資源描述：
《方正防火墻安裝向?qū)А酚蓵?huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、第一步把光盤放入光驅(qū)中，雙擊j2re-1_3_1_02_win_i.exet軟件進(jìn)行安裝，目的是為運(yùn)行SecuwayAdmin_V2CFN(2003624).jar（方正防火墻配置文件提供運(yùn)行環(huán)境），可能這兩個(gè)文件隨著版本的升級(jí)名稱會(huì)不一樣，這里有個(gè)技巧，凡是以后綴名為.exe的文件就是為配置文件提供運(yùn)行環(huán)境的，首先雙擊它進(jìn)行安裝：如下圖雙擊第一個(gè)文件進(jìn)行安裝將出現(xiàn)以下畫面：接著是以下畫面：點(diǎn)擊“是”繼續(xù)安裝選擇目標(biāo)文件夾一般默認(rèn)既可然后點(diǎn)擊下一個(gè)默認(rèn)繼續(xù)點(diǎn)擊下一個(gè)正在安裝：安裝完成之后將在開始菜單的程序菜單中出現(xiàn)Ja
2、va2RuntimeEnvironment,如圖：這樣就為防火墻配置文件提供了安裝環(huán)境。第二步：把電源線接通防火墻，同時(shí)把串口線（黑線）一端接防火墻的Console，另一端接電腦的串口（COM1或者COM2可以根據(jù)實(shí)際情況定）第三步：在開始菜單中的附件子菜單的通訊菜單中選擇超級(jí)終端如圖：這一步的目的主要是配置防火墻的通訊參數(shù)和網(wǎng)卡的IP地址，以便用防火墻的圖形配置文件對防火墻進(jìn)行配置。點(diǎn)擊超級(jí)終端后，將出現(xiàn)以下畫面：不用管它，點(diǎn)擊“取消”在出現(xiàn)的畫面中點(diǎn)擊“是”就可以了，如圖：點(diǎn)擊“確定”將會(huì)出現(xiàn)以下畫面：在對話框中為
3、該連接隨便輸入一個(gè)名稱比如asdf,如下圖：點(diǎn)擊確定?？赡苡謺?huì)彈出以下畫面：不用理它點(diǎn)擊“取消”出現(xiàn)以下畫面：選擇“是”最后出現(xiàn)以下畫面：在“連接時(shí)使用（N）”選擇COM1（因?yàn)槲以谶B接中用的是COM1，實(shí)際中有可能是COM2，只要我們在連接是用的哪個(gè)串口就選擇哪個(gè)）點(diǎn)擊“確定”將出現(xiàn)配置防火墻的通訊參數(shù)的窗口：注意在“每秒位數(shù)（B）”中選擇38400，在“數(shù)據(jù)流控制（F）”中選擇“無”，然后確定就登陸到防火墻的命令行控制界面：敲回車出現(xiàn)登陸界面：在Login:后面輸入admin回車。出現(xiàn)Password:同樣輸入ad
4、min現(xiàn)在我們就可以給防火墻的網(wǎng)卡配置IP地址，這時(shí)候我們要注意把網(wǎng)線連到電腦上，并且這臺(tái)電腦的IP地址必須同防火墻是同一個(gè)網(wǎng)段(我們把電腦的IP地址配置成10.10.10.8，今后可以通過這臺(tái)電腦連接防火墻的NET3口進(jìn)行管理)。默認(rèn)網(wǎng)關(guān)配不配都無所謂，但是如果是通過防火墻出去上網(wǎng)的電腦的網(wǎng)關(guān)一定要指向防火墻，由于通過NET3口對防火墻進(jìn)行管理，而不是通過NET3上網(wǎng)，所以網(wǎng)關(guān)配不配無所畏。現(xiàn)在只要把NET3配置成10.10.10.1,NET1和NET2可以通過圖形界面配置，所以現(xiàn)在只需要對NET3進(jìn)行配置，現(xiàn)在我們
5、把NET3配置成10.10.10.1,命令如下：ifconfigeth210.10.10.1(注意這里是eth2,系統(tǒng)規(guī)定NET1是eth0,NET2是eth1,NET3是eth2)然后打開開始菜單在運(yùn)行對話框中輸入CMD回車后執(zhí)行ping10.10.10.1目的是為了激活NET3的網(wǎng)卡地址10.10.10.1如果出現(xiàn)Replyfrom10.10.10.1:bytes=32time<1ttl=225這樣的字樣表示已經(jīng)正確激活了。我們就可以通過防火墻的圖形配置文件對防火墻進(jìn)行配置了。第四步：運(yùn)行防火墻的圖形配置文件Sec
6、uwayAdmin(由于有了它的Java運(yùn)行環(huán)境，我們就直接雙擊它就可以運(yùn)行)：出現(xiàn)防火墻配置界面在IP地址欄中輸入10.10.10.1,管理員標(biāo)識(shí)和管理員口令中輸入都輸入admin，回車點(diǎn)擊“確定”，將彈出正在初始化防火墻的畫面。隨后出現(xiàn)以下畫面：在將時(shí)間發(fā)送自門的窗口中，目前暫時(shí)點(diǎn)擊“發(fā)送”，因我們的時(shí)間是屬于東八區(qū)，后面在圖形配置界面中一定注意修改。點(diǎn)擊確定，就出現(xiàn)了防火墻的配置界面。為了比較規(guī)范配置防火墻的步驟，首先我們明確防火墻在網(wǎng)絡(luò)中的工作模式，由于不需要改動(dòng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和改動(dòng)網(wǎng)絡(luò)的配置，所以我們把防火墻
7、的工作模式定為透明橋接模式。在該模式下，連接內(nèi)外網(wǎng)的網(wǎng)卡IP地址可以隨便設(shè)置。（比如NET1設(shè)置為1.1.1.1,NET2設(shè)置成2.2.2.2，具體怎樣設(shè)置見后面）。同時(shí)由于方正防火墻具有有效網(wǎng)絡(luò)的概念，所以在配置防火墻的規(guī)則之前需要明確內(nèi)網(wǎng)包括哪些地址，外網(wǎng)包括哪些地址，哪個(gè)地址提供WEB服務(wù)，哪個(gè)地址提供E-MAIL服務(wù)及FTP服務(wù)，然后對內(nèi)外網(wǎng)絡(luò)進(jìn)行訪問控制。所以首先我們分析單個(gè)IP地址有：配置防火墻的電腦的IP地址（10.10.10.8）代理服務(wù)器（61.175.196.113）,郵件服務(wù)器（61.175.19
8、6.115）,外發(fā)郵件服務(wù)器（61.175.196.117）筆記本電腦（61.175.196.118）財(cái)務(wù)EEI服務(wù)器（218.75.123.67）,Gateinitip是系統(tǒng)默認(rèn)的，即我們在命令行界面進(jìn)行配置的。由于防火墻在交換機(jī)和路由器之間，防火墻內(nèi)部網(wǎng)絡(luò)包括的地址范圍有（61.175.196.112,61.175.196.1
