迪普防火墙FW1000-MA-N调试文档—20180823迪普防火墙zip资源-CSDN文库

共2个文件

txt：1个

docx：1个

版权申诉

185 浏览量 2024-06-22 00:37:15 上传评论收藏 1.26MB ZIP 举报

资源推荐

资源详情

资源评论

收起资源包目录

迪普防火墙FW1000-MA-N调试文档—20180823 迪普防火墙FW1000-MA-N调试文档—20180823.docx.docx - 副本.zip （2个子文件）

迪普防火墙FW1000-MA-N调试文档—20180823 迪普防火墙FW1000-MA-N调试文档—20180823.docx.docx 1.31MB

a.txt 19B

迪普防火墙 FW1000-MA-D 调试文档

迪普防火墙 FW1000-MA-D 调试文档...................................................................................................1

一、防火墙说明.......................................................................................................................................2

二、两层明通...........................................................................................................................................2

防火墙配置过程.......................................................................................................................3

1、登录过程.............................................................................................................................3

2、配置过程.............................................................................................................................3

三、三层路由...........................................................................................................................................6

防火墙配置过程.......................................................................................................................7

1、登录过程.............................................................................................................................7

2、配置过程.............................................................................................................................8

四、防火墙程序升级.............................................................................................................................11

步骤一：清空数据库配置.....................................................................................................11

步骤二：.................................................................................................................................12

步骤三：.................................................................................................................................12

步骤四：.................................................................................................................................12

步骤五：.................................................................................................................................12

步骤六：.................................................................................................................................12

步骤七：.................................................................................................................................12

五、常见问题及解决方案.....................................................................................................................12

一、防火墙说明

上图为现场最为常见的迪普 FW1000-MA-N 防火墙，该型号防火墙前面板共有 8

个以太网口，以太网口 0~6 一般做为业务口，7 口做为以太网配置口，CONSOLE

口为串口调试口，CONSOLE 口需要通过串口线和超级终端进行调试，当以太网配

置口的 ip 被修改或者防火墙被锁死登录不进去的时候使用串口把防火墙恢复出厂设

置（详细命令见附录），平时使用 WEB 管理界面调试比较方便直观。

现场我们防火墙的组网主要有三种，两层明通（一区保护——保信）、三层路由（一区远动

——二区光功率）、外网 NAT（内网气象服务器——外网）三种情况，具体组网说明及配置过

程见下。

二、两层明通

两层明通：该防火墙主要应用在防火墙两边的网段属于同一个网段的情况，现场主要应用

的场合有光功率服务器——远动机、保护装置——保信等。

主要的网络架构见下图：

前期收集资料：

一区（安全区）IP：包括属于需要与二区进行通讯的业务机地址，按照实际防火墙跑的业

务，例如远动机、远动装置等。

二区（非安全区）IP: 包括属于需要与一区进行通讯的业务机地址，按照实际防火墙跑的业

务，例如保信装置、光功率服务器等。

防火墙配置过程

1、登录过程

（1）设置配置电脑 IP 地址为：192.168.0.10，确认配置计算机与防火墙设备在同一

网段。

（2）使用浏览器访问设备以太网配置口默认管理 IP 地址 192.168.0.1，网线接到 7

口调试口，在登陆框输入，用户名：admin，密码：admin_default。如图所示：

2、配置过程

该防火墙配置过程以光功率服务器——远动机为例：

现场收集资料情况：

一区（安全区）IP：远动机 222.111.112.215—216

二区（非安全区）IP：光功率服务器 222.111.112.220

1）组网配置

进入防火墙 web 配置界面，找到基础——接口管理——组网配置，配置 gige0_0、gige0_1

口。（用哪个配哪个口）

工作模式：二层接口模式

类型：access 口

Ip 设置：无

Vlan 设置：所属 vlan 默认 vlan1（不配默认为 vlan1）位于三区 oms 的防火墙如果调度

需要管理，可在 vlan 里面设置 IP。

开启关闭：开启

配置结果见下图：

2）安全域配置

找到基础——对象管理——安全域进行配置

把第一步配置的两个端口进行安全域划分，gige0_0 接远动机划分为 trust，gige0_1 接光功

率划为 untrust，安全域的划分是一个相对性，一区安全等级最高，内网比外网安全等级高。

其他默认即可。

3） IP 地址

找到基础——对象管理——ip 地址进行配置

这里我们需要用到之前收集到的 ip 信息，在内容里面进行 ip 配置即可，具体以实际情

况为主。

4）服务

找到基础——对象管理——服务进行配置

这里需要现场核实经过防火墙需要用到的协议和端口，然后自定义一个 tcp 服务，限制

对应的端口即可，正常配置见下图，以实际为准。

5） ipv4 包过滤

找到业务——安全策略——ipv4 包过滤，包过滤的配置主要是给防火墙加一个过滤策略，

评论收藏

内容反馈

版权申诉

1530023_m0_67912929

粉丝: 3488
资源: 4674

迪普防火墙FW1000-MA-N调试文档—20180823 迪普防火墙zip

最新资源

迪普防火墙FW1000-MA-N调试文档—20180823 迪普防火墙zip

迪普防火墙FW1000-MA-N调试文档—20180823.docx

迪普防火墙FW1000-MA-N调试文档—20180823 迪普防火墙FW100

迪普防火墙FW1000-MA-N调试文档—20180823 迪普防火

迪普防火墙DPtech FW1000系列应用防火墙用户手册v2.4.pdf

(迪普）DPtech FW1000防火墙命令手册

DPtech FW1000系列应用防火墙命令参考手册

DPtech FW1000-GE-N防火墙安装手册

DPtechFW1000系列防火墙系统用户配置手册.pdf

DPtech FW1000-GC-N防火墙安装手册

DPtech FW1000-GA-N防火墙安装手册

迪普防火墙配置手册

DPtech FW1000系列应用防火墙命令手册v1.2

迪普防火墙安装调试步骤.pdf

防火墙命令所有配置自己的配置

迪普防火墙DPtech FW1000系列应用防火墙运维手册v2.0

迪普防火墙安装调试步骤整理.pdf

DPtech FW1000系列应用防火墙命令参考手册v3.0

DPtech防火墙配置指南

DPtech FW1000系列应用防火墙典型配置v3.2

迪普防火墙安装调试步骤借鉴.pdf

迪普防火墙包过滤策略配置指导(FW).pdf

DPtech FW1000系列应用防火墙典型配置v2.1

相关实用应用程序（Windows可用）

李飞飞自传 我看见的世界 The World I see

最新资源

李飞飞自传我看见的世界 The World I see