天清汉马USG配置手册簿
《天清汉马USG配置手册簿》由会员分享,可在线阅读,更多相关《天清汉马USG配置手册簿(13页珍藏版)》请在装配图网上搜索。
1、word长城资产天清汉马防火墙配置信息13 / 13一、根本信息 接口0的默认地址配置为192.168.1.250/24。允许对该接口进展Telnet,PING,S操作。 系统默认的管理员用户为admin,密码为venus.usg。用户可以使用这个管理员账号从任何地址登录设备,并且使用设备的所有功能。 系统默认的审计员用户为audit,密码为venus.audit。用户可以使用这个账号对安全策略和日志系统进展审计。 系统默认的用户管理员用户为useradmin,密码为venus.user。用户可以使用这个账号用于配置系统管理员。 二、USG设备的主要配置选项。 1.系统管理 :系统配置和管理。
2、包括状态、会话管理、管理员、维护和监控。 可以查看各种版本,系统已经运行的时间,系统性能,接口状态,授权信息,各种网络活动状况 可以对USG进展会话管理,进展会话连接数限制并可以临时阻断可疑的会话 可以对协议超时时间进展配置,因为有些应用程序在全连接建立后,报文只会根据实际的数据进展交互,而没有保活机制,往往会导致连接超时删除,后续的数据无法通过设备。协议管理功能提供了设置特定服务超时时间的功能,可以解决这种需要长时间空闲连接的问题。 创建管理员要先创建管理员权限表,可以配置只能通过哪个地址进展登陆 如果对设备各种库进展自动升级要为设备设置正确的DNS, 选择恢复出厂设臵提交后,去执行重启操作
3、,而不要去点保存按钮 目前外置储存器只支持CF卡和USB 2.网络管理:网络相关配置。包括接口、NAT、根本配置、DHCP、双机热备功能的配置。 可以更改端口的带宽设置、双工模式以与端口速率等设置功能。对于端口的命名,如果是100M网卡,如此名称前缀为eth,比如eth0,eth1等等;如果是1000M网卡,如此名称前缀为ge,端口默认的MTU为1500,本设备可以做单臂路由。 同一个接口只能参加到一个网桥组。已创建了子接口VLAN接口的以太网接口不能参加网桥组。 GRE 协议的英文全称是Generic Routing Encapsulation,即通用路由封装协议。GRE 是第三层的隧道协议
4、,它利用一种协议的传输能力为另一种协议建立了点到点的隧道,被封装的报文将在隧道的两端进展封装和解封。使用GRE 协议可以与对端路由器或防火墙设备建立虚拟的、点对点通信。仅支持封装IP 类型的网络数据包。长城资产天清汉马防火墙配置信息1网络管理配置3接口配置3根本配置4NAT配置5用户账户配置6防火墙配置8服务对象8安全策略9防攻击10日志与报告11日志配置11网络管理配置接口配置1首先打开浏览器在地址栏输入s:/10.168.0.90登陆天清汉马防火墙界面如下:2、点击网络管理,选择接口选项卡:3、点击新建按钮,输入相应信息即可完成接口配置。根本配置1点击根本配置出现以下界面:、2、点击新建建
5、立缺省网关地址NAT配置1、 点击NAT配置出现以下界面:2、 点击新建配置NAT相关参数用户账户配置1、 点击系统管理-管理员出现如下界面:2、 点击管理员权限选项卡出现如下界面3、 点击新建可以新建管理员权限组输入相应名称,选择权限,填写描述,点击提交即可完成权限组的新建。如如下图:4、 点击管理员选项卡,选择新建按钮,填写相关用户信息选择相应的访问权限组。点击提交即可完成用户的新建。防火墙配置服务对象1 、点击对象管理-服务对象选项卡-点击自定义服务:2.、点击新建按钮。输入相应名称以与协议端口号点击提交即可3、 点击服务组选项卡,添加相应对象至服务组即可生成服务组策略。安全策略1、 打开防火墙配置-安全策略选项卡2、 点击新建,填写相应源地址,目的地址,调用策略组。点击提交即可完成安全策略配置。防攻击1、 点击防火墙选项卡,选择防ARP攻击,并且开启相应选项即可完成ARP攻击防X功能的配置。2 、点击入侵防御,选择防攻击选项卡。即可配置防止相应攻击的选项。日志与报告日志配置点击日志与报告,选择日志配置。填写syslog服务器地址与相应信息即可。
- 温馨提示:
1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2: 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
3.本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。