DPtech 系列防火墙 Web 配置手册 目 录i 目 录 第 1 章 防火墙简介..................................................................................................................1 -1 第 2 章 登录防火墙..................................................................................................................2-1 2.1 登录配置............................................................................................................................. 2-1 2.1 .1 连接防火墙设备 ....................................................................................................... 2-1 2.1 .2 配置防火墙网络设置................................................................................................ 2-1 2.1 .3 添加登录用户 ........................................................................................................... 2-2 2.2 登录防火墙......................................................................................................................... 2-2 第 3 章 Web管理简介 ..............................................................................................................3-1 3.1 导航栏 ................................................................................................................................ 3-1 3.2 标题栏 ................................................................................................................................ 3-2 3.3 信息显示和配置区 .............................................................................................................. 3-3 DPtech 系列防火墙 Web 配置手册 Web 管理简介 第 1 章 防火墙简介1 -1 第1章 防火墙简介 DPtech 系列防火墙设备是面向企业用户开发的新一代专业防火墙设备, 可以作为中小企业的出口防火墙设备, 也可以作为中型企业的内部防火墙设备。 DPtech 系列防火墙支持外部攻击防范、 内网安全、 流量监控、 网页过滤、 邮件过滤等功能, 能够有效的保证网络的安全。 DPtech 系列防火墙采用 ASPF 状态检测技术, 可对连接过程和有害命令进行监测,并协同 ACL 完成动态包过滤。 DPtech 系列防火墙提供多种智能分析和管理手段, 支持邮件告警, 多种日志, 提供网络管理监控, 协助网络管理员完成网络的安全管理。 DPtech 系列防火墙支持 AAA、 NAT 等技术, 可以确保在开放的 Internet 上构建满足可靠质量要求的、 安全的网络。 DPtech 系列防火墙支持多种 VPN 业务, 如 L2TP VPN、 IPSec VPN、 GRE VPN、动态 VPN 等, 可以针对客户需求通过拨号、 租用线、 VLAN 或隧道等方式接入远端用户, 构建 Internet、 Intranet、 Remote Access 等多种形式的 VPN。 DPtech 系列防火墙为用户提供基本的路由能力, 支持 RIP/OSPF/BGP 路由策略及策略路由; 支持丰富的 QoS 特性, 提供流量监管、 流量整形及多种队列调度策略。 DPtech 系列防火墙 Web 配置手册 Web 管理简介 第 2 章 登录防火墙2-1 第2章 登录防火墙 2.1 登录配置 在登录防火墙之前首先要对其进行一些简单的配置, 使用户可以通过 Web 界面管理防火墙。 2.1 .1 连接防火墙设备 1 . 配置口介绍 DPtech 系列防火墙提供了一个 RS232 异步串行配置口(CONSOLE) , 通过这个接口用户可完成对防火墙的配置操作。 2. 配置口电缆 配置口电缆是一根 8 芯屏蔽电缆, 一端压接RJ45 插头 (B), 插入防火墙的CONSOLE口; 另一端则带有一个DB9(母) 连接器(A) , 可插入配置终端的串口, 如 图 2-1所示。 AAX3 图2-1 配置口电缆示意图 3. 连接配置口电缆 通过终端配置防火墙时, 配置口电缆的连接步骤如下: 第一步: 选定配置终端。 配置终端可以是标准的具有 RS232 串口的字符终端, 也可以是一台普通的 PC 机, 更常用的是后者。 第二步: 连接电缆。 关闭防火墙、 配置终端的电源, 通过配置电缆将配置终端的RS232 串口与防火墙上的配置口相连。 2.1 .2 配置防火墙网络设置 1 . 配置防火墙缺省允许报文通过。 system-view [DPtech] firewall packet-filter default permit DPtech 系列防火墙 Web 配置手册 Web 管理简介 2. 为防火墙的以太网接口(以 GigabitEthernet0/0 为例) 配置 IP 地址, 并将接口加入到安全区域。 第 2 章 登录防火墙2-2 [DPtech] interface GigabitEthernet0/0 [DPtech-GigabitEthernet0/0] ip address 192. 168. 0. 1 255. 255. 255. 0 [DPtech-GigabitEthernet0/0] quit [DPtech] firewall zone trust [DPtech-zone-trust] add interface GigabitEthernet0/0 3. 为 PC 配置 IP 地址。 假设 PC 的 IP 地址为 1 92.1 68.0.2。 4. 使用 Ping 命令验证网络连接性。 ping 192. 168. 0. 2 PING 192. 168. 0. 2: 56 data bytes, press CTRL_C to break Reply from 192. 168. 0. 2: bytes=56 Sequence=1 ttl=128 time=30 ms Reply from 192. 168. 0. 2: bytes=56 Sequence=2 ttl=128 time=10 ms Reply from 192. 168. 0. 2: bytes=56 Sequence=3 ttl=128 time=10 ms Reply from 192. 168. 0. 2: bytes=56 Sequence=4 ttl=128 time=10 ms Reply from 192. 168. 0. 2: bytes=56 Sequence=5 ttl=128 time=10 ms --- 192. 168. 0. 2 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0. 00% packet loss round-trip min/avg/max = 10/14/30 ms Ping 命令成功! 2.1 .3 添加登录用户 为使用户可以通过 Web 登录, 并且有权限对防火墙进行管理, 必须为用户添加登录帐户并且赋予其权限。 例如: 建立一个帐户名和密码都为 admin, 帐户类型为 telnet,权限等级为 3 的管理员用户。 [DPtech] local-user admin [DPtech-luser-admin] password simple admin [DPtech-luser-admin] service-type telnet [DPtech-luser-admin] level 3 2.2 登录防火墙 在PC上启 动浏览器( 建议使用 IE5.0 及以上版本) , 在地址栏中 输入IP地址“1 92.1 68.0.1 ” 后回车, 即可进入防火墙Web登录页面, 使用之前创建的admin帐 DPtech 系列防火墙 Web 配置手册 Web 管理简介 户登录防火墙, 单击按钮即可登录。 用户可以通过“Language” 下拉框选第 2 章 登录防火墙2-3 择界面语言, 如 图 2-2所示。 图2-2 Web 登录界面 DPtech 系列防火墙 Web 配置手册 Web 管理简介 第 3 章 Web 管理简介3-1 第3章 Web 管理简介 Web管理界面可以使用户更直观、 更方便地对防火墙进行配置和管理, 也为不熟悉防火墙命令行界面的用户提供了一个更加友好的管理方式, 如 图 3-1 所示。 图3-1 Web 管理界面 3.1 导航栏 导航栏位于Web管理页面的左部, 用于显示用户可以配置的各项功能的主菜单, 如图 3-2所示。 DPtech 系列防火墙 Web 配置手册 Web 管理简介 第 3 章 Web 管理简介3-2 图3-2 导航栏 将鼠标放到特定的主菜单上, 将显示相应配置功能的子菜单, 如 图 3-3所示。 图3-3 配置菜单 3.2 标题栏 标题栏位于Web管理页面的上方, 用于显示特定功能的配置任务项。 通过点击标题栏区域的页签, 可以对特定的配置任务进行配置, 如 图 3-4所示。 图3-4 标题栏 DPtech 系列防火墙 Web 配置手册 Web 管理简介 第 3 章 Web 管理简介3-3 3.3 信息显示和配置区 用户可以在信息显示和配置区中查看系统信息, 并且通过点击复选框、 下拉框、 配置按钮等完成对各配置任务项的具体配置, 如 图 3-5所示。 图3-5 信息显示和配置区