《天清漢馬USG防火墻T系列快速安裝指南設(shè)計(jì)v3》由會(huì)員分享，可在線閱讀，更多相關(guān)《天清漢馬USG防火墻T系列快速安裝指南設(shè)計(jì)v3（26頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。
1、word天清漢馬USG防火墻T系列快速安裝指南啟明星辰信息安全技術(shù)某某Beijing Venus Information Security Inc.二零一六年11月天清漢馬USG防火墻快速安裝指南手冊(cè)版本V產(chǎn)品版本資料狀態(tài)發(fā)行聲明啟明星辰公司所有，并保存對(duì)本手冊(cè)與本聲明的最終解釋權(quán)和修改權(quán)。本手冊(cè)的歸啟明星辰公司所有。未得到啟明星辰公司書(shū)面許可，任何人不得以任何方式或形式對(duì)本手冊(cè)的任何局部進(jìn)展復(fù)制、摘錄、備份、修改、傳播、翻譯成其他語(yǔ)言、將其局部或全部用于商業(yè)用途。免責(zé)聲明本手冊(cè)依據(jù)現(xiàn)有信息制作，其容如有更改，恕不另行通知。啟明星辰公司在編寫(xiě)該手冊(cè)的時(shí)候已盡最大努力保證其容準(zhǔn)確可靠，但啟明星辰
2、公司不對(duì)本手冊(cè)中的遺漏、不準(zhǔn)確或錯(cuò)誤導(dǎo)致的損失和損害承擔(dān)責(zé)任。Users Manual Copyright and DisclaimerCopyrightCopyright Venus networks Co.LtdAll rights reserved.The copyright of this document is owned by Venus. Without the prior written permissionobtained from Venus networks Co.Ltd., this document shall not be reproduced and excerp
3、ted in anyform or by any means, stored in a retrieval system, modified,distributed and translated into otherlanguages,applied for a mercial purpose in whole or in part.DisclaimerThis document and the information contained herein is provided on an “AS ISbasis.Venus networks Co.Ltdmay make improvement
4、 or changes in this document,at any time and without notice andas it sees fit.The information in this document was prepared Venus networks Co.Ltdwith reasonablecare and is believed to be accurate.However, Venus networks Co.Ltdshall not assume responsibility forlosses or damages resulting from any om
5、issions,inaccuracies, or errors contained herein.副本發(fā)布聲明啟明星辰公司的天清漢馬USG防火墻產(chǎn)品正常運(yùn)行時(shí)，包含2款GPL協(xié)議的軟件linux、zebra。啟明星辰公司愿意將GPL軟件提供給已經(jīng)購(gòu)置產(chǎn)品的且愿意遵守GPL協(xié)議的客戶，請(qǐng)需要GPL軟件的客戶提供1已經(jīng)購(gòu)置的產(chǎn)品的序列號(hào)，2有效送達(dá)GPL軟件地址和聯(lián)系人，包括但不限于、公司、電子、地址、 等。目錄快速安裝指南2Users Manual Copyright and Disclaimer2Copyright2Disclaimer2第1章 硬件安裝5 安裝前準(zhǔn)備工作51.1.1 安裝環(huán)境
6、要求51.1.2 安裝工具準(zhǔn)備5 設(shè)備面板標(biāo)識(shí)說(shuō)明5 設(shè)備安裝6 設(shè)備接口卡的安裝6 將設(shè)備安裝到機(jī)柜6第2章 快速配置7 設(shè)備默認(rèn)配置7 管理口的默認(rèn)配置7 默認(rèn)管理員用戶7 Web快速配置7 登錄設(shè)備7 配置VLAN8 配置IP地址9 透明橋模式案例110 透明橋模式案例212 路由綜合案例14 攻擊防護(hù)案例20 應(yīng)用控制案例23第3章 軟件升級(jí)27 通過(guò)Web升級(jí)27第1章 硬件安裝在這局部里主要介紹的是硬件的安裝、設(shè)置以與必要的配置操作。1.1 安裝前準(zhǔn)備工作1.1.1 安裝環(huán)境要求工作溫度 040存儲(chǔ)溫度 -4070相對(duì)濕度 095%非凝結(jié)電磁兼容性滿足GB9254-1998 A級(jí)以
7、上與GB17618-1998電磁兼容要求電源適應(yīng)性220V 拉偏電： 198V242V，頻率：4951Hz1.1.2 安裝工具準(zhǔn)備請(qǐng)安裝前準(zhǔn)備好以下安裝工具：終端：配置終端，可以是普通PC機(jī)、筆記本電腦工具：十字螺絲刀和防靜電護(hù)腕電纜：電源電纜、串口電纜、網(wǎng)線1.2 設(shè)備面板標(biāo)識(shí)說(shuō)明：超級(jí)終端的RJ45連接端口:2USB連接接口：管理接口：10/100/1000M自適應(yīng)以太網(wǎng)電接口 業(yè)務(wù)口：GE SFP光接口 業(yè)務(wù)口：機(jī)箱后部電源插座和電源開(kāi)關(guān)：接口卡1.3 設(shè)備安裝1.3.1 設(shè)備接口卡的安裝 設(shè)備接口卡安裝步驟如下：1) 設(shè)備斷電；2) 取下接口槽位上的擋板，插入接口卡；3) 安裝完畢。設(shè)
8、備的接口卡不支持熱插拔，設(shè)備必須在斷電情況下才能進(jìn)展接口卡的安裝和卸載，否如此會(huì)造成設(shè)備的損壞！1.3.2 將設(shè)備安裝到機(jī)柜 1)設(shè)備斷電 2)將設(shè)備放置在機(jī)柜托盤(pán)上 3)將設(shè)備固定在機(jī)柜上 4)接通電源 5)管理口接上網(wǎng)線第2章 快速配置本設(shè)備可通過(guò)Web方式來(lái)進(jìn)展配置。2.1 設(shè)備默認(rèn)配置出廠的防火墻設(shè)備自帶默認(rèn)的配置。這些默認(rèn)配置可以在出廠的情況下，允許用戶通過(guò)Web進(jìn)展配置。2.1.1 管理口的默認(rèn)配置標(biāo)記有“MGT的接口為設(shè)備的管理口；如果沒(méi)有“MGT接口，如此主板上從左側(cè)數(shù)第一個(gè)以太網(wǎng)接口為設(shè)備的管理口。管理口的默認(rèn)IP地址為192.168.1.250/24。允許對(duì)該接口的Ping
9、，S操作。2.1.2 默認(rèn)管理員用戶系統(tǒng)默認(rèn)的管理員用戶為admin，密碼為fw.admin。任何地址都可以使用該用戶登錄設(shè)備。并且可以使用設(shè)備的所有功能。2.2 Web快速配置2.2.1 登錄設(shè)備配置本機(jī)IP地址為192.168.1.2/24, 通過(guò)網(wǎng)線將本機(jī)和設(shè)備管理口連接。打開(kāi)瀏覽器,輸入s:/192.168.1.250, 連接設(shè)備。輸入用戶名缺省用戶名：admin、密碼缺省密碼：fw.admin和驗(yàn)證碼隨機(jī)生成登錄。2.2.2 配置VLANu 案例描述FW設(shè)備使用VLAN提供轉(zhuǎn)發(fā)業(yè)務(wù)，在配置其他業(yè)務(wù)前，需要根據(jù)網(wǎng)絡(luò)環(huán)境創(chuàng)建VLAN并在其中參加物理接口成員。u 配置步驟： 進(jìn)入網(wǎng)絡(luò) 接口
10、VLAN，點(diǎn)擊新建， 如如如下圖：1、 配置參數(shù)名稱：vlan的名稱，這里配置為vlan1。Tag：vlan的tag號(hào)，這里配置為1。管理狀態(tài)：vlan接口的狀態(tài)，設(shè)置為UP。MTU ：vlan接口的MTU值，保持默認(rèn)的1500即可。接口選擇：在可選的接口中點(diǎn)擊參加到Untagged或者Tagged接口中，這里將ge0/1以Untagged方式參加到vlan 1中，將ge0/2以Tagged方式參加到vlan 1中。2、 點(diǎn)擊提交完成創(chuàng)建VLAN。2.2.3 配置IP地址防火墻設(shè)備在做網(wǎng)絡(luò)層以上業(yè)務(wù)處理時(shí)，需要在VLAN上配置IP地址。u 配置步驟： 網(wǎng)絡(luò)接口VLAN，點(diǎn)擊列表中的需要配置的v
11、lan接口，如如如下圖所示以vlan10為例：IP地址/掩碼：vlan 接口的IP地址/掩碼，這里設(shè)置為1.1.1.1/24。這里不選擇浮動(dòng)IP與單元ID。點(diǎn)擊“添加按鈕。“更新添加VLAN IP成功，如如如下圖所示：2.2.4 透明橋模式案例1u 案例描述：防火墻設(shè)備透明部署，通過(guò)FW設(shè)備的報(bào)文不帶vlan tag，網(wǎng)用戶需要通過(guò)防火墻訪問(wèn)外網(wǎng)。案例拓?fù)鋟 配置步驟：1、 進(jìn)入網(wǎng)絡(luò)接口VLAN，新建vlan10，tag為10，將接口ge0/0和ge0/1 UnTagged方式參加到vlan10中，點(diǎn)擊提交使配置生效。2、 進(jìn)入對(duì)象地址對(duì)象地址節(jié)點(diǎn)，創(chuàng)建IPV4類型的地址對(duì)象網(wǎng)用戶,并將網(wǎng)網(wǎng)段
12、參加到地址對(duì)象中。3、 進(jìn)入策略防火墻策略，點(diǎn)擊新建，地址類型選擇IPv4，入接口配置為vlan10，出接口也配置為vlan10，源地址配置為網(wǎng)用戶，目的地址配置為any，服務(wù)為any，時(shí)間為always，動(dòng)作為permit，點(diǎn)擊提交使配置生效。4、 進(jìn)入策略防火墻策略，查看策略，勾選策略啟用開(kāi)關(guān)，使得配置啟用。5、 進(jìn)入策略防火墻策略配置，查看策略匹配開(kāi)關(guān)開(kāi)啟，默認(rèn)動(dòng)作為deny。2.2.5 透明橋模式案例2u 案例描述：防火墻透明部署在trunk鏈路下，通過(guò)FW設(shè)備的報(bào)文帶vlan tag10和vlan tag20，F(xiàn)W設(shè)備需要透?jìng)鲙lan tag的報(bào)文，并且網(wǎng)用戶需要通過(guò)防火墻訪問(wèn)外網(wǎng)
13、。案例拓?fù)鋟 配置步驟：1、 進(jìn)入網(wǎng)絡(luò)接口VLAN，新建vlan10，tag為10，將接口ge0/0和ge0/1 UnTagged參加到vlan10中，點(diǎn)擊提交使配置生效。2、 配置設(shè)備管理接口允許SSH或telnet方式訪問(wèn)設(shè)備，并使用SSH或telnet方式登陸到設(shè)備管理終端，在配置視圖下，輸入如下命令。該命令會(huì)使得該vlan的接口下允許所有的vlan tag 或untag透?jìng)鳎逝渲煤蟛辉偈懿襟E1中vlan接口配置的UnTagged或者tagged方式的約束。FW(config)# vlan 10FW(config-vlan)# vlan-transparent enable提示：此配置
14、命令適用于FW需要透?jìng)鞔罅縱lan時(shí)使用，假設(shè)橋下只需要允許單個(gè)VLAN帶tag通過(guò)，在配置vlan時(shí)，將接口tagged方式參加到該vlan中即可。3、 進(jìn)入對(duì)象地址對(duì)象地址節(jié)點(diǎn)，創(chuàng)建IPV4類型的地址對(duì)象網(wǎng)用戶,并將網(wǎng)網(wǎng)段參加到地址對(duì)象中。4、 進(jìn)入策略防火墻策略，點(diǎn)擊新建，地址類型選擇IPv4，入接口配置為vlan10，出接口也配置為vlan10，源地址配置為網(wǎng)用戶，目的地址配置為any，服務(wù)為any，時(shí)間為always，動(dòng)作為permit，點(diǎn)擊提交使配置生效。5、 進(jìn)入策略防火墻策略，查看策略，勾選策略啟用開(kāi)關(guān)，使得配置啟用。6、 進(jìn)入策略防火墻策略配置，查看策略匹配開(kāi)關(guān)開(kāi)啟，默認(rèn)動(dòng)作
15、為deny。2.2.6 路由綜合案例u 案例描述：企業(yè)需要通過(guò)FW設(shè)備進(jìn)展互聯(lián)網(wǎng)訪問(wèn)，網(wǎng)地址網(wǎng)段為192.168.1.0/24，服務(wù)器網(wǎng)段為192.168.2.0/24。企業(yè)有兩條條出口鏈路分別屬于電信、網(wǎng)通，電信的公網(wǎng)地址為13.1.1.1，網(wǎng)關(guān)為13.1.1.2；網(wǎng)通的公網(wǎng)地址為14.1.1.1，網(wǎng)關(guān)為14.1.1.2。用戶具體需求如下：1、 網(wǎng)地址訪問(wèn)外網(wǎng)需要進(jìn)展源NAT轉(zhuǎn)換。2、 外網(wǎng)地址訪問(wèn)網(wǎng)服務(wù)器需要進(jìn)展目的NAT轉(zhuǎn)換。3、 依據(jù)組網(wǎng)劃分不同的區(qū)域，網(wǎng)屬于trust區(qū)域，外網(wǎng)屬于untrust區(qū)域，網(wǎng)服務(wù)器屬于DMZ區(qū)域。配置策略允許trust區(qū)域訪問(wèn)untrust區(qū)域，允許tru
16、st和untrust區(qū)域訪問(wèn)DMZ區(qū)域的服務(wù)，其他訪問(wèn)流量默認(rèn)拒絕。4、 假設(shè)訪問(wèn)的目的地址為電信IP地址，選擇電信的鏈路作為出鏈路，當(dāng)電信鏈路故障以后，選擇網(wǎng)通的鏈路作為出鏈路。5、 假設(shè)訪問(wèn)的目的地址為網(wǎng)通IP地址，選擇網(wǎng)通的鏈路作為出鏈路，當(dāng)網(wǎng)通鏈路故障以后，選擇電信的鏈路作為出鏈路。6、 假設(shè)訪問(wèn)的目的地址不屬于電信、網(wǎng)通，可以輪詢選擇出鏈路，但是網(wǎng)訪問(wèn)服務(wù)器的流量都不受策略路由控制。案例拓?fù)鋟 案例配置分析：1、 設(shè)備配置源NAT實(shí)現(xiàn)網(wǎng)訪問(wèn)外網(wǎng)的NAT轉(zhuǎn)換。2、 設(shè)備配置目的NAT實(shí)現(xiàn)外網(wǎng)到網(wǎng)服務(wù)器的訪問(wèn)。3、 配置添加兩條默認(rèn)路由使得網(wǎng)可以通過(guò)路由成功訪問(wèn)到外網(wǎng)。4、 配置接口參加
17、到不同的安全域，通過(guò)配置防火墻策略實(shí)現(xiàn)區(qū)域之間的互訪控制。5、 配置策略路由實(shí)現(xiàn)基于ISP的選路。6、 地址對(duì)象配置添加排除IP，使得網(wǎng)訪問(wèn)服務(wù)器不受策略控制。u 配置步驟：1、 照上述拓?fù)溥M(jìn)展組網(wǎng)，并作根本網(wǎng)絡(luò)配置，包括VLAN劃分，以與IP地址配置。2、 進(jìn)入對(duì)象地址對(duì)象地址節(jié)點(diǎn)，創(chuàng)建電信地址對(duì)象，ISP地址庫(kù)選擇ISP_CT.dat中國(guó)電信，配置提交。3、 按照上述方法，分別創(chuàng)建如下地址對(duì)象：電信：包含電信ISP地址庫(kù)網(wǎng)通：包含網(wǎng)通ISP地址庫(kù)網(wǎng)地址：外網(wǎng)地址：排除地址中。DNAT電信：成員為網(wǎng)服務(wù)器對(duì)外映射的公網(wǎng)地址：13.1.1.10。4、 進(jìn)入網(wǎng)絡(luò)NATNAT規(guī)如此源地址轉(zhuǎn)換，點(diǎn)擊
18、新建，轉(zhuǎn)換類型為IPV4 to IPV4，源地址選擇網(wǎng)地址，目標(biāo)地址為any，服務(wù)為any，出接口選擇VLAN3，轉(zhuǎn)換后地址為出接口地址，點(diǎn)擊提交。5、 按照上述方法，創(chuàng)建出接口為VLAN4的源NAT策略。6、 進(jìn)入網(wǎng)絡(luò)NATNAT地址池，點(diǎn)擊新建，名稱為dnat-pool，地址池配置為網(wǎng)服務(wù)器地址192.168.2.10，點(diǎn)擊提交使配置生效。7、 進(jìn)入網(wǎng)絡(luò)NATNAT規(guī)如此目的地址轉(zhuǎn)換，點(diǎn)擊新建，源地址選擇any，目標(biāo)地址為DNAT電信，服務(wù)為any，入接口選擇VLAN3，轉(zhuǎn)換后地址引用地址池dnat-pool，點(diǎn)擊提交。8、 進(jìn)入網(wǎng)絡(luò)路由靜態(tài)路由:IPv4:配置添加兩條默認(rèn)路由，點(diǎn)擊提交使
19、得路由配置生效。9、 進(jìn)入網(wǎng)絡(luò)安全域，配置添加trust安全域，將網(wǎng)接口vlan1參加安全域中。10、 按照上述方法，創(chuàng)建untrust和DMZ安全域，untrust安全域參加vlan3和vlan4接口，DMZ安全域參加vlan2接口。11、 進(jìn)入策略防火墻策略，點(diǎn)擊新建，地址類型選擇IPV4，入接口選擇安全域trust，出接口選擇安全域untrust，源地址選擇網(wǎng)地址，目的地址選擇any，服務(wù)選擇any，應(yīng)用選擇any，時(shí)間選擇always，動(dòng)作選擇permit，點(diǎn)擊提交使得配置生效。12、 按照上述方法，創(chuàng)建允許trust和untrust區(qū)域到DMZ區(qū)域的服務(wù)訪問(wèn)，勾選啟用使得策略生效。1
20、3、 進(jìn)入策略防火墻策略配置，查看策略匹配開(kāi)關(guān)是否開(kāi)啟，默認(rèn)動(dòng)作為deny。14、 進(jìn)入對(duì)象健康檢查，創(chuàng)建icmp健康檢查模板。提示：源IP和覆蓋IP假設(shè)不填寫(xiě)，健康檢查會(huì)使用策略路由的下一跳作為目的IP進(jìn)展檢查，源IP會(huì)自動(dòng)選擇下一跳對(duì)應(yīng)出接口的IP。15、 進(jìn)入網(wǎng)絡(luò)路由策略路由，分別創(chuàng)建電信策略路由、網(wǎng)通策略路由和默認(rèn)策略路由。u 電信策略路由源地址選擇網(wǎng)地址，目標(biāo)地址選擇電信地址對(duì)象，網(wǎng)關(guān)添加電信鏈路和網(wǎng)通鏈路，電信鏈路優(yōu)先級(jí)高于網(wǎng)通鏈路，并引用icmp健康檢查模板。u 網(wǎng)通策略路由源地址選擇網(wǎng)地址，目標(biāo)地址選擇網(wǎng)通地址對(duì)象，網(wǎng)關(guān)添加電信鏈路和網(wǎng)通鏈路，網(wǎng)通鏈路優(yōu)先級(jí)高于電信鏈路，并引用
21、icmp健康檢查模板。u 默認(rèn)策略路由源地址選擇網(wǎng)地址，目標(biāo)地址選擇外網(wǎng)地址對(duì)象，由于外網(wǎng)地址添加了網(wǎng)網(wǎng)段192.168.1.0/24和192.168.2.0/24的排除地址，故網(wǎng)訪問(wèn)服務(wù)器的流量不會(huì)匹配策略路由。網(wǎng)關(guān)添加電信鏈路和網(wǎng)通鏈路，網(wǎng)通鏈路優(yōu)先級(jí)和電信鏈路優(yōu)先級(jí)一樣，使其輪詢轉(zhuǎn)發(fā)，并引用icmp健康檢查模板。16、 配置完成后網(wǎng)絡(luò)路由策略路由下查看策略，依據(jù)命中數(shù)可以查看到匹配策略路由調(diào)度的情況。2.2.7 攻擊防護(hù)案例u 案例描述：企業(yè)要求對(duì)部網(wǎng)絡(luò)進(jìn)展防護(hù)，抵御外部網(wǎng)絡(luò)的攻擊，具體需求如下：1、 假設(shè)外網(wǎng)的每源IP向網(wǎng)發(fā)出的TCP連接請(qǐng)求速率超過(guò)100，設(shè)備主動(dòng)驗(yàn)證連接請(qǐng)求方是否為
22、攻擊源，假設(shè)是攻擊源，設(shè)備將連接請(qǐng)求報(bào)文丟棄。2、 假設(shè)外網(wǎng)某一源地址1秒向網(wǎng)服務(wù)器超過(guò)1000個(gè)不同端口發(fā)送了TCP連接請(qǐng)求報(bào)文或UDP連接請(qǐng)求報(bào)文，如此設(shè)備在接下來(lái)的20秒，此源地址的所有TCP請(qǐng)求報(bào)文或UDP請(qǐng)求報(bào)文被阻斷。3、 對(duì)常見(jiàn)的Dos攻擊類型進(jìn)展主動(dòng)防御。4、 對(duì)部服務(wù)器192.168.11.11配置ARP防護(hù)，防止遭受ARP欺騙攻擊，引起服務(wù)器訪問(wèn)失敗。案例拓?fù)鋟 配置步驟：1、 照上述拓?fù)溥M(jìn)展組網(wǎng)，并作根本網(wǎng)絡(luò)配置，包括VLAN劃分，以與IP地址配置，配置路由、防火墻等策略等保證網(wǎng)絡(luò)可正常通信。2、 進(jìn)入對(duì)象-地址對(duì)象-地址節(jié)點(diǎn)，創(chuàng)建IPv4類型的地址對(duì)象“網(wǎng)地址，將網(wǎng)網(wǎng)段
23、和參加到地址對(duì)象中。3、 進(jìn)入策略安全防護(hù)攻擊防護(hù)安全防護(hù)表，點(diǎn)擊新建，勾選啟用Anti-Flood Attack，TCP flood每主機(jī)報(bào)文速率限制源IP配置為100/S，動(dòng)作選擇syn cookie；勾選啟用防掃描，啟用TCP協(xié)議掃描和UDP協(xié)議掃描，掃描識(shí)別閾值為1000，主機(jī)抑制時(shí)長(zhǎng)為20s，配置提交。4、 進(jìn)入策略安全防護(hù)攻擊防護(hù)：策略，地址類型選擇IPV4，入接口選擇vlan20，源地址選擇any，目的地址選擇網(wǎng)地址，服務(wù)選擇any，時(shí)間表選擇always，安全防護(hù)選擇配置的攻擊防護(hù)表scan-flood。5、 進(jìn)入策略安全防護(hù)Dos防護(hù)， Dos防護(hù)下勾選需要防護(hù)的攻擊類型，點(diǎn)
24、擊確定使得配置生效。6、 進(jìn)入策略安全防護(hù)ARP攻擊防護(hù)：ARP表，找到設(shè)備學(xué)習(xí)到的服務(wù)器的ARP表，點(diǎn)擊按鈕，將IP和MAC的關(guān)系進(jìn)展綁定。假設(shè)服務(wù)器的MAC也可以在IP-MAC綁定配置界面手動(dòng)添加綁定關(guān)系7、 進(jìn)入策略安全防護(hù)ARP攻擊防護(hù)：主動(dòng)保護(hù)列表，接口選擇vlan10，啟用接口保護(hù)，將服務(wù)器的IP和MAC填入保護(hù)列表中，點(diǎn)擊提交。8、 進(jìn)入策略安全防護(hù)ARP攻擊防護(hù)：配置，勾選啟用防ARP欺騙，并啟用主動(dòng)保護(hù)。2.2.8 應(yīng)用控制案例u 案例描述：某企業(yè)出口帶寬為10Mbps，要求對(duì)應(yīng)用與用戶上網(wǎng)行為進(jìn)展精細(xì)控制，具體要求如下：1、 為了使公司出口帶寬合理利用，給各個(gè)部門(mén)分配一定的
25、帶寬：研發(fā)-2M，測(cè)試-5M，行政-3M，同時(shí)，根據(jù)業(yè)務(wù)類型對(duì)流量進(jìn)展限制和保證，在研發(fā)部，電子應(yīng)用保證1 M，P2P下載應(yīng)用限制為0.5 M。2、 上班時(shí)間拒絕網(wǎng)用戶登錄QQ應(yīng)用。3、 假設(shè)用戶發(fā)帖關(guān)鍵字包含“暴力、反動(dòng)如此阻斷此次發(fā)帖行為。案例拓?fù)鋟 配置步驟：1、 照上述拓?fù)溥M(jìn)展組網(wǎng)，并作根本網(wǎng)絡(luò)配置，包括VLAN劃分，以與IP地址配置，配置路由、防火墻等策略保證網(wǎng)絡(luò)可正常通信。2、 進(jìn)入對(duì)象地址對(duì)象地址節(jié)點(diǎn)，配置創(chuàng)建研發(fā)部地址對(duì)象，地址配置為，配置提交。3、 按照上述方法配置添加如下地址對(duì)象：研發(fā)部：測(cè)試部：行政部：網(wǎng)用戶：4、 進(jìn)入策略流量控制線路設(shè)置，點(diǎn)擊新建，接口配置為vlan2
26、0，配置帶寬入和出都為10000Kbps5、 進(jìn)入策略流量控制流控策略，在線路策略公司下，點(diǎn)擊新建，源地址配置為研發(fā)部，目的地址為any，應(yīng)用為any，服務(wù)為any，時(shí)間為always，帶寬配置為2000Kbps。6、 按照上述方法，分別添加測(cè)試部、行政部的流控策略，測(cè)試部帶寬配置為5000Kbps，行政部帶寬配置為3000Kbps。7、 進(jìn)入策略流量控制流控策略，在流控策略研發(fā)部下，點(diǎn)擊新建，源地址配置為研發(fā)部，目的地址為any，應(yīng)用選擇電子，帶寬保證配置為1000Kbps。8、 按照上述方法，創(chuàng)建P2P下載策略，對(duì)P2P下載帶寬限制到500Kbps9、 進(jìn)入對(duì)象時(shí)間對(duì)象周期時(shí)間，點(diǎn)擊新建，
27、添加循環(huán)日期，點(diǎn)擊提交新建一條工作時(shí)間對(duì)象。10、 進(jìn)入策略應(yīng)用控制應(yīng)用控制策略，地址對(duì)象配置為網(wǎng)用戶，應(yīng)用選擇QQ，應(yīng)用行為配置為登錄，其他參數(shù)配置為any，時(shí)間配置為工作時(shí)間，處理動(dòng)作為拒絕，點(diǎn)擊提交。11、 進(jìn)入策略應(yīng)用控制關(guān)鍵字，配置添加暴力、反動(dòng)到關(guān)鍵字列表中。12、 進(jìn)入策略應(yīng)用控制應(yīng)用控制策略，地址對(duì)象為網(wǎng)用戶，應(yīng)用選擇社交網(wǎng)絡(luò)，關(guān)鍵字選擇前面配置的關(guān)鍵字，處理動(dòng)作配置為拒絕，勾選啟用，提交配置。第3章 軟件升級(jí)3.1 通過(guò)Web升級(jí)當(dāng)設(shè)備已經(jīng)在運(yùn)行時(shí)，可通過(guò)Web頁(yè)面來(lái)升級(jí)軟件版本。u 配置步驟：1進(jìn)入系統(tǒng)- 版本管理-軟件版本，2點(diǎn)擊“選擇，3瀏覽當(dāng)?shù)匚募⑦x中軟件版本文件，4 點(diǎn)擊“升級(jí)。5重啟設(shè)備 進(jìn)入系統(tǒng)- 配置-設(shè)備重啟點(diǎn)擊“提交重啟設(shè)備，新版本在啟動(dòng)后加載。26 / 26
天清漢馬USG防火墻T系列快速安裝指南設(shè)計(jì)v3
