防火墙基本管理环境.ppt

防火墙基本管理环境 内容提要 介绍防火墙外观与接口介绍 防火墙管理环境搭建 任务一：防火墙外观与接口介绍 DCFW-1800E具有专门的 Console 口，专门的区域接口。串行部署于 TCP/IP 网络中。将网络一般划分为内、外、 服务器区三个区域，对各区域实施安全策略以保护重要网络。 (1) 打开防火墙包装箱，取出设备，从外观认识防火墙各接口 登录防火墙并熟悉各配置模式 (2) 使用设备自带的控制线缆将防火墙与 PC 的串行接口连接 (3) 配置 PC 机的超级终端属性，接入防火墙命令行模式。 注意：防火墙中有两种默认的管理用户：超级管理用户 缺省管理员用户口令和密码是： login：admin password：admin (4)输入管理员用户口令和密码，可进入防火墙的执行模式，该模式的提示符如下所示，包含了一个数字符号（#）： DCFW-1800# 通过PC机测试与防火墙的连通性 (1)使用交叉双绞线连接防火墙和 PC 机，此时防火墙的 LAN-link 灯亮起，表明网络的物理连接已经建立。观察指示灯状态为闪烁，表明有数据在尝试传输。 (2)此时打开 PC 机的连接状态，发现只有数据发送，没有接收到的数据，这是因为防火墙的端口默认状态下都会禁止向未经验证和配置的设备发送数据，保证数据的安全。 登录防火墙并熟悉各配置模式实训相关知识 任务二：防火墙管理环境搭建 1、实训目的 学会使用 Telnet 、SSH、WebUI 方式登录防火墙。 2、应用环境 V2 防火墙可以使用 telnet、SSH、WebUI 方式进行管理，使用者可以很方便的使用几种方式进行管理。 本实训使用 DCFW-1800E-V2 防火墙，软件版本为：DCFOS-2.0R4。 3、实训设备 (1) 防火墙设备 1 台 (2) Console 线 1 条 (3) 交叉网络线 1 条 (4) PC 机 1 台 * * DCFW-1800E-V2 背板接口 (1)防火墙是提供信息安全服务，实现网络和信息安全的基础设施。具体是指设置在内部可信网络（trust）和外部不可信网络(untrust)之间或网络安全区域(dmz)之间的安全网关。它是不同网络或网络安全区域之间信息的唯一出入口， 能根据企业的安全政策监视和抛弃应用层的网络流量，且本身具有较强的抗攻击能力。 (2)防火墙的初始配置 像路由器和交换机一样，在使用防火墙之前，需要经过基本的初始配置。防火 墙的初始配置也是通过console口与PC的串口连接，再通过超级终端程序进行选项配置，这与我们所学的交 换机、路由器初始配置方法是一样的。 练习 前边介绍未配置防火墙的 IP 地址等信息，课上可从防火墙的前面板对防火墙进行状态的观察，熟悉防火墙各种配置模式之间的切换和简化配置命令的书写模式。 使用出厂缺省配置登陆 缺省出厂时防火墙Eth0/0接口IP为/24 可将管理主机IP配置为/24网段IP与防火墙eth0/0接口相连，通过WEB登陆防火墙管理界面 在浏览器地址栏中输入以下两种URL均可 --- 经过SSL加密推荐使用 * 缺省登陆 用户名：admin 密 码：admin 通过Console口管理 * 在出厂缺省配置被修改或其他无法通过WEBUI管理的情况下可通过console口登陆管理 终端登陆参数设置如下： 初始登陆用户名：admin 密码：admin Console口初始配置步骤 对防火墙的初始管理配置包括以下几步： 将接口加入指定的安全域（先） 指定接口IP（后） 指定接口管理服务 指定接口管理IP(可选） 添加可信任的管理主机IP * 先将接口加入安全域再配置IP地址 login: admin password: DCFW-1800# config DCFW-1800(config)# int eth0/1 DCFW-1800(config-if-eth0/1)# ip address /24 2008-06-26 14:56:14, Event ERR@NET: Failed to execute configuration command interface ethernet0/1 :ip address error:the interface doesnt bind to any zone, please bind to a zone before config ip address * 如果接口没有加入安全