东软防火墙配置过程.docx

1、东软防火墙配置过程（1）初始化设备1)初始化配置步骤:1. 用超级终端通过串口控制台连接(RJ4nulode线缆)来完成初始配置。完成初始配置后,可不再使用控制台。2. 打开NetEye 设备得电源开关。3. 终端控制台将显示如下提示:LI 2、1 eEe_FW_4_2_uild2000、istal2 botmrPess e2to enter BOOTM mand mode该提示信息将显示约 秒钟,在此期间输入1 并按回车。4. 配置设备。Conig the firewll o qut(y/n)（n)y5. 修改主机名。Plse inptthe hostnamfr hs systemos na

2、m： SZYCZ_F206. 输入系统时间。lase st te ystetm(YY-MM H:MM：S）sy ime （2000-01-10:0:01）:201-07-04 10:22:37. 设置系统语言。Plasset stem anguage(1) English(2)hinesePleae ipua choce1-,q(） 1、2 或q选择2,中文,回车8. 更改根管理员口令。（此步骤可选,但东软强烈建议首次登录后修改口令。)Chaning efault passwod ofroot？(y/n)(y):Old passwor（612): ePassword(-28）： 新密码Reat

3、asso(618)： lse select a login type(1)eb(2) Tele(3） SSH(4） SCMPlase inpu a coce1-4（1)(exple: 1,，3)：1, 3, 4Pasor(6-2): 密码Rpeat Pssor（6-128): 1Pleas iput IPaddrss (192、16、1、10): 192、6、1、100Pleaeinputsbne as (55、255、255、0)： 子网掩码55、25、55、0las input dfaltrouter t use ith seeted ntere (192、168、1、1）: 缺省路由19

4、2、16、1、1Yo hve input te following paramets：nterfae o nitil onnection: IP ddes:Sunt mask: Deult ue： Is ts infmatin oret(/n) you now hav cess to ebI an LInd cannne to cnfgurethytem i thse itrface、arCM Srver?(yn)（n):nAlow maaitheirewall y usn the SCMServer（yn)(n）:n11. 登录NeEye 系统。Username:12. 关机,重启机器，配置

5、笔记本IP为12、68、X网段，255、255、255、0,用网线接设备得th口,通过浏览器输入,登录防火墙开始进行配置。（2）用户管理添加用户及设置用户权限（3）配置接口一般来说,eh0为管理口,IP地址为:12、8、1、00,用s登录e进行管理（即)。h1与eth2为内外网接口，初次登录需将接口“模式”从二层改为三层,并配置IP地址,然后启用buth以方便日后用该IP进行设备得管理。（4）添加安全域(s，Outside）（5）配置路由（6）定义IP地址（7）定义服务依次展开配置对象服务,在截图界面得最下面，添加新得服务(保信业务、电量采集业务)1.保信业务2.电能采集业务（8）定义映射(NAT转换)依次展开配置地址转换地址映射（9）定义访问策略（10）导出配置文件点击“整机配置”,输入文件名，然后点击保存按钮，保存到电脑硬盘即可。