SonicWALL配置基础手册专业资料.doc

SonicWALL防火墙原则版配备SonicWall原则版网络向导配备1SonicWall原则版规则向导配备7SonicWall原则版普通规则向导配备7SonicWall原则版服务器规则向导配备12SonicWall原则版普通规则直接配备15SonicWall原则版服务器1对1 NAT配备18SonicWall原则版透明模式配备19SonicWall原则版网络向导配备初次接触SonicWALL防火墙设备，咱们将电源接上，并启动电源开关，将X0口和你电脑相连（注：请用交叉线），SonicWALL防火墙默认IP地址为192.168.168.168，咱们也可以通过setuptool.exe这个小工具探知SonicWALL防火墙IP地址。如图所示： 当网线和电源等都连接好之后，咱们设立一下本机IP地址，以便和SonicWALL防火墙处在同一种网段。如图所示：设立好IP地址后，咱们在IE浏览器地址栏输入SonicWALL防火墙IP地址，点next，提示咱们与否修改管理员密码，暂时不修改，点next，提示咱们修改防火墙时区，咱们选取中华人民共和国时区。点next，提示咱们设立WAN口地址获取类型，这时候，咱们需要和ISP相联系，并选取有关类型，这里以静态地址为例：咱们点next，输入有关信息，IP地址、掩码、网关、DNS服务器等，如果不懂得此处该如何设立，请和你ISP联系。点next，提示咱们设立LAN口IP和掩码，咱们依照自己规划和网络实际状况设立，此处我没有修改。点next，防火墙询问咱们在LAN口与否启动DHCP server功能，并与否是默认网段，咱们可依照实际状况做调节，决定开始或关闭，以及网段地址等，如下图：点next，防火墙将把前面做设立做一种摘要，以便咱们再一次确认与否设立对的，如果有和实际不符地方，可以点back返回进行修改。按照咱们前面设立，防火墙启动了NAT模式即在LAN内PC访问WAN外互连网时，将转换其IP地址为WAN口地址。点apply，设立生效。并需要重起防火墙，点restart重起。当把配备做好后来，咱们将防火墙X1口接到ISP进来网线上，将X0口接到内网互换机上。这时，咱们可以找一种内网机器，测试与否可以访问外网：SonicWall原则版规则向导配备SonicWall原则版普通规则向导配备当咱们做如上配备后，此时方略是默认容许内网所有机器可以任意访问外网，为了符合公司安全方略，咱们如果要有关安全方略，限制某些访问合同。普通有两种做法：一种是先限制所有合同，在逐渐开放需要访问合同；另一种是先开放所有合同，在逐渐禁止不能访问合同。咱们以第二种方式为例。选取firewall，咱们可以点右上角rule wizard，也可以直接点add，以使用规则向导为例：点next，咱们选取规则类型，public server rule咱们在DMZ或者LAN有服务器，需要对外发布，即容许来自WAN口PC可以访问咱们服务器而做端口映射。而general rule则是前面强调针对LAN或DMZ区访问外网权限控制。咱们以此为例，选取general rule。点next，选取咱们需要控制合同和服务，此处咱们选取web， 点next，选取针对web执行动作，由于默认已有一条规则容许内网可以任意访问外网，咱们为控制内网访问权限，选取deny，同步尚有TCP连接超时时间，默认是15分钟，可依照需要做修改。如无特殊规定，可使用默认设立。点next，此处设立此规则源接口和源IP地址，依照需要做一配备，咱们此处选取LAN192.168.168.12做规则控制。点next，此处选取规则生效目接口和目IP地址，*表达任意地址。点next，此处设立规则生效时间，默认是始终身效，可依照需要修改时间。点next，有关规则设立选项已经设立好了。点apply，规则生效，在规则列表最上面一条，即是咱们刚才通过规则向导设立规则。SonicWall原则版服务器规则向导配备如果咱们在DMZ区或者LAN区尚有某些服务器需要对外发布，那么，咱们也需要添加有关规则，以容许来自外网访问。以web服务为例，通过规则向导来配备，如下：点rule wizard，点next，选取public server rule点next，咱们选取需要对外发布服务类型，此处选取web，输入服务器IP地址，并选取其所处接口，此处选取LAN口，点next，点apply，规则生效咱们可以看到，在规则列表中第4条即为咱们添加规则。在咱们添加这条规则背后，服务器IP地址被映射成了WAN口地址，并自动添加了有关NAT配备。SonicWall原则版普通规则直接配备通过前面向导配备，咱们可以发现，添加普通规则时，其配备过程相对复杂，由于，咱们可以直接添加方略，而不用通过向导配备。如下，在firewall 界面，access rules下，直接点add：咱们以禁止内网IP为192.168.168.12PC不容许访问外网ftp服务为例，在action处，选取deny，在service处选取ftp，source处选取LAN口，在地址段处添写IP，192.168.168.12，在destination处选取WAN口，地址保存*号，表达任意地址。如果咱们不需要做进一步设立，如规则生效时间，带宽等，可直接点OK生效，如果需要做进一步设立，选advanced，修改咱们需要设立时间，如果要做带宽限制，选取bandwidth，将enable勾选，并输入有关带宽控制规定。（注：由于本条规则deny，因此带宽控制不可用）点OK，规则生效。规则列表中第2条即为咱们添加规则。SonicWall原则版服务器1对1 NAT配备如果咱们有多余公网IP地址，并且但愿服务器可以单独拥有一种公网IP地址，即咱们需要对服务器做1对1NAT时，咱们需要通过如下配备来实现：点network，选取 one-to-one NAT，咱们勾选enable one-to-one NAT点add，在弹出界面中，咱们输入有关服务器IP和公网IP，在range length处，咱们可以添入有关数字，如果只有1个服务器，添1，如果添入数字为其她数字如5，则，私网地址处，将从咱们添入地址开始，公网地址处，也将从咱们添入公网地址开始，一一相应，并递增直到段长度结束。点OK后，NAT生效。如下图。在做完1对1NAT后，咱们选取到firewall界面，选取access rules，来添加有关规则，同样可通过rule wizard来做向导配备，其界面如前所述。SonicWall原则版透明模式配备如果需要将防火墙布置成透明模式，在咱们登陆防火墙时，在弹出向导设立页面选取cancel，输入默认帐号密码点login，然后选取networks咱们点LAN相应编辑条，并在IP地址处输入予以防火墙IP地址，并把掩码做相应修改，以符合实际状况。点OK，配备生效。此时，咱们选取WAN口模式，选取透明模式，选取后生效，点WAN口编辑图标，修改WAN口网关地址，以便可以和其她网络进行通讯。点intranet，在这里，如果咱们选取第二个选项，点add后，添加IP将属于LAN，其于IP属于WAN口；如果咱们选取第三个选项，点add后，添加IP将属于WAN，其于IP属于LAN口。咱们可以选取一种添加比较简朴选项。以选取第二个选项为例。点add，添加属于LAN口IP，点OK，添加IP生效。如果尚有别地址需要添加，咱们可以点add，进一步添加。即完毕网络方面配备，如果需要做规则等，可通过前面论述配备。