V7防火墙透明模式配置.docx

《V7防火墙透明模式配置.docx》由会员分享，可在线阅读，更多相关《V7防火墙透明模式配置.docx（5页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上防火墙透明模式配置案例1、组网需求：某局点想在原有的网络中增加防火墙来提高网络安全性，又不想要对原有网络配置进行变动。所以采取防火墙透明模式部署。注：透明模式部署不会影响原有网络配置，也是防火墙最常见的部署方式。2、组网图：3、配置步骤：1、登录设备设备默认的管理地址为192.168.0.1/24，需要将电脑设置为192.168.0.X/24地址后连接设备0号端口登录设备。设备默认的管理地址为192.168.1.1/24，需要将电脑设置为192.168.1.X/24地址后连接设备2号端口登录设备。电脑IP地址配置方法：点击右下角电脑图标选择“打开网络和共享中心”打开浏

2、览器后登录设备，设备默认的登录用户名和密码都是“admin”。2、配置接口1为连接上层网络设备接口，并设置为二层模式。3、配置接口2为连接内网设备的接口，不同的是加入安全域选择trust，其他配置同上。4、放通“trust”到“untrust”区域的域间策略，点击“策略-安全策略”点击中间的“新建”按钮。选择源安全区域为“trust”目的安全区域为“untrust”，源IP地址下拉按钮处点击“+”新建匹配192.168.10.0的网段。继续配置untrust到trust的策略放通DHCP服务5、保存配置由于防火墙默认是不保存配置的重启后配置就会丢失，在做完所有配置后请务必保存配置。点击界面右上角的admin下拉图标，点击保存然后选择“是”。配置关键点：1、透明模式最大优点为不改变原有组网，配置简单。2、如果无法打开防火墙管理界面，一般是由于使用http方式登录，只要在浏览器上输入就可以登录。专心-专注-专业