初阶-03-基础网路设定.ppt

《初阶-03-基础网路设定.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、單元目的新增與管理Zone管理網路介面新增AliasIPVLANSettingServiceandServiceGroupHostandHostGroupVirtualHostNATPolicy(SNAT)FirewallRuleZoneTypeZone名稱描述LAN用於內部網路,可將1~6個Port群組成這種區域。預設上來回這個區域的所有流量將被拒絕。WAN用來存取外部網際網路資源,可將1~6個Port群組成這種區域DMZ一般用於內部提供外部存取的服務資源,可將1~5個Port群組成這種區域,預設DMZ到WAN的流量是不通的,但不會有Defa

2、ultRule出現。Local所有Cyberoam上的port都屬於這個區域管理員只能新增LAN跟DMZ類型的Zone。在BridgeMode時無法新增區域。WANZone的新增只能透過精靈，有兩個WANPort時預設會做LoadBalance。CreateZone從System→Zone→Create來新增一個Zone。Zonename：請給這個Zone一個名稱。ZoneType：請選擇LANorDMZ。SelectPort：選一個還沒設定過的Port。Description：可以給這個Zone一些說明或註解。ManageZone從Syste

3、m→Zone→Manage進入管理頁面。請選擇一個要管理的ZoneName。ManageZone選擇要增加或移除Port。Description中可增加描述。修改完畢按Save儲存。ManageInterface請點選System→ConfigureNetwork→ManageInterface。點選想要修改的Port。IPAddress：輸入新的IP位址。Netmask：輸入新的子網路遮罩。輸入完畢請按Update更新。AddAliasIP請點選System→ConfigureNetwork→ManageInterface。請點選上面的Add

4、Alias。PhysicalInterface：選擇AliasIP要加在哪個Port上。Alias：選擇Single增加一個IP，選擇Range增加多個連續IP。IPAddress：輸入IP位址。Netmask：輸入子網路遮罩。輸入完畢請按Add更新。※新增完畢需重新啟動RMSVLANSetting1.首先將Switch上的VLAN先設定好。(Cyberoam只支援802.1Q)2.在Cyberoam上為所有的VLAN(除了Default的VLAN1)新增Zone的名稱。3.新增VLANSubinterfaces並對應到剛剛新增的Zone。VL

5、ANSetting(AddZoneForVLAN)從System→Zone→Create來新增一個Zone。Zonename：請給這個Zone一個名稱。ZoneType：請選擇LANorDMZ。SelectPort：這裡請不要選任何一個Port。Description：可以給這個Zone一些說明或註解。VLANSetting(AddSubinterfaces)請點選System→ConfigureNetwork→ManageInterface。請點選上面的AddSubinterfaces。PhysicalInterface：請選一個用來增加VL

6、AN的實體的Port。VLANID：請輸入你在Switch上設定的VLANID。IPAddress：請輸入你要設定的IPAddress。(到時候會就是這個VLAN的Gateway)。Netmask：輸入子網路遮罩。Zone：請選擇你剛剛為這個Vlan所新增的Zone名稱。輸入完畢請按Add更新。※新增完畢需重新啟動RMSCreateService點選Firewall→Services→Create。ServiceName：請輸入服務的名稱。SelectProtocol：請選擇Protocol的種類(EX：TCP)。SourcePort：輸入來源

7、Port。DestinationPort：輸入目的Port。Description：可輸入描述或說明。輸入完畢請按Create。CreateService如果有第二個Port可以按Add繼續新增。如果沒有了請按Save儲存設定。ManageService點選Firewall→Services→Manage。Cyberoam預設的Service無法刪除及修改。點選您所要修改的服務。ManageService可以新增或刪除Port。Description可加上對此服務的說明。修改完畢請按Save儲存設定。CreateServiceGroup點選Fi

8、rewall→ServiceGroup→Create。ServiceGroupName：請輸入群組的名稱。SelectService：請選擇要加入此群