2锐捷防火墙设备管理

《2锐捷防火墙设备管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、设备管理（此PPT仅限公司内部使用）产品部李海全2006.9目录第一部分系统时间配置第二部分防火墙配置导出导入第三部分报警邮箱的设置第四部分日志，域名服务器的设置系统时间防火墙出厂后默认设置为北京时间防火墙的时间调度功能是以防火墙的系统时间为依据标准防火墙系统时间可以设置为与管理主机的时间同步点击，那么防火墙的时间就会与当前管理主机时间同步系统时间也可以设置与时钟服务器的时间（NTPserver）同步系统时间NTP是用来使系统和一个精确的时间源保持时间同步的协议。建议在自己管理的网络中建立至少一台时间服务器来同步本地时间或者使用公网时间服务器。在这里我们

2、推荐使用以下时间服务器：(1)time.windows.com(2)time.nist.gov如果设置的时间服务器是域名方式，那么同时必须设置防火墙的DNS系统时间手动更改时间。我们可以通过命令手动更改防火墙的系统时间。例如：设置防火墙的时间为2006年9月9日12点零分零秒firewall>systimeset2006/09/0912:00:00配置导入导出防火墙的导入导出功能便于管理员对配置信息进行备份，在需要的时候重新导入防火墙即可实时生效（1）通过点击导出配置按钮，将当前的配置信息导出到管理主机上做备份点击，如下图：配置导入导出根据提示保存在本地

3、计算机上。以上保存后的文件名默认为fwconfig.txt，并且内容是明文方式显示的。如果不想以明文显示配置文件，那么我们在导出配置之前，先手动选择，然后导出配置，导出后的文件打开是经过加密的，所以无法看出任何内容配置导入导出（2）也可以通过导入配置按钮将安全网关配置信息从管理主机上导入到防火墙，重启防火墙后导入的配置信息立即生效通过找到配置文件fwconfig.txt，然后点击，两秒后防火墙提示是否重启，重启防火墙后导入的配置生效，如果不重启防火墙，导入的配置不会生效报警邮箱设置防火墙的报警邮箱。在多次(五次以上)登录防火墙失败时、检测到对防火墙的恶意

4、攻击时以及在HA功能切换时都向报警邮箱发送报警邮件。此功能有助于管理员对此类重要事件采取措施，及时响应按上图写入后，如果有报警邮件就会自动发送到xyz@ruijie.com.cn的邮箱，发送者是以firewall@ruijie.com.cn的地址发送的域名服务器与日志服务器如果管理员设置了报警邮箱，则需要配置防火墙的域名服务器，用于防火墙自身向外发数据包时进行域名解析域名服务器与日志服务器防火墙各功能模块提供标准格式的日志记录。启用日志记录的模块在有匹配此功能的数据包通过后，将记录日志，默认情况下日志存储在防火墙本地。此外也可以将日志信息直接发往日志服务

5、器谢谢！