万兆防火墙操作手册--WebUI

蓝盾防火墙快速入门手册

WEB-UI管理

版权所有 侵权必究

目 录

1 1.1 1.2 2 3 3.1 3.2 3.2.1

1. 2. 3. 4.

概述 ........................................................................................................................................ - 1 - 目的 ..................................................................................................................................... - 1 - 图标说明 ............................................................................................................................. - 1 - WEB功能模块 ........................................................................................................................ - 1 - WEB使用说明 ........................................................................................................................ - 3 - 用户登陆 ............................................................................................................................. - 3 - 系统管理 ............................................................................................................................. - 5 - 配置向导 ........................................................................................................................ - 5 -

设置主机名和域名服务器 ....................................................................................................... - 6 - 设置管理接口 ........................................................................................................................... - 7 - 设置admin用户的密码 ............................................................................................................. - 7 - 保存 ........................................................................................................................................... - 8 -

3.2.2 3.2.3 3.3 3.3.1

1. 2.

系统升级 ........................................................................................................................ - 8 - 重启系统 ........................................................................................................................ - 9 - 网络管理 ........................................................................................................................... - 10 - 区域设置 ...................................................................................................................... - 10 -

添加 ......................................................................................................................................... - 10 - 删除 ......................................................................................................................................... - 11 -

3.3.2

1. 2. 3.

桥接设置 ...................................................................................................................... - 11 -

添加 ......................................................................................................................................... - 11 - 修改 ......................................................................................................................................... - 12 - 删除 ......................................................................................................................................... - 13 -

3.3.3

1. 2.

接口设置 ...................................................................................................................... - 13 -

物理接口 ............................................................................................................................ - 14 - 修改 ......................................................................................................................................... - 14 - 查看高级配置 ......................................................................................................................... - 15 - Vlan接口 ............................................................................................................................ - 16 - 添加 ......................................................................................................................................... - 16 - 修改 ......................................................................................................................................... - 17 - 删除 ......................................................................................................................................... - 18 - 查看高级配置 ......................................................................................................................... - 18 -

3.3.3.1

3.3.3.2 1. 2. 3. 4.

3.3.4

1. 2. 3.

路由设置 ...................................................................................................................... - 19 -

静态路由 ............................................................................................................................ - 19 - 添加 ......................................................................................................................................... - 19 - 修改 ......................................................................................................................................... - 20 - 删除 ......................................................................................................................................... - 20 -

3.3.4.1

3.3.5 ARP设置 ...................................................................................................................... - 21 -

ARP参数 ............................................................................................................................ - 21 - ARP表 ................................................................................................................................ - 21 - 添加 ......................................................................................................................................... - 22 - 修改 ......................................................................................................................................... - 22 -

- 1 -

3.3.5.1 3.3.5.2 1. 2.

3.

删除 ......................................................................................................................................... - 22 -

3.3.6

1. 2. 3.

域名设置 ...................................................................................................................... - 23 -

本地主机名解析 ................................................................................................................ - 23 - 添加 ......................................................................................................................................... - 23 - 修改 ......................................................................................................................................... - 23 - 删除 ......................................................................................................................................... - 24 - 域名服务器 ........................................................................................................................ - 24 - 添加 ......................................................................................................................................... - 24 - 删除 ......................................................................................................................................... - 25 -

3.3.6.1

3.3.6.2 1. 2.

3.4 3.4.1

防火墙 ............................................................................................................................... - 25 - 服务 .............................................................................................................................. - 25 -

预定义服务 ........................................................................................................................ - 25 - 自定义服务 ........................................................................................................................ - 25 - 添加 ......................................................................................................................................... - 26 - 修改 ......................................................................................................................................... - 26 - 删除 ......................................................................................................................................... - 27 - 3.4.1.1 3.4.1.2 1. 2. 3.

3.4.2

1. 2. 3.

连接限制 ...................................................................................................................... - 27 -

添加 ......................................................................................................................................... - 28 - 修改 ......................................................................................................................................... - 28 - 删除 ......................................................................................................................................... - 28 -

3.4.3

1. 2. 3. 4.

过滤规则 ...................................................................................................................... - 29 -

添加 ......................................................................................................................................... - 29 - 修改 ......................................................................................................................................... - 31 - 删除 ......................................................................................................................................... - 32 - 查看选项内容 ......................................................................................................................... - 32 -

3.4.4

1. 2. 3. 4.

地址转换 ...................................................................................................................... - 33 -

源地址映射 ........................................................................................................................ - 33 - 添加 ......................................................................................................................................... - 33 - 修改 ......................................................................................................................................... - 34 - 删除 ......................................................................................................................................... - 35 - 查看选项内容 ......................................................................................................................... - 36 - 目的地址重定向 ................................................................................................................ - 36 - 添加 ......................................................................................................................................... - 36 - 修改 ......................................................................................................................................... - 37 - 删除 ......................................................................................................................................... - 38 - 查看选项内容 ......................................................................................................................... - 38 -

3.4.4.1

3.4.4.2 1. 2. 3. 4.

3.5 3.5.1

IP+MAC绑定 .................................................................................................................... - 39 - MAC绑定规则 ............................................................................................................. - 39 -

1. 2. 3.

添加 ......................................................................................................................................... - 39 - 修改 ......................................................................................................................................... - 40 - 删除 ......................................................................................................................................... - 40 -

3.6 3.6.1

防攻击 ............................................................................................................................... - 41 - 防DOS攻击 .................................................................................................................. - 41 -

1.

添加 ......................................................................................................................................... - 41 -

- 2 -

2. 3.

修改 ......................................................................................................................................... - 42 - 删除 ......................................................................................................................................... - 42 -

3.6.2

1. 2. 3.

防典型攻击 .................................................................................................................. - 42 -

添加 ......................................................................................................................................... - 43 - 修改 ......................................................................................................................................... - 43 - 删除 ......................................................................................................................................... - 44 -

3.7 3.7.1

策略管理 ........................................................................................................................... - 44 - 策略定义 ...................................................................................................................... - 44 -

1. 2. 3. 4. 5.

添加 ......................................................................................................................................... - 45 - 修改 ......................................................................................................................................... - 45 - 删除 ......................................................................................................................................... - 46 - 查看某条策略里的规则 ......................................................................................................... - 46 - 策略中过滤规则的优先级调整 ............................................................................................. - 47 -

3.7.2

1.

策略绑定 ...................................................................................................................... - 48 -

绑定到区域 ........................................................................................................................ - 48 - 绑定 ......................................................................................................................................... - 49 - 绑定到接口 ........................................................................................................................ - 49 - 绑定 ......................................................................................................................................... - 50 -

3.7.2.1 3.7.2.2 1.

3.7.3

1.

策略下发 ...................................................................................................................... - 50 -

下发 ......................................................................................................................................... - 51 -

3.8 3.8.1

HA管理.............................................................................................................................. - 51 - HA管理 ........................................................................................................................ - 51 -

1. 2.

基本设置 ................................................................................................................................. - 52 - 同步配置 ................................................................................................................................. - 52 -

3.8.2

1. 2. 3.

虚拟接口设置 .............................................................................................................. - 52 -

添加 ......................................................................................................................................... - 52 - 修改 ......................................................................................................................................... - 53 - 删除 ......................................................................................................................................... - 54 -

3.9 3.9.1 3.9.2

日志管理 ........................................................................................................................... - 54 - 日志源 .......................................................................................................................... - 54 - 日志输出 ...................................................................................................................... - 54 -

1. 2. 3.

输出到控制终端 ..................................................................................................................... - 55 - 输出到日志文件 ..................................................................................................................... - 55 - 输出到日志服务器 ................................................................................................................. - 56 -

3.9.3

1.

日志查询 ...................................................................................................................... - 56 -

事件日志 ................................................................................................................................. - 56 -

3.10 3.10.1

用户管理 ........................................................................................................................... - 57 - 用户设置 ...................................................................................................................... - 57 -

1. 2.

设置admin用户密码 ............................................................................................................... - 57 - 设置user用户密码 .................................................................................................................. - 58 -

3.11 3.11.1 3.11.2 3.11.3

配置管理 ........................................................................................................................... - 58 - 查看当前配置 .............................................................................................................. - 58 - 保存当前配置 .............................................................................................................. - 58 - 上传/下载配置 ............................................................................................................. - 59 -

- 3 -