中新金盾硬件防火墙安装手册

中新金盾硬件防火墙安装手册

　　　　本文由ｂｉｇｂｅｎｂｅｌｌ＿１００贡献

　　　　ｐｄｆ１。

　　　　金盾防火墙

　　　　金盾抗　ＤＤＯＳ　防火墙　安　装　手　册

　　　　选　择　金　盾　，铸　就　成　功

　　　　―――――――――――――――――――――――――――――

　　　　１

　　　　ＡｎＨｕｉ　ＺＸＳｏｆｔ　Ｃｏ．Ｌｔｄ．版权所有　２００２－２００９

　　　　金盾防火墙

　　　　１．硬件概览

　　　　１．１　ＪＤＦＷ－３００＋

　　　　整体图：

　　　　后面板：

　　　　２

　　　　ＡｎＨｕｉ　ＺＸＳｏｆｔ　Ｃｏ．Ｌｔｄ．版权所有　２００２－２００９

　　　　金盾防火墙　１．２　ＪＤＦＷ－１０００＋　整体图：

　　　　前面板：

　　　　后面板：

　　　　３

　　　　ＡｎＨｕｉ　ＺＸＳｏｆｔ　Ｃｏ．Ｌｔｄ．版权所有　２００２－２００９

　　　　金盾防火墙　１．３　ＪＤＦＷ－２０００＋　整体图：

　　　　前面板：

　　　　后面板：

　　　　４

　　　　ＡｎＨｕｉ　ＺＸＳｏｆｔ　Ｃｏ．Ｌｔｄ．版权所有　２００２－２００９

　　　　金盾防火墙

　　　　２．　产品安装与设置

　　　　２．１　单路型防火墙

　　　　单路型防火墙的型号为　ＪＤＦＷ－１００＋；ＪＤＦＷ－１０００＋，其安装步骤如下：　ａ）　连接数据端口，将外网连接线（数据入线）接入防火墙上标识为＂进口＂的网口，相应的　内网连接线（数据出线）接入防火墙上标识为＂出口＂的网口；　ｂ）　连接管理接口，将防火墙的任一标识为＂管理口＂的网口接入外网或内网交换机；　ｃ）　启动防火墙，连接电源线并启动电源开关，检查接线的各个网口的指示灯是否正常闪烁；　ｄ）　登陆管理机，更改　ＩＰ　地址为与防火墙管理地址同一网段，随后登陆管理界面，确保可以正　常访问；　ｅ）　查看流量，确认数据正常通行，完成安装．

　　　　２．２　双路型防火墙

　　　　双路型防火墙的型号为　ＪＤＦＷ－２０００＋，其安装步骤如下：　ａ）　连接第一路数据端口，将第一路外网连接线（数据入线）接入防火墙上第一个标识为＂进　口＂的网口，相应的内网连接线（数据出线）接入防火墙上第一个标识为＂出口＂的网　口；　ｂ）　连接第二路数据端口，将第二路外网连接线（数据入线）接入防火墙上第二个标识为＂进　口＂的网口，相应的内网连接线（数据出线）接入防火墙上第二个标识为＂出口＂的网　口；　ｃ）　连接管理接口，将防火墙的任一标识为＂管理口＂的网口接入外网或内网交换机；　ｄ）　在外部交换机上，将两组数据入口设置为端口聚合．在内部交换机上同样将两组数据出口　设置为端口聚合（如果采用双路由模式，则不需要设置）；　ｅ）　启动防火墙，连接电源线并启动电源开关，检查接线的各个网口的指示灯是否正常闪烁；　ｆ）　登陆管理机，更改　ＩＰ　地址为与防火墙管理地址同一网段，随后登陆管理界面，确保可以正　常访问；　ｇ）　查看流量，确认数据正常通行，完成安装．

　　　　２．２．１

　　　　２０００＋实例操作

　　　　接入网络

　　　　将防火墙通电，一分钟后，将上层的两根光纤线分别接到防火墙的　Ｆ０，Ｆ２，下层的两根光　纤线例分别接到　Ｆ１，Ｆ３　在此种接法下，就构成了　Ｆ０，Ｆ１　与　Ｆ２，Ｆ３　两条线路，

中新金盾硬件防火墙安装手册

由于防火墙的进出

　　　　５

　　　　ＡｎＨｕｉ　ＺＸＳｏｆｔ　Ｃｏ．Ｌｔｄ．版权所有　２００２－２００９

　　　　金盾防火墙

　　　　口是在桥接模式下，此时加入到现有网络中，不需要更改网络结构．　配置内网和公网管理　防火墙的默认地址：　Ｆ０　１９２．１６８．１００．１　Ｆ１　１９２．１６８．１０１．１　Ｆ２　１９２．１６８．１０２．１　Ｆ３　１９２．１６８．１０３．１　Ｅ０　１９２．１６８．１０４．１　Ｅ１　１９２．１６８．１０５．１　Ｅ２　１９２．１６８．１０６．１　Ｅ３　１９２．１６８．１０７．１　例：　把　Ｅ１　配置为内网管理，Ｅ２　配置为公网管理　使用一根交叉网线将任意一个电口（如　Ｅ１）与　ｐｃ　想连，同时将　ｐｃ　的　ｉｐ　地址设置为　１９２．１６８．１０５．Ｘ／２４（Ｘ　为　２－２５４　中的任意一数字），然后在开始运行里输入　ｃｍｄ　回车，　会出现一个命令窗口如下图所示：　（在其中输入：ｐｉｎｇ　１９２．１６８．１０５．１）

　　　　注：如果有回复表示已经与防火墙连接通了，接着在　ｐｃ　的浏览器中输入　ｈｔｔｐ：／／１９２．１６８．１０５．１：２８０９９　回车，可以看到下图：

　　　　６

　　　　ＡｎＨｕｉ　ＺＸＳｏｆｔ　Ｃｏ．Ｌｔｄ．版权所有　２００２－２００９

　　　　金盾防火墙

　　　　输入防火墙的默认用户名　ａｄｍｉｎ　和密码　１２３　就可以进入防火墙的管理界面了．如图所示：

　　　　７

　　　　ＡｎＨｕｉ　ＺＸＳｏｆｔ　Ｃｏ．Ｌｔｄ．版权所有　２００２－２００９

　　　　金盾防火墙

　　　　选择　系统配置，　进入地址管理界面，如图：

　　　　如果您的内网网段为　１９２．１６８．１．０／２４，内网管理地址为　１９２．１６８．１．７３，配置好内网和公网管理地　址，设置如下图所示：

　　　　设置好后，点　提交　即刻生效，这时您的管理界面会断开，使用一根普通网线连接　Ｅ１　到下层交换　机，再使用一根普通网线连接　Ｅ２　到上层交换机．这样防火墙的内外网管理就配置好了．

　　　　２．３　集群型防火墙

　　　　集群型防火墙依靠多台防火墙实现防护带宽及防护能力的叠加，目前可支持多台防火墙形成集　群，抵御大的攻击流量．集群型防火墙安装步骤如下：　ａ）　重新设置防火墙地址，规划集群防火墙的序号，随后依次开启防火墙，连接管理口，配置　防火墙的　ＩＰ　地址，将防火墙所有网卡的地址改为与其序号相对应，这样就可以避免集群中　的防火墙出现　ＩＰ　地址冲突的情况；　ｂ）　连接数据端口，依次将每条线路的外网连接线（数据入线）接入防火墙上标识为＂进口＂　的网口，相应的内网连接线（数据出线）接入防火墙上标识为＂出口＂的网口；

　　　　８

　　　　ＡｎＨｕｉ　ＺＸＳｏｆｔ　Ｃｏ．Ｌｔｄ．版权所有　２００２－２００９

　　　　金盾防火墙

　　　　ｃ）　连接心跳线路，依次将每台防火墙的心跳口接入交换机（千兆型集群需接入千兆型交换　机）．如果是两台防火墙形成的集群，则心跳线路可直接利用交叉线对接；　ｄ）　连接管理接口，依次将每台防火墙的任一标识为＂管理口＂的网口接入内网交换机；　ｅ）　在外部交换机上，将数据入口设置为端口聚合．在内部交换机上同样将数据出口设置为端　口聚合；　ｆ）　登陆管理机，更改　ＩＰ　地址为与防火墙管理地址同一网段，随后登陆管理界面，进入集群设　置页面，输入防火墙　ＩＤ　所对应的心跳口的　ＩＰ　地址，随后保存；　ｇ）　注意，启动防火墙后集群功能自动生效；　ｈ）　查看流量，确认数据正常通行，完成安装 …… 此处隐藏：1522字，全部文档内容请下载后查看。喜欢就下载吧 ……