文档介绍：安氏领信防火墙
安氏防火墙404 部署在互联网边界,将网络分为4部分,互联网,办公内网,财务网段,商户网段。
后三部分都要通过nat转换访问互联网。
安氏领信防火墙采用web页面管理和超级终端管理两种形式
Web页面管理
第一次安装,用交叉线直接与if0口直接相连接,,,,
在ie中输入:9898
系统会出现如下界面
选择是,
在填写用户名和密码,默认用户名为admin密码为admin12
登录系统后,首先要在系统-防火墙管理-管理主机
,目的是增加一个任意管理地址,方便后面的配置工作,
系统-配置管理,这里可以保存,上传,下载配置文件,在做大的配置改动之前都要进行配置保存。页面右上角的保存键只是保存当前配置。
网络-安全域,由于系统默认只有三个安全域,因此要新增一个安全域,所以我们定义一个商户安全域,此操作也可以在修改了所有接口IP地址之后再新增
并把if3添加到这个安全域中
如下图所示
下面我们开始配置网络接口,要清楚的知道if0,if1,if2,if3这四个接口的具体IP地址以及相应的子网掩码
配置好所有接口地址后,在网络-路由中要添加缺省路由
,如果192段地址不用后可以将有关192段地址的路由删除掉,同时对网络进行新的规划了10个VLAN,现在两套网络并行直至完全切换,并要配置相应的回指路由,新增
网络-DNS,新增DNS
有关DHCP的说明,高端的404防火墙不支持DHCP服务,只支持DHCP中继,当时224防火墙支持DHCP服务。
NAT-动态NAT,新增NAT转换策略
如下
,因此我们做了端口NAT
在配置策略之前要配置地址对象,服务对象
定义服务对象组