天融信防火墙NGFW4000快速配置手册.doc

天融信防火墙NGFW4000快速配置手册
1!
防火墙的几种管理方式
CONSOLE 口。
2）选择开始〉程序〉附件 > 通讯 > 超级终端，系统提示输入新建连接的需称。
串口管理
第一次使用网络卫士防火墙，管理员可以通过CONSOLE 口以命令行方式进行配置和管理。
通过CONSOLE 口登录到网络卫士防火墙，可以对防火墙进行一些基本的设置用户在初次使用防火 墙时，通常都会登录到防火墙更改出厂配置（接口、IP地址等），使在不改变现有网络结构的情况下将防 火墙接入网络中。这里将详细介绍如何通过CONSOLE 口连接到网络卫士防火墙：
1）使用一条串口线（包含在出厂配件中人
分别连接计算机的串口（这里假设使用coml）和防火墙的
3）输入筑称，这里假设夕［称为“TOPSEC”，点击“确）后，提示选择使用的接口（假设使用coml）o
4）设置coml 口的属性，按照以下参数进行设置。
参数名称
取值
每秒位数：
9600
数据位：
8
奇偶校验^
无
停止位：
r
1
5），如下图。
,ln|x|
文件世）編辑© 查看世）呼叫（£）传送d）帮肋QD
D|H|皤I劄冋占「创
I ”』
Topsec Operating System
Topsec Network Security Technology CO.,LTD http://www・ topsec•com・cn login:
己连接& cn ®丽五—
3600 8-K-l

6）输入系统默认的用户拿：superman和密码：talent,即可登录到网络卫士防火 墙。登录后，用户就可使用命令行方式对网络卫士防火墙进行配置管理。
TELNET 管理
TELNET管理也是命令行管理方式，要进行TELNET管理，必须进行以下设置：
1） 在串 口下用"pf service add name telnet area area_ethO addressname any"命令添加管理权限
2） 在串口下用"system telnetd start"命令启动TELNET管理服务
3） 知道管理IP地址，或者用u network interface etho ip add mask ”命令添加管理IP地址
4） ・
5） 然后用各种命令行客户端（如WINDOWSCMD命令行）管理：TELNET
6） 最后输入用户名和密码进行管理命令行如图：
Category:
日 Session Logging
曰 T erminal Kepboafd B创I Features
B Window App&arance Behaviour slation
Selection Colours
E Connection Proxy T elnet R login
□ SSH Au th
Tunnels Bugs
About

22
Protocol:
O Raw O Telnet O Rlogin
® SSH
Host Name (or IP address) Port
Load,, save or delete a stored session

Default Settings
-10022
A
F辰1

Save


广电集团
V
| Qebte ]
Saved Sessions
SSH管理
SSH管理和TELNET基本一至，只不过SSH是加密的，我们用如下步骤管理：
1） 在串 口下用"pf service add name ssh area area_ethO addressname any"命令添加管理权限
2） 在串口下用"system sshd start”命令启动TELNET管理服务
3） 知道管理IP地址，或者用"network interface etho ip add mask ”命令添加管理IP地址
4） 然后用各种命令行客户端（如putty命令行）管理：
:银 PuTTY Configuration
Basic options for your PuTTY session
Specify your