[防火墙配置与维护.ppt

第一部分：防火墙基础知识 第二部分：防火墙配置案例 第三部分：防火墙特殊应用 第四部分：防火墙辅助功能 第五部分：防火墙日常维护 目录 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 防火墙本身不存储日志信息，如果要保留相关日志，请安装随机光盘 的日志服务器软件。然后设置日志服务器地址，防火墙就会把日志信息 发送到日志服务器上 防火墙辅助功能－日志设置 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 防火墙辅助功能－开放服务 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 管理员可以定期生成、下载设备的健康记录，以便当设备出现异常时，可以帮助天融信的技术支持人员快速地定位并解决故障。 防火墙辅助功能－健康记录 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 系统除了提供上节所述的设备配置维护功能外，还提供了恢复出厂默认配置的功能，以方便用户重新配置设备。恢复出厂配置后，设备的网络接口地址可能会改变，配置信息会被清除，进而导致失去连接，请用户提前做好准备。 防火墙辅助功能－恢复出厂设置 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 设备支持基于TFTP 协议的升级方式和专用升级工具 注意：请在升级前进行系统备份！！！ 防火墙辅助功能－系统升级 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 设备支持多级用户管理，不同类型的用户具有不同的操作权限。用户权限基本可分为三种：超级管理员、管理用户与审计用户。超级管理员是系统的内建帐号，具有全部的功能权限；管理用户可以设定和查看规则，但没有综合配置（例如分配管理员、配置维护等）的权限。审计用户权限最小，只可以查看已有规则，没有添加和修改规则的权限。 超级管理员是系统内建帐号， 用户名是superman，密码talent 用户可以对其帐号及口令进行修改 防火墙辅助功能－管理员配置 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网络管理——接口——物理接口——eth0——设置 接口为路由模式（缺省） 定义防火墙每个接口的IP地址，注意子网掩码不要输错 防火墙配置－配置网络接口 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网络管理——接口——物理接口——eth1——设置 防火墙配置－接口配置 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网络管理——接口——物理接口——eth2——设置 防火墙配置－接口配置 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 进入防火墙管理界面，点击“网络管理” “接口”可以看到物理接口定义结果： 可以设置每个接口的描述进行区分 注：防火墙每个接口的默认状态均为“路由”模式 防火墙配置－接口模式配置 Evaluation only. Created