资源描述:
《tz170配置手册》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、SonicwallTZ170安装设置步骤1VPNRouterwithFirewallApplicationInternetAdsl(固定地址)20RemotesitesAdslAdsl上海SONICWALL2040FIRWALLVPNHeadquartersRemotesitesSONICWALLTZ170FIRWALLVPNSONICWALLTZ170FIRWALLVPNNote:SonicWAllFirewallVPNsupportPolicy-basedIPpackettrafficpol
2、icingandshapingFTTB(固定地址)武汉SONICWALL2040FIRWALLVPN2SonicwallTZ170配置操作-1SONICWALL登陆初始默认地址http://192.168.168.168,NAME:adminPassword:password3SonicwallTZ170配置操作-2在Network--Settings选择Interfaces找相关的接口点击Configure4SonicwallTZ170配置操作-3在出现的对话框里设置LAN地址,掩码5Son
3、icwallTZ170配置操作-4如果上网方式采用pppoe拨号动态的话,在出现的对话框里设置拨号方式,用户名,密码,打开http,https,提供远程登入服务6SonicwallTZ170配置操作-4(续)如果采用固定地址上网,在出现的对话框里设置静态Static方式,设置地址,掩码,网关,DNS地址,打开http,https,提供远程登入服务7SonicwallTZ170配置操作-5在出现的对话框里设置放火墙ID标识,点击Configure,设置VPN8SonicwallTZ170配置操作-
4、6在SecurityPolicy里设置远端(上海)的名称,IP地址在IKEAuthentication里设置加密认证(123456789),本地和远端(上海)ID标识9SonicwallTZ170配置操作-7在LocalNetworks里设置LANSubnets,在DestinationNetworks里设置SH2040LANS通过编写Localnetwork地址清单,可指定某些地址可以提供VPN服务,限制局域网部分地址VPN的功能10SonicwallTZ170配置操作-8在Destinati
5、onNetworks里设置SH2040LANS的参数11SonicwallTZ170配置操作-9选择以上的参数AggressiveMode(野蛮模式)12SonicwallTZ170配置操作-10选择以上的参数EnableKeepAlive13按照步骤6-10,再建立到武汉的VPN通道SonicwallTZ170配置操作-11在SecurityPolicy里设置远端(武汉)的名称,IP地址在IKEAuthentication里设置加密认证(123456789),本地和远端(武汉)ID标识14So
6、nicwallTZ170配置操作-12在DestinationNetworks里设置WH2040LANS的参数15注意事项完成配置以后,关闭远程http,https登入.16FAQ1:如何修改登入密码?在AdministratorName&Password里设置Oldpassword,Newpassword17FAQ2:如何限制局域网部分地址上网?(步骤1)在Network--Settings选择AddressObject,点击Add18FAQ2:如何限制局域网部分地址上网?(步骤2)设置需要
7、限制的局域网的地址范围参数19FAQ2:如何限制局域网部分地址上网?(步骤3)在Firewall--AccessRules选择LAN>WAN20FAQ2:如何限制局域网部分地址上网?(步骤4)点击Add21FAQ2:如何限制局域网部分地址上网?(步骤5)选择Allow含义:该地址段能提供服务,若选择Deny含义:该地址段无法提供服务22FAQ2:如何限制局域网部分地址上网?(步骤6)在Enable项目栏里,将第二行的服务取消(勾的记号划去),其结果,只有第一行代表的地址段能够上网23FAQ3:
8、如何限制远程登入访问?(步骤1)在Network--Settings选择Interfaces找相关的接口点击WAN--Configure24在Managemnet找相关HTTP,HTTPS,Ping选项,将勾的记号划去FAQ3:如何限制远程登入访问?(步骤2)25FAQ4:如何保存设备配置文件?在System--Settings选择ExportSetting,保存设备配置文件26FAQ4:如何做Server端口(TCP端口8000)映射?(步骤1)选择在System--Wizard,通过向