《天清汉马USG配置手册》由会员分享，可在线阅读，更多相关《天清汉马USG配置手册（17页珍藏版）》请在装配图网上搜索。
1、长城资产天清汉马防火墙配置信息一、基本信息接口 0 的默认地址配置为 192.168.1.250/24 。允许对该接口进行 Telnet，PING ，HTTPS 操 作。系统默认的管理员用户为admin，密码为venus.usg。用户可以使用这个管理员账号从任何地址登录设备，并且使用设备的所有功能。系统默认的审计员用户为audit，密码为venus.audit。用户可以使用这个账号对策略和日志系统进行审计。系统默认的用户管理员用户为useradmin，密码为venus.user。用户可以使用这个账号用于配置系统管理员。二、USG设备的主要配置选项。1. 系统管理 ：系统配置和管理。包括状态、会
2、话管理、管理员、维护和监控。可以查看各种版本，系统已经运行的时间，系统性能，接口状态，授权信息，各种网络 活动状况可以对 USG 进行会话管理，进行会话连接数限制并可以临时阻断可疑的会话 可以对超时时间进行配置，因为有些应用程序在全连接建立后，报文只会根据实际的数 据进行交互，而没有保活机制， 往往会导致连接超时删除，后续的数据无法通过设备。 管理 功能提供了设置特定服务超时时间的功能，可以解决这种需要长时间空闲连接的问题。创建管理员要先创建管理员权限表，可以配置只能通过哪个地址进行登陆 如果对设备各种库进行自动升级要为设备设置正确的 DNS， 选择恢复出厂设臵提交后，去执行重启操作，而不要去
3、点保存按钮 目前外置储存器只支持 CF 卡和 USB2. 网络管理：网络相关配置。包括接口、NAT、基本配置、DHCP、双机热备功能的配置。可以更改端口的带宽设置、双工模式以及端口速率等设置功能。对于端口的命名，如果是100M网卡，则名称前缀为 eth,比如ethO, eth1等等；如果是1000M网卡，则名称前缀 为ge，端口默认的 MTU为1500，本设备可以做单臂。同一个接口只能加入到一个网桥组。已创建了子接口（ VLAN 接口）的以太网接口不能 加入网桥组。GRE的英文全称是Generic Routing Encapsulation，即通用路由圭寸装协议。GRE是第三层 的隧道协议，
4、它利用一种协议的传输能力为另一种协议建立了点到点的隧道， 被封装的报文 将在隧道的两端进行圭装和解圭。使用 GRE 协议可以与对端路由器或设备建立虚拟的、点 对点通信。仅支持圭装 IP 类型的网络数据包。长城资产天清汉马防火墙配置信息 1网络管理配置 4接口配置 4基本配置 5NAT 配置 6用户账户配置 7防火墙配置 9服务对象 9安全策略 10防攻击 11日志与报告 12日志配置 12网络管理配置接口配置1首先打开浏览器在地址栏输入https:/10.168Q.90登陆天清汉马防火墙界面如下:USGXitb fflEp Pinsii- sertir丁 主KaiX.lKl3HS*hMEfVD
5、flEniOOBZCKfl LC202010-07-23RiMAfSrt常皿册33M ha-n JQ mriiABpFH 5SD uc i7-azuinIfT+ 2 并EFlWiffilEIPdGQ f15虫VPD翎卫豺Q -gB .4i.flafc右幻 mrajt1事當篡MUUflW2 凳RrwEW2彈罠MP艸.tHW2、点击网络管理，选择接口选项卡:3、点击新建按钮，输入相应信息即可完成接口配置。UK丫“泄 口U-W+lDDBA aq口 HTTP5 PENG TELNET口 55H rfTlP H*EABTIM MO nbul基本配置1点击基本配置出现以下界面:2、点击新建建立缺省网关地址
6、NAT配置1、点击NAT配置出现以下界面:2、点击新建配置NAT相关参数vwuMOAO OA94虐dlf-kjhE 蛊啊r :血n商iwdrt4kidtiMfk kcriSETHLfler-sdifnntfsera-inrfcdrfaiit user ndnrirtFittrkm!mbcvM。WFbdmEBtafdtfaiJ用户账户配置1、点击系统管理-管理员出现如下界面:2、点击管理员权限选项卡出现如下界面* A请汉马JL *4*J応鼻鼻若Qnrtaldwlt aiXtiniC、U&中 wrth hfjNiE回?pl4t jLTtiQFT斗irwd 侖r世r/Qrtrtlt wsed Z 5
7、5”4幅” b”衣swt* s啊. ft*0 LI w利*莎-llrVt?V9A耶Is慢阳* b rtlri Sd*加*旣如彩*商咖H.v?Sd口 itR4URKBM.ijq 尸爲口*DC口口#MKe：4 RM上同厅就豐白:阳泾3、点击新建可以新建管理员权限组输入相应名称，选择权限，填写描述，点击提交即可完 成权限组的新建。如下图：2天请汉马 USG-ttiiW宅问鬢*4、点击管理员选项卡，选择新建按钮，填写相关用户信息选择相应的访问权限组。点击提 交即可完成用户的新建。防火墙配置服务对象1 、点击对象管理-服务对象选项卡-点击自定义服务:2、点击新建按钮。输入相应名称以及协议端口号点击提交即
8、可业押犬.清试马USG1TF3、点击服务组选项卡，添加相应对象至服务组即可生成服务组策略。4iW ； K-S -“ GHEWtK一斗公柜扁屯汀J曲上走口塔11上*-安全策略1、打开防火墙配置-安全策略选项卡*Yt ( |i/i I OHtlontu511NRway.rfW-ST：-W-ST!-saiiLx *止”DYnrBDEM*PERMITPEmUfJBflJrd S H2、点击新建，填写相应源地址，目的地址，调用策略组。点击提交即可完成安全策略配置。防攻击1、点击防火墙选项卡，选择防 ARP攻击，并且开启相应选项即可完成ARP攻击防范功能的配置。2 、点击入侵防御，选择防攻击选项卡。即可配置防止相应攻击的选项。USG-休疣安全网鬓b叵00回iLnno-Base-回 Viirr-u0 Smir1!Pl TCPriirai回UDRKiriraiPXO13MWjr：a*H-ilfesWiRFTIirP IF Indd4；回叮:卩貢皿彌 J4HI.nmo-】icm “珂 垂”訴日志与报告日志配置USG滋化安金两关 R Q NtfAowNtfRow BM
天清汉马USG配置手册
