SonicWALL配置基础手册专业资料.doc
《SonicWALL配置基础手册专业资料.doc》由会员分享,可在线阅读,更多相关《SonicWALL配置基础手册专业资料.doc(29页珍藏版)》请在咨信网上搜索。
1、SonicWALL防火墙原则版配备SonicWall原则版网络向导配备1SonicWall原则版规则向导配备7SonicWall原则版普通规则向导配备7SonicWall原则版服务器规则向导配备12SonicWall原则版普通规则直接配备15SonicWall原则版服务器1对1 NAT配备18SonicWall原则版透明模式配备19SonicWall原则版网络向导配备初次接触SonicWALL防火墙设备,咱们将电源接上,并启动电源开关,将X0口和你电脑相连(注:请用交叉线),SonicWALL防火墙默认IP地址为192.168.168.168,咱们也可以通过setuptool.exe这个小工具
2、探知SonicWALL防火墙IP地址。如图所示: 当网线和电源等都连接好之后,咱们设立一下本机IP地址,以便和SonicWALL防火墙处在同一种网段。如图所示:设立好IP地址后,咱们在IE浏览器地址栏输入SonicWALL防火墙IP地址,点next,提示咱们与否修改管理员密码,暂时不修改,点next,提示咱们修改防火墙时区,咱们选取中华人民共和国时区。点next,提示咱们设立WAN口地址获取类型,这时候,咱们需要和ISP相联系,并选取有关类型,这里以静态地址为例:咱们点next,输入有关信息,IP地址、掩码、网关、DNS服务器等,如果不懂得此处该如何设立,请和你ISP联系。点next,提示咱们
3、设立LAN口IP和掩码,咱们依照自己规划和网络实际状况设立,此处我没有修改。点next,防火墙询问咱们在LAN口与否启动DHCP server功能,并与否是默认网段,咱们可依照实际状况做调节,决定开始或关闭,以及网段地址等,如下图:点next,防火墙将把前面做设立做一种摘要,以便咱们再一次确认与否设立对的,如果有和实际不符地方,可以点back返回进行修改。按照咱们前面设立,防火墙启动了NAT模式即在LAN内PC访问WAN外互连网时,将转换其IP地址为WAN口地址。点apply,设立生效。并需要重起防火墙,点restart重起。当把配备做好后来,咱们将防火墙X1口接到ISP进来网线上,将X0口接
4、到内网互换机上。这时,咱们可以找一种内网机器,测试与否可以访问外网:SonicWall原则版规则向导配备SonicWall原则版普通规则向导配备当咱们做如上配备后,此时方略是默认容许内网所有机器可以任意访问外网,为了符合公司安全方略,咱们如果要有关安全方略,限制某些访问合同。普通有两种做法:一种是先限制所有合同,在逐渐开放需要访问合同;另一种是先开放所有合同,在逐渐禁止不能访问合同。咱们以第二种方式为例。选取firewall,咱们可以点右上角rule wizard,也可以直接点add,以使用规则向导为例:点next,咱们选取规则类型,public server rule咱们在DMZ或者LAN有
5、服务器,需要对外发布,即容许来自WAN口PC可以访问咱们服务器而做端口映射。而general rule则是前面强调针对LAN或DMZ区访问外网权限控制。咱们以此为例,选取general rule。点next,选取咱们需要控制合同和服务,此处咱们选取web, 点next,选取针对web执行动作,由于默认已有一条规则容许内网可以任意访问外网,咱们为控制内网访问权限,选取deny,同步尚有TCP连接超时时间,默认是15分钟,可依照需要做修改。如无特殊规定,可使用默认设立。点next,此处设立此规则源接口和源IP地址,依照需要做一配备,咱们此处选取LAN192.168.168.12做规则控制。点nex
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- SonicWALL 配置 基础 手册 专业 资料
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。