天清漢馬USG配置手冊

《天清漢馬USG配置手冊》由會員分享，可在線閱讀，更多相關《天清漢馬USG配置手冊（13頁珍藏版）》請在裝配圖網上搜索。

1、 長城資產天清漢馬防火墻配置信息 一、基本信息 接口  0 的默認地址配置為  192.168.1.250/24 。允許對該接口進行  Telnet，PING ，HTTPS  操 作。 系統(tǒng)默認的管理員用戶為 admin，密碼為  venus.usg。用戶可以使用這個管理員賬號從任 何地址登錄設備，并且使用設備的所有功能。 系統(tǒng)默認的審計員用戶為 audit，密碼為 venus.audit。用戶可以使用這個賬號對策略和日志系統(tǒng)進行審計。 系統(tǒng)默認的用戶管理員用戶

2、為 useradmin，密碼為 venus.user。用戶可以使用這個賬號用于配置系統(tǒng)管理員。 二、 USG 設備的主要配置選項。 1.系統(tǒng)管理 ：系統(tǒng)配置和管理。包括狀態(tài)、會話管理、管理員、維護和監(jiān)控。 可以查看各種版本，系統(tǒng)已經運行的時間，系統(tǒng)性能，接口狀態(tài)，授權信息，各種網絡活動狀況 可以對 USG 進行會話管理，進行會話連接數限制并可以臨時阻斷可疑的會話 可以對超時時間進行配置，因為有些應用程序在全連接建立后，報文只會根據實際的數 據進行交互，而沒有?；顧C制， 往往會導致連接超時刪除，后續(xù)的數據無法通過設備。 功能提供了設置特定服務超時時間

3、的功能，可以解決這種需要長時間空閑連接的問題。  管理 創(chuàng)建管理員要先創(chuàng)建管理員權限表，可以配置只能通過哪個地址進行登陸 如果對設備各種庫進行自動升級要為設備設置正確的 DNS ， 選擇恢復出廠設臵提交后，去執(zhí)行重啟操作，而不要去點保存按鈕 目前外置儲存器只支持 CF 卡和 USB 2.網絡管理：網絡相關配置。包括接口、 NAT 、基本配置、 DHCP 、雙機熱備功能的配置。 可以更改端口的帶寬設置、雙工模式以及端口速率等設置功能。對于端口的命名，如果 是 100M 網卡，則名稱前綴為 eth，比如 eth0， eth1

4、等等；如果是 1000M 網卡，則名稱前綴為 ge，端口默認的 MTU 為 1500 ，本設備可以做單臂。 同一個接口只能加入到一個網橋組。已創(chuàng)建了子接口（  VLAN  接口）的以太網接口不能 加入網橋組。 GRE 的英文全稱是 Generic Routing Encapsulation ，即通用路由封裝協(xié)議。 GRE 是第三層 的隧道協(xié)議， 它利用一種協(xié)議的傳輸能力為另一種協(xié)議建立了點到點的隧道， 被封裝的報文 將在隧道的兩端進行封裝和解封。使用 GRE 協(xié)議可以與對端路由器或設備建立虛擬的、點對點通信。僅支持封裝 IP 類型的網絡

5、數據包。 長城資產天清漢馬防火墻配置信息 1 網絡管理配置 4 接口配置 4 基本配置 5 NAT 配置 6 用戶賬戶配置 7 防火墻配置 9 服務對象 9 安全策略 10 防攻擊 11 日志與報告 12 日志配置 12 網絡管理配置 接口配置 1 首先打開瀏覽器在地址欄輸入 https://10.168.0.90 登陸天清漢馬防火墻界面如下：

6、 2、點擊網絡管理，選擇接口選項卡： 3、點擊新建按鈕，輸入相應信息即可完成接口配置。 基本配置 1 點擊基本配置出現以下界面：

7、 、 2、點擊新建建立缺省網關地址 NAT 配置 1、 點擊 NAT 配置出現以下界面： 2、 點擊新建配置 NA T 相關參數

8、 用戶賬戶配置 1、 點擊系統(tǒng)管理 -管理員出現如下界面： 2、 點擊管理員權限選項卡出現如下界面 3、 點擊新建可以新建管理員權限組輸入相應名稱，選擇權限，填寫描

9、述，點擊提交即可完成權限組的新建。如下圖： 4、 點擊管理員選項卡，選擇新建按鈕，填寫相關用戶信息選擇相應的訪問權限組。點擊提交即可完成用戶的新建。 防火墻配置 服務對象 1 、點擊對象管理 -服務對象選項卡 -點擊自定義服務：

10、 2.、點擊新建按鈕。輸入相應名稱以及協(xié)議端口號點擊提交即可 3、 點擊服務組選項卡，添加相應對象至服務組即可生成服務組策略。 安全策略 1

11、、 打開防火墻配置 -安全策略選項卡 2、 點擊新建， 填寫相應源地址， 目的地址， 調用策略組。 點擊提交即可完成安全策略配置。 防攻擊 1、 點擊防火墻選項卡，選擇防  ARP  攻擊，并且開啟相應選項即可完成 

12、 ARP  攻擊防范功能 的配置。 2 、點擊入侵防御，選擇防攻擊選項卡。即可配置防止相應攻擊的選項。 日志與報告 日志配置 點擊日志與報告，選擇日志配置。填寫 syslog 服務器地址及相應信息即可。