NETSCREEN25软防火墙配置简要手册.pdfVIP

NETSCREEN25硬防火墙配置简要手册

系统默认情况下通过INTERNET3口接电脑，电脑配置ip：，

在IE栏输入:

USER:NETSCREEN

PWD:NETSCREEN(均为小写)

如果用IE进不了,通过串口访问,串口设置是默认设置,

进去后用命令:

setinteth3ip

setinteth3manage

然后通过IE访问一样

一、资源准备：

1、当地的ip资源情况，是否有公网IP，需要配置公网地址

公网IP地址

子网掩码

网关

DNS

多个的话，都要准好，并要定下来公网ip与私网ip的对应。

2、内网IP的地址分配，同时，各个设备的网关地址，在三层交换机中的分配。

现在采用的分配方式是语音网关、通信服务器、CTI服务器在一个网段中，

计费服务器的IP地址在一个网关中，数据库应用服务器在一个网段中：

设备名Ip地址子网掩码网关对应的公网IP

通信服务器

语音网关

CTI服务器

数据库服务器

计费服务器

Web服务器

短信网关

防火墙（内网网

关）

Spms的web门

户

二、具体配置端口参考（部分，根据具体应用来定义端口和服务器）

设备端口号公网ip对应服务

计费服务器23telnet

计费服务器8080Web发布

计费服务器1521Oracle数据同步

通信服务器5631－5632Pcanywhere

通信服务器21－22ftp

通信服务器80http

通信服务器443https

短信服务器7890MT

短信服务器

三、基本配置流程

基本定义策略（polices）

二类：

1、trust――untrust

源：any

目的：any

服务：any

2、untrust――trust

源：any

目的：MIP中的一个地址

服务：对应的定义的服务组

（依次把MIP的映射都加进来）

配置流程：

第一步向导的配置

图1：可以直接将配置文件导入（如果）

图2：

图3：配置登陆密码

图4：对4个eth进行区域划分，每个eth有4个选项（DMZ、trust、untrust、null）

图5：划分地址段

图6：配置防火墙的公网ip和内网ip（内部的）

图7：是否将netscreen配置成DHCP

图8：显示配置信息

图9：完成初步配置

配置向导完成，将网络接到trust的网络口上

第二步地址的配置，通过ie登陆，在向导中配置的防火墙的内部ip地址

图10：netscreen、netscreen

图11：登陆显示

图12：防火墙eth端口状