组网之防火墙配置步骤

阅读更多

1.登陆防火墙
通过串口线连接到USG2000防火墙“console”配置口，使用PUTTY工具登陆进入防火墙，缺省用户名和密码为：admin；Admin@123。
2.接口配置
防火墙连接外网的网口“0/0/0”主要就是设置IP和子网掩码;
连接交换机的网口“0/0/1”划分出子接口方便后续连接相应的VLAN，并根据规划将各子接口配置上对应VLAN的网关和子网掩码。
3.划分地址池
划分“可访问内网的外网地址池”；划分各网元可访问地址池。
4.划分安全区域
A：主要是划分出“untrust”区域即连接0/0/0口的外网区域
B：划分与交换机5700连接的各网元区域配置安全策略
C：将AB中划分的区域根据安全策略定义出“优先级”。Untrust区域防火墙默认定义为5。其他区域根据数据流向由高到低来定义出优先级
D：根据2中在0/0/1口划分的子接口，将每个区域一一添加到子接口里
5.配置安全策略
根据各网元以及外网PC和内网PC之间的数据流向来进行策略的配置。
需要注意的是：“inbound”指“数据由低优先级向高优先级流向”；“outbound”指“数据由高优先级向低优先级流向”
6.配置静态路由
在连接外网的0/0/0口上配置一个网关地址.外网通过此静态路由访问到内网的子系统。
7.NAT配置