资源描述：
《中新金盾硬件防火墙安装手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、中新金盾硬件防火墙安装手册本文由bigbenbell_100贡献pdf文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。金盾防火墙金盾抗DDOS防火墙安装手册选择金盾,铸就成功―――――――――――――――――――――――――――――1AnHuiZXSoftCo.Ltd.版权所有2002-2009金盾防火墙1.硬件概览1.1JDFW-300+整体图:后面板:2AnHuiZXSoftCo.Ltd.版权所有2002-2009金盾防火墙1.2JDFW-1000+整体图:前面板:后面板:3AnHuiZXSoftCo.Ltd.版权所有200
2、2-2009金盾防火墙1.3JDFW-2000+整体图:前面板:后面板:4AnHuiZXSoftCo.Ltd.版权所有2002-2009金盾防火墙2.产品安装与设置2.1单路型防火墙单路型防火墙的型号为JDFW-100+;JDFW-1000+,其安装步骤如下:a)连接数据端口,将外网连接线(数据入线)接入防火墙上标识为"进口"的网口,相应的内网连接线(数据出线)接入防火墙上标识为"出口"的网口;b)连接管理接口,将防火墙的任一标识为"管理口"的网口接入外网或内网交换机;c)启动防火墙,连接电源线并启动电源开关,检查接线的各个网口的指示灯是否正常闪烁;d)登陆
3、管理机,更改IP地址为与防火墙管理地址同一网段,随后登陆管理界面,确保可以正常访问;e)查看流量,确认数据正常通行,完成安装.2.2双路型防火墙双路型防火墙的型号为JDFW-2000+,其安装步骤如下:a)连接第一路数据端口,将第一路外网连接线(数据入线)接入防火墙上第一个标识为"进口"的网口,相应的内网连接线(数据出线)接入防火墙上第一个标识为"出口"的网口;b)连接第二路数据端口,将第二路外网连接线(数据入线)接入防火墙上第二个标识为"进口"的网口,相应的内网连接线(数据出线)接入防火墙上第二个标识为"出口"的网口;c)连接管理接口,将防火墙的任一标识为
4、"管理口"的网口接入外网或内网交换机;d)在外部交换机上,将两组数据入口设置为端口聚合.在内部交换机上同样将两组数据出口设置为端口聚合(如果采用双路由模式,则不需要设置);e)启动防火墙,连接电源线并启动电源开关,检查接线的各个网口的指示灯是否正常闪烁;f)登陆管理机,更改IP地址为与防火墙管理地址同一网段,随后登陆管理界面,确保可以正常访问;g)查看流量,确认数据正常通行,完成安装.2.2.12000+实例操作接入网络将防火墙通电,一分钟后,将上层的两根光纤线分别接到防火墙的F0,F2,下层的两根光纤线例分别接到F1,F3在此种接法下,就构成了F0,F1与
5、F2,F3两条线路,由于防火墙的进出5AnHuiZXSoftCo.Ltd.版权所有2002-2009金盾防火墙口是在桥接模式下,此时加入到现有网络中,不需要更改网络结构.配置内网和公网管理防火墙的默认地址:F0192.168.100.1F1192.168.101.1F2192.168.102.1F3192.168.103.1E0192.168.104.1E1192.168.105.1E2192.168.106.1E3192.168.107.1例:把E1配置为内网管理,E2配置为公网管理使用一根交叉网线将任意一个电口(如E1)与pc想连,同时将pc的ip地址设
6、置为192.168.105.X/24(X为2-254中的任意一数字),然后在开始运行里输入cmd回车,会出现一个命令窗口如下图所示:(在其中输入:ping192.168.105.1)注:如果有回复表示已经与防火墙连接通了,接着在pc的浏览器中输入http://192.168.105.1:28099回车,可以看到下图:6AnHuiZXSoftCo.Ltd.版权所有2002-2009金盾防火墙输入防火墙的默认用户名admin和密码123就可以进入防火墙的管理界面了.如图所示:7AnHuiZXSoftCo.Ltd.版权所有2002-2009金盾防火墙选择系统配置,
7、进入地址管理界面,如图:如果您的内网网段为192.168.1.0/24,内网管理地址为192.168.1.73,配置好内网和公网管理地址,设置如下图所示:设置好后,点提交即刻生效,这时您的管理界面会断开,使用一根普通网线连接E1到下层交换机,再使用一根普通网线连接E2到上层交换机.这样防火墙的内外网管理就配置好了.2.3集群型防火墙集群型防火墙依靠多台防火墙实现防护带宽及防护能力的叠加,目前可支持多台防火墙形成集群,抵御大的攻击流量.集群型防火墙安装步骤如下:a)重新设置防火墙地址,规划集群防火墙的序号,随后依次开启防火墙,连接管理口,配置防火墙的IP地址,
8、将防火墙所有网卡的地址改为与其序号相对应,这样就可以
