天清汉马防火墙培训手册.ppt

天清以马防火墙培训手册
l00
提纲
配置管理概述
防火墙基本配置
日志功能
安全变得简单,从天隋汉马开始
0
配置管理概述
主机信息
区接口信息
主机名称
v206R0302010C205
网行为理时征库本20090300
运行时间736heus19mn
utes
hu Apr290945:332010
系统资源
区
P用率
5LPN用户在钱
积仨息
授权信息
系统连接数
UI开额许可
系转发速率
接口全部接口
安全变得简单,从天隋汉马开始
配置管理概述
USG设备的管理方式
通过 Console口配置;
通过Tene进行命令行的配置;
通过SSH进行命令行的配置;
通过HTTP或HTPS协议,从GU界面进行配置管理;
安装集中管理中心软件,集中管理、配置USG设备;
安全变得简单,从天隋汉马开始
配置管理概述
管理员用户与权限表
通过默认管理员或自建管理员用户来进行管理配置;
管理员可以通过本地或 Radius进行认证;
出厂默认管理用户 admin,密码 venus,usg;
管理员权限表规定了管理员可以执行的操作;
·可以给管理员添加管理IP限制;
安全变得简单,从天隋汉马开始
配置管理概述
新建管理员用户
新理品
用户名
adin
网络己置
象理
管理P/腌码#1「
合理P码产
D提交取消
得数*,以天清汉易
配置管理概述
新建管理员权限表
新建官理员权限表
table-1
护
全部允许读厂全部允许写
承统配置
策略
卩写
附象管理
配置认证用户
厂误
取消
安全变得简单,从
开始
提纲
配置管理概述
厉火墙基本配置
日志功能
安全变得简单,从天隋汉马开始
USG的工作模式
UsG支持三种接入模式
透明模式
路由模式
混合模式
这三种模式无需显式配置,USG根据用户配置自动生效。
安全变得简单,从天隋汉马开始
USG中的接口概念
UsG中包含以下接口级的概念:
物理接口;
Vlan接口;
透明桥接口;
GRE接口;
安全域
其他隐藏接口,包括 loopback接口、L2TP接口和 Itunes
接口
安全变得简单,从天隋汉马开始