初阶基础网路设定.pptVIP

接下來… 下一階段課程: 使用者設定 * * * * Cyberoam - Unified Threat Management Unified Threat Management Cyberoam 單元目的 新增與管理 Zone 管理網路介面 新增 Alias IP VLAN Setting Service and Service Group Host and Host Group Virtual Host NAT Policy (SNAT) Firewall Rule Zone Type Zone名稱 描述 LAN 用於內部網路, 可將1~6個Port群組成這種區域。預設上來回這個區域的所有流量將被拒絕。 WAN 用來存取外部網際網路資源,可將1~6個Port群組成這種區域 DMZ 一般用於內部提供外部存取的服務資源, 可將1~5個Port群組成這種區域,預設DMZ到WAN的流量是不通的,但不會有Default Rule出現。 Local 所有Cyberoam上的port都屬於這個區域 管理員只能新增LAN跟DMZ類型的Zone。在Bridge Mode時無法新增區域。 WAN Zone的新增只能透過精靈，有兩個WAN Port時預設會做Load Balance。 Create Zone 從System→Zone→Create 來新增一個Zone。 Zone name：請給這個Zone一個名稱。 Zone Type：請選擇LAN or DMZ。 Select Port：選一個還沒設定過的Port。 Description：可以給這個Zone一些說明或註解。 Manage Zone 從System→Zone→Manage 進入管理頁面。 請選擇一個要管理的Zone Name。 Manage Zone 選擇要增加或移除Port。 Description中可增加描述。 修改完畢按Save儲存。 Manage Interface 請點選System→Configure Network→Manage Interface。 點選想要修改的Port。 IP Address：輸入新的IP位址。 Netmask：輸入新的子網路遮罩。 輸入完畢請按Update更新。 Add Alias IP 請點選System→Configure Network→Manage Interface。 請點選上面的Add Alias。 Physical Interface：選擇Alias IP 要加在哪個Port上。 Alias：選擇Single增加一個IP，選擇Range增加多個連續IP。 IP Address：輸入IP位址。 Netmask：輸入子網路遮罩。 輸入完畢請按Add更新。 ※新增完畢需重新啟動RMS VLAN Setting 1.首先將Switch上的VLAN先設定好。(Cyberoam只支援802.1Q) 2.在Cyberoam上為所有的VLAN(除了Default的VLAN1)新增Zone的名稱。 3.新增VLAN Subinterfaces 並對應到剛剛新增的Zone。 VLAN Setting (Add Zone For VLAN)　 從System→Zone→Create 來新增一個Zone。 Zone name：請給這個Zone一個名稱。 Zone Type：請選擇LAN or DMZ。 Select Port：這裡請不要選任何一個Port。 Description：可以給這個Zone一些說明或註解。 VLAN Setting (Add Subinterfaces) 請點選System→Configure Network→Manage Interface。 請點選上面的Add Subinterfaces。 Physical Interface：請選一個用來增加VLAN的實體的Port。 VLAN ID：請輸入你在Switch上設定的VLAN ID。 IP Address：請輸入你要設定的IP Address。(到時候會就是這個VLAN 的Gateway)。 Netmask：輸入子網路遮罩。 Zone：請選擇你剛剛為這個Vlan所新增的Zone名稱。 輸入完畢請按Add更新。※新增完畢需重新啟動RMS Create Service 點選Firewall→Services→Create。 Service Name：請輸入服務的名稱。 Select Protocol：請選擇Protocol的種類(EX：TCP)。 Source Port：輸入來源Port。 Destination Port：