登陆防火墙.doc

贵港供电局横向防火墙配置案例
配置思路：
第一步：登录管理防火墙；
防火墙默认管理端口ETH0口，默认IP地址为192.168.1.254，通过IE浏览器在地址栏里输入https://192.168.1.254登录，用户名为superman，初始为密码talent。

第二步：配置防火墙接口工作模式：
根据供电局开工单要求，横向防火墙接口需要设置成trunk工作模式，那么就必须在防火墙中添加VLAN66、67、100、200四个VLAN，在防火墙左边菜单的“网络管理”的接口“设置”中进行设置，比如ETH10口，在“基本信息”的“模式”下拉选项中选择“交换”，“描述”设置中可以自定义填入接口在接在区域，在“交换模式”中的“类型”选择“trunk”模式，如下图所示，ETH10口描述为“接非控制区互联交换机A”，其他参数不用设置，然后点击“确定”。

另一个端口ETH11两样跟ETH0设置成相同的交换模式和trunk。两个端口的工作模式设置完后如下图所示；

然后在接口工作模式配置完后，在“网络管理”菜单中的“二层网络”里添加四个VLAN，分别是vlan66、vlan67、vlan100、vlan200，然后需要结合“电路开通方式通知单”里的IP2、IP4的地址设置成VLAN66的IP地址10.66.76.249/24和VLAN68的IP地址10.68.76.250/24，如下图所示；

第五步：根据开工单要求将纵向防火墙A（主墙）和纵向防火墙B（备墙）做成双击热备功能，首先将其中防火墙A的 ETH1接口作为心跳口并配置心跳地址1.1.1.1/255.255.255.25，如下图所示，ha-static参数打上钩，点击“添加”即可。

然后在左边的主菜单中展开“高可用性”点击“双击热备”，填入本地心跳地址1.1.1.1和对端备墙的心跳地址1.1.1.2，“身份”选择“主”，其他参数默认不设置，然后再点击“启用”即可。（启用双击热备功能时暂时不要把防火墙的其他接口全部接上）

第六步：配置防火墙的管理权限和ping权限，因为防火墙在初厂时只有ETH0接口有管理权限和ping权限，点击防火墙主菜单的“资源管理”中“区域”，然后根据网络拓扑图中的实际情况可自定义区名称，如下图的ETH11口的区域名称设置为area_eth11，权限选择为“允许”，然后点击确定即可。

为每一个接口定义区域名称后，回到主菜单“系统管理”的“配置”菜单，在右边点击“开放服务”，再点击“添加”按钮，为新增的接口区域名称添加“WEBUI”和“ping”权限，如下图所示；

第八步：根据开工单要求做vlan66与vlan68间的地址转换，在防火墙主菜单中的“防火墙”菜单展开，然后点击“地址转换”中的“添加”按钮，在“源”中点击“高级”选项框，选择vlan66所在的区域area_eth11，

点击“目的”选项，同样点击“高级”选项框，选择目的区域area_eth10，最后在“源地址转换为”的选项中选择转换的IP地址10.68.76.250，最后点击确定。

第七步：点击配置界面的右上角点击“保存配置”