----word.zl-可实现功能当网络当中没有路由设备做出口，NGFW可以作为出口设备，起到路由、源地址转化和目的地址转化的作用。通过本手册，可以帮助用户初始部署，接入设备即可上网的功能相关拓扑使用情况A、单出口网关部署〔一个WAN口〕B、多出口网关部署〔多个WAN口〕注意：不管几个WAN口，这几个口都可以支持静态或ADSL拨号的模式。口可以是一个或者多个配置过程外网口设置点击【网络配置】-【接口与区域】下eth0接口，会弹出【物理接口-编辑】对话框。以eth0为例。勾选【启用】，【作为wan口】，以上表示这个接口要启用，而且是一个外网口。点选【路由】，表示这个接口是个三层接口，可以配置IP或者设置拨号。点选【静态IP】可以设置运营商下发的公网IP和子网掩码，点选【ADSL】可以设置运营商下发的用户名和密码。3>还有四个可选选项【SSH】【PING】【WEB】【SNMP】,这四个选项表示可以通过什么方式登陆设备的这个接口来管理设备，按需求选择，一遍只勾选前三个。【允许访问的IP】表示允许那些地址通过以上三种方式从这个接口登陆来访问设备。默认为所有IP都可以注意：当有多个外网口时，每个外网口都按照以上步骤进展设置。网口配置网口设置大体上都和外网口设置一样，其中需要注意几点：1>不要勾选【作为WAN口】2>网口一般都是点选[【静态IP】，设置一个相应的网地址,也就是网网关3>外网口可以制止用户登陆管理，但是网口一般需要开放管理权限4>网口也可以设置多个，每个网口的设置要求都是一样的SNAT设置网关模式下，除了外网口的设置以外，还需要SNAT设置。这个和网康ICG产品的网关模式部署不同，ICG是默认就设置好的。SNAT就是源地址映射，允许地址可以上网，1>点击【策略配置】-【地址转换】-【新建】-【源地址转换】，如下列图2>源地址转化配置面板如下列图。名称，描述随便写，优先级默认，然后点击策略选项的【原始数据包】勾选【源地址】，【出接口】。如下列图。3>然后点击【转换后数据包】，勾选【源地址转换为出接口地址】，如下列图。4>勾选好策略选项后，看一下策略容，然后点击策略容里面源地址属于后面的【选择地址】按钮，弹出下面设置面板，在这里点击【新建】-【地址对象】。把网网段设置进去，注意子网掩码的设置不要错。如下列图。5>设置好源地址后点击策略容的【选择接口】按钮，勾选之前设置的网口，如下列图。6>设置好后，源地址转换面板如下列图。确定之后就设置好源地址转换了。平安策略设置设置好源地址转换后还要设置平安策略。点击【策略配置】-【平安策略】-【新建】，如下列图。2>翻开平安策略配置面板。名称描述随便填写，优先级默认。分别点击策略条件的【源】勾选【源地址】，点击【目的】勾选【目的地址】，点击【动作】勾选【动作：允许或阻止】，勾选好后，策略容如下列图。3>点击策略容的指定源地址后面的【选择地址】，选择之前设置的网地址。如下列图。4>然后点击策略容指定目的地址后面的【选择地址】，在弹出的地址对象设置框里面点击【新建】，新建一个包含所有的IP地址对象，添加方法如下列图，注意地址的点写方法，只能这么填写。5>添加好源地址与目的地址之后，策略容如下列图。确定之后就添加完成了平安策略。路由设置设置好源地址转换，平安策略之后，就剩下最后一步，添加默认路由了。1>点击【网络配置】-【路由】-【静态路由】-【新建】如下列图。新建一条静态路由。注意目的IP那里只有如图上一种设置方法，下一跳IP那里设置为外网口的下一条。管理距离默认。如下列图。添加完后点击确定即可以上为NGFW网关部署的全部步骤，配置完成后可以满足客户上网的根本需求。序号编写围编订人提交时间备注11,2,3.1-3.4,4.1-4.2石全3月27日
本文档为【网康进阶之NGFW网关模式配置指导】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483