天清漢馬USG配置手冊(cè)

長(zhǎng)城資產(chǎn)天清漢馬防火墻配置信息一、基本信息接口0 的默認(rèn)地址配置為。允許對(duì)該接口進(jìn)行Telnet，PING ，HTTPS操作。系統(tǒng)默認(rèn)的管理員用戶為admin，密碼為venus.usg。用戶可以使用這個(gè)管理員賬號(hào)從任何地址登錄設(shè)備，并且使用設(shè)備的所有功能。系統(tǒng)默認(rèn)的審計(jì)員用戶為 audit，密碼為 venus.audit。用戶可以使用這個(gè)賬號(hào)對(duì)策略和日志系統(tǒng)進(jìn)行審計(jì)。系統(tǒng)默認(rèn)的用戶管理員用戶為 useradmin，密碼為 venus.user。用戶可以使用這個(gè)賬號(hào)用于配置系統(tǒng)管理員。二、 USG 設(shè)備的主要配置選項(xiàng)。1.系統(tǒng)管理：系統(tǒng)配置和管理。包括狀態(tài)、會(huì)話管理、管理員、維護(hù)和監(jiān)控?？梢圆榭锤鞣N版本，系統(tǒng)已經(jīng)運(yùn)行的時(shí)間，系統(tǒng)性能，接口狀態(tài)，授權(quán)信息，各種網(wǎng)絡(luò)活動(dòng)狀況可以對(duì) USG 進(jìn)行會(huì)話管理，進(jìn)行會(huì)話連接數(shù)限制并可以臨時(shí)阻斷可疑的會(huì)話可以對(duì)超時(shí)時(shí)間進(jìn)行配置，因?yàn)橛行?yīng)用程序在全連接建立后，報(bào)文只會(huì)根據(jù)實(shí)際的數(shù)據(jù)進(jìn)行交互，而沒有保活機(jī)制，往往會(huì)導(dǎo)致連接超時(shí)刪除，后續(xù)的數(shù)據(jù)無(wú)法通過(guò)設(shè)備。功能提供了設(shè)置特定服務(wù)超時(shí)時(shí)間的功能，可以解決這種需要長(zhǎng)時(shí)間空閑連接的問(wèn)題。管理創(chuàng)建管理員要先創(chuàng)建管理員權(quán)限表，可以配置只能通過(guò)哪個(gè)地址進(jìn)行登陸如果對(duì)設(shè)備各種庫(kù)進(jìn)行自動(dòng)升級(jí)要為設(shè)備設(shè)置正確的DNS ，選擇恢復(fù)出廠設(shè)臵提交后，去執(zhí)行重啟操作，而不要去點(diǎn)保存按鈕目前外置儲(chǔ)存器只支持CF 卡和 USB2.網(wǎng)絡(luò)管理：網(wǎng)絡(luò)相關(guān)配置。包括接口、NAT 、基本配置、 DHCP 、雙機(jī)熱備功能的配置?？梢愿亩丝诘膸捲O(shè)置、雙工模式以及端口速率等設(shè)置功能。對(duì)于端口的命名，如果是 100M 網(wǎng)卡，則名稱前綴為 eth，比如 eth0， eth1 等等；如果是 1000M 網(wǎng)卡，則名稱前綴為 ge，端口默認(rèn)的 MTU 為 1500 ，本設(shè)備可以做單臂。同一個(gè)接口只能加入到一個(gè)網(wǎng)橋組。已創(chuàng)建了子接口（VLAN接口）的以太網(wǎng)接口不能加入網(wǎng)橋組。GRE 的英文全稱是Generic Routing Encapsulation ，即通用路由封裝協(xié)議。GRE 是第三層的隧道協(xié)議， 它利用一種協(xié)議的傳輸能力為另一種協(xié)議建立了點(diǎn)到點(diǎn)的隧道，被封裝的報(bào)文將在隧道的兩端進(jìn)行封裝和解封。使用 GRE 協(xié)議可以與對(duì)端路由器或設(shè)備建立虛擬的、點(diǎn)對(duì)點(diǎn)通信。僅支持封裝 IP 類型的網(wǎng)絡(luò)數(shù)據(jù)包。長(zhǎng)城資產(chǎn)天清漢馬防火墻配置信息1網(wǎng)絡(luò)管理配置4接口配置4基本配置5NAT 配置6用戶賬戶配置7防火墻配置9服務(wù)對(duì)象9安全策略10防攻擊11日志與報(bào)告12日志配置12網(wǎng)絡(luò)管理配置接口配置1 首先打開瀏覽器在地址欄輸入登陸天清漢馬防火墻界面如下：2、點(diǎn)擊網(wǎng)絡(luò)管理，選擇接口選項(xiàng)卡：3、點(diǎn)擊新建按鈕，輸入相應(yīng)信息即可完成接口配置?；九渲? 點(diǎn)擊基本配置出現(xiàn)以下界面：、2、點(diǎn)擊新建建立缺省網(wǎng)關(guān)地址NAT 配置1、 點(diǎn)擊 NAT 配置出現(xiàn)以下界面：2、 點(diǎn)擊新建配置NA T 相關(guān)參數(shù)用戶賬戶配置1、 點(diǎn)擊系統(tǒng)管理 -管理員出現(xiàn)如下界面：2、 點(diǎn)擊管理員權(quán)限選項(xiàng)卡出現(xiàn)如下界面3、 點(diǎn)擊新建可以新建管理員權(quán)限組輸入相應(yīng)名稱，選擇權(quán)限，填寫描述，點(diǎn)擊提交即可完成權(quán)限組的新建。如下圖：4、 點(diǎn)擊管理員選項(xiàng)卡，選擇新建按鈕，填寫相關(guān)用戶信息選擇相應(yīng)的訪問(wèn)權(quán)限組。點(diǎn)擊提交即可完成用戶的新建。防火墻配置服務(wù)對(duì)象1 、點(diǎn)擊對(duì)象管理 -服務(wù)對(duì)象選項(xiàng)卡 -點(diǎn)擊自定義服務(wù)：2.、點(diǎn)擊新建按鈕。輸入相應(yīng)名稱以及協(xié)議端口號(hào)點(diǎn)擊提交即可3、 點(diǎn)擊服務(wù)組選項(xiàng)卡，添加相應(yīng)對(duì)象至服務(wù)組即可生成服務(wù)組策略。安全策略1、 打開防火墻配置-安全策略選項(xiàng)卡2、 點(diǎn)擊新建， 填寫相應(yīng)源地址，目的地址， 調(diào)用策略組。 點(diǎn)擊提交即可完成安全策略配置。防攻擊1、 點(diǎn)擊防火墻選項(xiàng)卡，選擇防ARP攻擊，并且開啟相應(yīng)選項(xiàng)即可完成ARP攻擊防范功能的配置。2 、點(diǎn)擊入侵防御，選擇防攻擊選項(xiàng)卡。即可配置防止相應(yīng)攻擊的選項(xiàng)。日志與報(bào)告日志配置點(diǎn)擊日志與報(bào)告，選擇日志配置。填寫syslog 服務(wù)器地址及相應(yīng)信息即可。