《天清漢馬USG配置手冊簿》由會員分享，可在線閱讀，更多相關(guān)《天清漢馬USG配置手冊簿（13頁珍藏版）》請在裝配圖網(wǎng)上搜索。
1、word
長城資產(chǎn)天清漢馬防火墻配置信息
13 / 13
一、根本信息??? 接口0的默認(rèn)地址配置為192.168.1.250/24。允許對該接口進(jìn)展Telnet，PING，S操作。??? 系統(tǒng)默認(rèn)的管理員用戶為admin，密碼為venus.usg。用戶可以使用這個管理員賬號從任何地址登錄設(shè)備，并且使用設(shè)備的所有功能。??? 系統(tǒng)默認(rèn)的審計員用戶為audit，密碼為venus.audit。用戶可以使用這個賬號對安全策略和日志系統(tǒng)進(jìn)展審計。??? 系統(tǒng)默認(rèn)的用戶管理員用戶為useradmin，密碼為venus.user。用戶可以使用這個賬號用于配置系統(tǒng)管理員。??? 二、USG設(shè)備的主要配
2、置選項。??? 1.系統(tǒng)管理 ：系統(tǒng)配置和管理。包括狀態(tài)、會話管理、管理員、維護(hù)和監(jiān)控。??? 可以查看各種版本，系統(tǒng)已經(jīng)運行的時間，系統(tǒng)性能，接口狀態(tài)，授權(quán)信息，各種網(wǎng)絡(luò)活動狀況??? 可以對USG進(jìn)展會話管理，進(jìn)展會話連接數(shù)限制并可以臨時阻斷可疑的會話??? 可以對協(xié)議超時時間進(jìn)展配置，因為有些應(yīng)用程序在全連接建立后，報文只會根據(jù)實際的數(shù)據(jù)進(jìn)展交互，而沒有?；顧C(jī)制，往往會導(dǎo)致連接超時刪除，后續(xù)的數(shù)據(jù)無法通過設(shè)備。協(xié)議管理功能提供了設(shè)置特定服務(wù)超時時間的功能，可以解決這種需要長時間空閑連接的問題。??? 創(chuàng)建管理員要先創(chuàng)建管理員權(quán)限表，可以配置只能通過哪個地址進(jìn)展登陸??? 如果對設(shè)備各種庫
3、進(jìn)展自動升級要為設(shè)備設(shè)置正確的DNS，??? 選擇恢復(fù)出廠設(shè)臵提交后，去執(zhí)行重啟操作，而不要去點保存按鈕??? 目前外置儲存器只支持CF卡和USB??? 2.網(wǎng)絡(luò)管理：網(wǎng)絡(luò)相關(guān)配置。包括接口、NAT、根本配置、DHCP、雙機(jī)熱備功能的配置。??? 可以更改端口的帶寬設(shè)置、雙工模式以與端口速率等設(shè)置功能。對于端口的命名，如果是100M網(wǎng)卡，如此名稱前綴為eth，比如eth0，eth1等等；如果是1000M網(wǎng)卡，如此名稱前綴為ge，端口默認(rèn)的MTU為1500，本設(shè)備可以做單臂路由。??? 同一個接口只能參加到一個網(wǎng)橋組。已創(chuàng)建了子接口〔VLAN接口〕的以太網(wǎng)接口不能參加網(wǎng)橋組。??? GRE 協(xié)議
4、的英文全稱是Generic Routing Encapsulation，即通用路由封裝協(xié)議。GRE 是第三層的隧道協(xié)議，它利用一種協(xié)議的傳輸能力為另一種協(xié)議建立了點到點的隧道，被封裝的報文將在隧道的兩端進(jìn)展封裝和解封。使用GRE 協(xié)議可以與對端路由器或防火墻設(shè)備建立虛擬的、點對點通信。僅支持封裝IP 類型的網(wǎng)絡(luò)數(shù)據(jù)包。
長城資產(chǎn)天清漢馬防火墻配置信息1
網(wǎng)絡(luò)管理配置3
接口配置3
根本配置4
NAT配置5
用戶賬戶配置6
防火墻配置8
服務(wù)對象8
安全策略9
防攻擊10
日志與報告11
日志配置11
網(wǎng)絡(luò)管理配置
接口配置
1首先打開瀏覽器在地址欄輸入
5、s://10.168.0.90登陸天清漢馬防火墻界面如下：
2、點擊網(wǎng)絡(luò)管理，選擇接口選項卡：
3、點擊新建按鈕，輸入相應(yīng)信息即可完成接口配置。
根本配置
1點擊根本配置出現(xiàn)以下界面：
、
2、點擊新建建立缺省網(wǎng)關(guān)地址
NAT配置
1、 點擊NAT配置出現(xiàn)以下界面：
2、 點擊新建配置NAT相關(guān)參數(shù)
用戶賬戶配置
1、 點擊系統(tǒng)管理-管理員出現(xiàn)如下界面：
2、 點擊管理員權(quán)限選項卡出現(xiàn)如下界面
3、 點擊新建可以新建管理員權(quán)限組輸入相應(yīng)名稱，選擇權(quán)限，填寫描述，點擊提交即可完成權(quán)限組的新建。如如下圖：
4、 點擊管
6、理員選項卡，選擇新建按鈕，填寫相關(guān)用戶信息選擇相應(yīng)的訪問權(quán)限組。點擊提交即可完成用戶的新建。
防火墻配置
服務(wù)對象
1 、點擊對象管理-服務(wù)對象選項卡-點擊自定義服務(wù)：
2.、點擊新建按鈕。輸入相應(yīng)名稱以與協(xié)議端口號點擊提交即可
3、 點擊服務(wù)組選項卡，添加相應(yīng)對象至服務(wù)組即可生成服務(wù)組策略。
安全策略
1、 打開防火墻配置-安全策略選項卡
2、 點擊新建，填寫相應(yīng)源地址，目的地址，調(diào)用策略組。點擊提交即可完成安全策略配置。
防攻擊
1、 點擊防火墻選項卡，選擇防ARP攻擊，并且開啟相應(yīng)選項即可完成ARP攻擊防X功能的配置。
2 、點擊入侵防御，選擇防攻擊選項卡。即可配置防止相應(yīng)攻擊的選項。
日志與報告
日志配置
點擊日志與報告，選擇日志配置。填寫syslog服務(wù)器地址與相應(yīng)信息即可。
天清漢馬USG配置手冊簿
