当前位置: 主页 > Office办公 > 电脑专区 > 路由器教程 > 山石sg6000防火墙开局设置教程

山石sg6000防火墙开局设置教程

  • 2021-09-18
  • 来源/作者: 菜鸟图库/ 菜鸟图库
  • 2900 次浏览

设备的ethernet0/0接口配有默认IP地址192.168.1.1/24,并且该接口的各种管理功能均为开启状态。初次使用设备时,用户可以通

过该接口访问设备的WebUI界面。

搭建WebUI配置环境,请按照以下步骤进行配置:

1. 将PC的IP地址设置为与192.168.1.1/24同网段的IP地址,在PC的本地连接属性中,设置Internet协议版本4(TCP/IPv4)如

下:

山石sg6000防火墙开局设置教程

2. 用网线将PC与设备的ethernet0/0接口进行连接。

3. 在PC的Web浏览器中输入地址“http://192.168.1.1”并按回车键,打开登录页面。

山石sg6000防火墙开局设置教程

4. 输入用户名和密码。设备提供的默认用户名和密码均为“hillstone”。

5. 点击“登录”按钮,进入WebUI的主页面。

安装许可证

在获得许可证字符串或者许可证文件后,按照以下步骤安装许可证:

1. 点击“系统>许可证”。

2. 在<许可证申请>处,选择以下两种方式中的一种导入许可证。

山石sg6000防火墙开局设置教程

上传许可证文件:选中“上传许可证文件”单选按钮,点击“浏览”按钮,并且选中许可证文件(许可证为纯文本.txt文

件)。

手动输入:选中“手动输入”单选按钮,然后将许可证字符串内容输入到对应的文本框。

3. 点击“确定”按钮。

4. 点击“系统>设备管理”,在<设置及操作>标签页,点击“重启设备”。

5. 设备重启之后完成许可证的安装。

创建系统管理员

系统管理员拥有读、执行和写权限,可以在任何模式下对设备所有功能模块进行配置、查看当前或者历史配置信息。

创建系统管理员,请按照以下步骤进行操作:

1. 点击“系统>设备管理”。

2. 在<管理员>标签页,点击”新建“按钮。

山石sg6000防火墙开局设置教程

系统管理员可以指定一个IP地址范围,在该指定范围内的主机为可信主机。只有可信主机才可以对防火墙进行管理。

创建可信主机,请按照以下步骤进行操作:

1. 点击“系统>设备管理”。

2. 选择”可信主机“标签页,点击”新建“按钮。

山石sg6000防火墙开局设置教程
山石sg6000防火墙开局设置教程

如何连通网络

在路由模式下连通网路

在路由模式下,通常使用设备作为安全网关连接内网和互联网。本节中的示例将基于以下拓扑图,介绍如何联通内网和外部网络。

山石sg6000防火墙开局设置教程

 

步骤一:连接设备

1. 将设备的接口(如ethernet0/1)连接到运营商网络中,一般情况下,外网接口选择属于untrust安全域。

将设备另一个接口(如ethernet0/0)连接到内网中,默认情况下,ethernet0/0属于trust安全域。

2. 连接电源为设备上电。

3. 通过内网接口访问系统WebUI界面,请参阅"访问WebUI界面" 在第2页。

步骤二:配置接口。

1. 点击“网络>接口”。

2. 双击ethernet0/1接口。

山石sg6000防火墙开局设置教程

 

山石sg6000防火墙开局设置教程

 

山石sg6000防火墙开局设置教程

 

3. 点击“确定”按钮完成相关配置。

4. 默认情况下,内网接口ethernet0/0属于trust安全域,并配有IP地址192.168.1.1/24,无需再配置。

步骤三:配置源NAT规则,将内网IP转换为出接口IP。

1. 点击“策略>NAT>源NAT”。

2. 点击”新建“按钮。

山石sg6000防火墙开局设置教程

 

山石sg6000防火墙开局设置教程

 

3. 点击“确定”按钮。

步骤四:配置策略规则,允许内网用户访问外网。

1. 点击“策略>安全策略”。

2. 点击列表左上角的“添加”按钮。

山石sg6000防火墙开局设置教程

 

山石sg6000防火墙开局设置教程

 

3. 点击“确定”按钮。

步骤五:配置默认路由。

1. 点击”网络>路由>目的路由“。

2. 点击”新建“按钮。

山石sg6000防火墙开局设置教程

 

山石sg6000防火墙开局设置教程

 

山石sg6000防火墙开局设置教程

 

3. 点击“确定”按钮。

开始网页登录服务:

SG-6000(config)# interface ethernet0/1

SG-6000(config-if-eth0/1)# ma

mac-clone Set the clone mac of the interface

manage Manage service in the interface

SG-6000(config-if-eth0/1)# manage ?

ip Interface Internet Protocol config commands

ssh Enable service SSH

telnet Enable service telnet

ping Enable service ping

snmp Enable service SNMP

http Enable service Web

https Enable service SSL

SG-6000(config-if-eth0/1)# manage ssh

SG-6000(config-if-eth0/1)# manage telnet

mac-clone Set the clone mac of the interface

manage Manage service in the interface

SG-6000(config-if-eth0/1)# manage ping

SG-6000(config-if-eth0/1)# manage http

SG-6000(config-if-eth0/1)# manage https

SG-6000(config-if-eth0/1)# exit

SG-6000(config)# exit

SG-6000#s

-

save Save configuration

show Show running system information

SG-6000# save

Save configuration, are you sure? [y]/n: y

Backup startup configuration file, are you sure? y/[n]: n