SonicWALL配置手册[计算机类].doc
《SonicWALL配置手册[计算机类].doc》由会员分享,可在线阅读,更多相关《SonicWALL配置手册[计算机类].doc(25页珍藏版)》请在三一文库上搜索。
1、网络安全专业分销 13811271509 SonicWALL防火墙标准版配置SonicWall标准版网络向导配置1SonicWall标准版规则向导配置7SonicWall标准版一般规则向导配置7SonicWall标准版服务器规则向导配置12SonicWall标准版一般规则直接配置15SonicWall标准版服务器1对1 NAT配置18SonicWall标准版透明模式配置19SonicWall标准版网络向导配置首次接触SonicWALL防火墙设备,我们将电源接上,并开启电源开关,将X0口和你的电脑相连(注:请用交叉线),SonicWALL防火墙默认的IP地址为192.168.168.168,我们
2、也可以通过setuptool.exe这个小工具探知SonicWALL防火墙的IP地址。如图所示: 当网线和电源等都连接好之后,我们设置一下本机的IP地址,以便和SonicWALL防火墙处于同一个网段。如图所示:设置好IP地址后,我们在IE浏览器的地址栏输入SonicWALL防火墙的IP地址,点next,提示我们是否修改管理员密码,暂时不修改,点next,提示我们修改防火墙的时区,我们选择中国的时区。点next,提示我们设置WAN口的地址获取类型,这时候,我们需要和ISP相联系,并选择相关的类型,这里以静态地址为例:我们点next,输入相关的信息,IP地址、掩码、网关、DNS服务器等,如果不知道
3、此处该如何设置,请和你的ISP联系。点next,提示我们设置LAN口的IP和掩码,我们根据自己的规划和网络的实际情况设置,此处我没有修改。点next,防火墙询问我们在LAN口是否开启DHCP server的功能,并是否是默认的网段,我们可根据实际情况做调整,决定开始或关闭,以及网段地址等,如下图:点next,防火墙将把前面做的设置做一个摘要,以便我们再一次确认是否设置正确,如果有和实际不符的地方,可以点back返回进行修改。按照我们前面的设置,防火墙开启了NAT模式即在LAN内的PC访问WAN外的互连网时,将转换其IP地址为WAN口地址。点apply,设置生效。并需要重起防火墙,点restar
4、t重起。当把配置做好以后,我们将防火墙的X1口接到ISP进来的网线上,将X0口接到内网交换机上。这时,我们可以找一个内网的机器,测试是否可以访问外网:SonicWall标准版规则向导配置SonicWall标准版一般规则向导配置当我们做如上的配置后,此时的策略是默认允许内网的所有机器可以任意的访问外网,为了符合公司的安全策略,我们如果要相关的安全策略,限制一些访问的协议。通常有两种做法:一种是先限制所有的协议,在逐步开放需要访问的协议;另一种是先开放所有的协议,在逐步禁止不能访问的协议。我们以第二种方式为例。选择firewall,我们可以点右上角的rule wizard,也可以直接点add,以使
5、用规则向导为例:点next,我们选择规则类型,public server rule我们在DMZ或者LAN有服务器,需要对外发布,即允许来自WAN口的PC可以访问我们的服务器而做的端口映射。而general rule则是前面强调的针对LAN或DMZ区访问外网的权限控制。我们以此为例,选择general rule。点next,选择我们需要控制的协议和服务,此处我们选择web, 点next,选择针对的web的执行的动作,由于默认已经有一条规则允许内网可以任意的访问外网,我们为控制内网的访问权限,选择deny,同时还有TCP连接超时的时间,默认是15分钟,可根据需要做修改。如无特殊要求,可使用默认设置
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机类 SonicWALL 配置 手册 计算机
链接地址:https://www.31doc.com/p-9406800.html