ethernet 0/6 端口作为桥 接组,命名为 bgroup1,
指定为内部安全区域 2 trust2,用于连接安全区域 2 的 PC 或交换机;
内部两个区域可以访问互联网;
. 场景 2:营业点采用 ADSL PPPOE 拨号
某 某 营 业 点 通 过 我 公 司 采 购 一 台 全 新 的 SSG5 设备,并通过物流
发送到营业点 IT 管理人员,现在 IT 管理人员需要对 SSG5 进行简单
的配置,以便总部 IT 管理人员对设备进行远程配置。
配置要求:
营业点通过 ADSL 采用 PPPOE 拨号连接互联网,电信提供的赂号
信息为:用户名:************,密码:;
内 部 划 分 两 个 区 域 trust 、 trust2 , IP 地 址 分 别 为 :
、;
ethernet 0/2- ethernet 0/3 端口作为桥接组,命名为 bgroup0,
指定为内部安全区域 1 trust,用于连接安全区域 1 的 PC 或交换机;
ethernet 0/4- ethernet 0/6 端口作为桥接组,命名为 bgroup1,
指定为内部安全区域 2 trust2,用于连接安全区域 2 的 PC 或交换机;
内部两个区域可以访问互联网;
. 详细配置过程:
. 设备连接

4 ethernet 0/0 端口指定为外部不可信区域 untrust,用于连接
外部电信互联网线路,可连接的类型有 ADSL 和光纤互联网连
接等。
 ethernet 0/1 保留为 DMZ 区域;
 ethernet 0/2- ethernet 0/3 端 口 作 为 桥 接 组 , 命 名 为
bgroup0,指定为内部安全区域 1 trust,用于连接安全区域
1 的 PC 或交换机;