强五防火墙安装调试培训.ppt

Power V系列防火墙安装 目录 初次安装管理 常见配置步骤与功能配置说明 典型应用环境配置方法 日常故障处理方法 初次安装管理 准备工作 通过串口管理防火墙 通过WEB页面管理防火墙 初次安装管理 准备工作 接通防火墙电源，开启防火墙(听到“滴滴滴” 后防火墙启动完成) 选用一台带USB接口、以太网卡和光驱的PC机作为防火墙的管理主机，操作系统应为Window98/2000/XP/2003(不支持linux、unix其它系统) 使用随机提供的交叉线，连接管理主机和防火墙的FE1网口 使用随机附带的串口线连接管理主机的串口（RS232）和防火墙console口（部分产品串口1） 初次安装管理 串口管理 基本步骤： 连接串口线－ 配置超级终端－ 配置管理 初次安装管理 串口管理 配置超级终端 Window98/2000/XP，系统包含超级终端工具如windows超级终端或SecureCRT。以windows自带超级终端为例：选择程序-附件-通讯-超级终端，选择用于连接的串口设备。定制通讯参数： 每秒位数：9600； 数据位：8； 奇偶校验：无； 停止位：1； 数据流控制：无。 初次安装管理 串口管理 登录防火墙 初次安装管理 WEB页面管理防火墙 使用电子认证管理基本过程： 配置管理主机- 安装usb钥匙并认证管理员身份－ 配置管理 初次安装管理 WEB页面管理防火墙 配置管理主机 说明：在缺省情况下，网御防火墙PowerV的FE1网口地址设定为54/24(出厂默认的地址),防火墙出厂时默认指定的管理主机IP 地址00/24 通过WEB页面管理防火墙前首先需要将管理主机的地址配置成00/24,将管理主机与防火墙FE1接口通过随机附带交叉线进行连接。 验证：在管理主机运行ping 54验证是否真正连通 。 初次安装管理 WEB页面管理防火墙 安装usb钥匙并认证管理员身份 首先安装认证驱动程序。插入随机附带的驱动光盘，进入光盘ikey driver目录，双击运行INSTDRV程序，选择“开始安装”，随后出现安装成功的提示，选择“退出 重新插锁”。 切记：安装驱动前不要插入USB电子钥匙。 初次安装管理 WEB页面管理防火墙 安装usb钥匙并认证管理员身份 在管理主机上，运行随机光盘administrator目录下的ikeyc 程序, 程序将提示用户输入PIN口令，首次使用默认PIN为 初次安装管理 WEB页面管理防火墙 安装usb钥匙并认证管理员身份 电子钥匙中存储的默认防火墙IP地址为54，认证端口为9999。如果认证成功，将弹出对话框提示“通过认证”。说明管理员已经通过了身份认证，可以对防火墙进行配置管理了，在管理过程中，本程序每5秒向防火墙提交一次认证信息，因此，不能拔出电子钥匙或者关闭认证程序，否则将导致对防火墙的管理被立即中断。 初次安装管理 WEB页面管理防火墙 安装usb钥匙并认证管理员身份 运行IE浏览器，在地址栏输入54:8888, 等待约20秒左右会弹出一个对话框提示接受证书，选择接受即可。 初次安装管理 WEB页面管理防火墙 使用证书认证管理基本过程： 安装管理主机IE证书- 安装防火墙证书－ 配置管理 初次安装管理 WEB页面管理防火墙 导入防火墙证书 　首先以电子钥匙方式登录到防火墙，进入“系统配置”-“管理配置”-“管理员证书”- 管理员证书模块中选择浏览，在本地计算机文件夹中选择CACert.pem、leadsec.pem、leadsec_key.pem分别对应防火墙的中的CA中心证书、安全网关证书、安全网关密钥。点击“导入”。然后在本地计算机文件夹中再选择admin.pem对应防火墙的中的管理员证书，点击“导入” 初次安装管理 WEB页面管理防火墙 导入防火墙证书 　 初次安装管理 WEB页面管理防火墙 导入防火墙证书 　 初次安装管理 WEB页面管理防火墙 导入IE证书 　导入防火墙证书要导入相对应的IE浏览器证书.在管理主机本地双击IE浏览器证书，按照提示进行安装，需要输入密码时输入“hhhhhh”（生成证书时设定的密码），当出现导入成功后点击确定完成。 初次安装管理 WEB页面管理防火墙 导入IE证书 当防火墙与IE证书均导入成功后，我们在管理主机打开IE浏览器并输入https://防火墙ip:8889出厂默认IP为54,出现选择证书提示后点击“确定” 目录 初次安装管理 常见配置步骤与功能配置说明 典型应用环境配置方法 日常故障处理方法 常见配置步骤 配置管理主机 配置网络接口 配置路由/网关 资源定义