方正防火墙安装向导

《方正防火墙安装向导》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第一步把光盘放入光驱中，双击j2re-1_3_1_02_win_i.exet软件进行安装，目的是为运行SecuwayAdmin_V2CFN(2003624).jar（方正防火墙配置文件提供运行环境），可能这两个文件随着版本的升级名称会不一样，这里有个技巧，凡是以后缀名为.exe的文件就是为配置文件提供运行环境的，首先双击它进行安装：如下图双击第一个文件进行安装将出现以下画面：接着是以下画面：点击“是”继续安装选择目标文件夹一般默认既可然后点击下一个默认继续点击下一个正在安装：安装完成之后将在开始菜单的程序菜单中出现Ja

2、va2RuntimeEnvironment,如图：这样就为防火墙配置文件提供了安装环境。第二步：把电源线接通防火墙，同时把串口线（黑线）一端接防火墙的Console，另一端接电脑的串口（COM1或者COM2可以根据实际情况定）第三步：在开始菜单中的附件子菜单的通讯菜单中选择超级终端如图：这一步的目的主要是配置防火墙的通讯参数和网卡的IP地址，以便用防火墙的图形配置文件对防火墙进行配置。点击超级终端后，将出现以下画面：不用管它，点击“取消”在出现的画面中点击“是”就可以了，如图：点击“确定”将会出现以下画面：在对话框中为

3、该连接随便输入一个名称比如asdf,如下图：点击确定。可能又会弹出以下画面：不用理它点击“取消”出现以下画面：选择“是”最后出现以下画面：在“连接时使用（N）”选择COM1（因为我在连接中用的是COM1，实际中有可能是COM2，只要我们在连接是用的哪个串口就选择哪个）点击“确定”将出现配置防火墙的通讯参数的窗口：注意在“每秒位数（B）”中选择38400，在“数据流控制（F）”中选择“无”，然后确定就登陆到防火墙的命令行控制界面：敲回车出现登陆界面：在Login:后面输入admin回车。出现Password:同样输入ad

4、min现在我们就可以给防火墙的网卡配置IP地址，这时候我们要注意把网线连到电脑上，并且这台电脑的IP地址必须同防火墙是同一个网段(我们把电脑的IP地址配置成10.10.10.8，今后可以通过这台电脑连接防火墙的NET3口进行管理)。默认网关配不配都无所谓，但是如果是通过防火墙出去上网的电脑的网关一定要指向防火墙，由于通过NET3口对防火墙进行管理，而不是通过NET3上网，所以网关配不配无所畏。现在只要把NET3配置成10.10.10.1,NET1和NET2可以通过图形界面配置，所以现在只需要对NET3进行配置，现在我们

5、把NET3配置成10.10.10.1,命令如下：ifconfigeth210.10.10.1(注意这里是eth2,系统规定NET1是eth0,NET2是eth1,NET3是eth2)然后打开开始菜单在运行对话框中输入CMD回车后执行ping10.10.10.1目的是为了激活NET3的网卡地址10.10.10.1如果出现Replyfrom10.10.10.1:bytes=32time<1ttl=225这样的字样表示已经正确激活了。我们就可以通过防火墙的图形配置文件对防火墙进行配置了。第四步：运行防火墙的图形配置文件Sec

6、uwayAdmin(由于有了它的Java运行环境，我们就直接双击它就可以运行)：出现防火墙配置界面在IP地址栏中输入10.10.10.1,管理员标识和管理员口令中输入都输入admin，回车点击“确定”，将弹出正在初始化防火墙的画面。随后出现以下画面：在将时间发送自门的窗口中，目前暂时点击“发送”，因我们的时间是属于东八区，后面在图形配置界面中一定注意修改。点击确定，就出现了防火墙的配置界面。为了比较规范配置防火墙的步骤，首先我们明确防火墙在网络中的工作模式，由于不需要改动网络的拓扑结构和改动网络的配置，所以我们把防火墙

7、的工作模式定为透明桥接模式。在该模式下，连接内外网的网卡IP地址可以随便设置。（比如NET1设置为1.1.1.1,NET2设置成2.2.2.2，具体怎样设置见后面）。同时由于方正防火墙具有有效网络的概念，所以在配置防火墙的规则之前需要明确内网包括哪些地址，外网包括哪些地址，哪个地址提供WEB服务，哪个地址提供E-MAIL服务及FTP服务，然后对内外网络进行访问控制。所以首先我们分析单个IP地址有：配置防火墙的电脑的IP地址（10.10.10.8）代理服务器（61.175.196.113）,邮件服务器（61.175.19

8、6.115）,外发邮件服务器（61.175.196.117）笔记本电脑（61.175.196.118）财务EEI服务器（218.75.123.67）,Gateinitip是系统默认的，即我们在命令行界面进行配置的。由于防火墙在交换机和路由器之间，防火墙内部网络包括的地址范围有（61.175.196.112,61.175.196.1