锐捷网络防火墙配置指南

福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]锐捷网络防火墙配置指南（更新日期）锐捷网络800技术支持中心技术热线：800-858-1360福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]目录一、RG-Wall防火墙注册指南............................................................................................................2二、RG-Wall防火墙PAT设置指南..................................................................................................16三、RG-Wall防火墙DNS分离功能设置........................................................................................19四、RG-Wall防火墙LSNAT设置指南............................................................................................25五、RG-Wall防火墙反向PAT设置指南..........................................................................................28六、RG-Wall防火墙配置VPN指南................................................................................................32七、RG-Wall防火墙日志服务器部署指南......................................................................................38一、RG-Wall防火墙注册指南用准备好随机携带的串口线连接管理PC串口端口与RG-Wall的Console口；使用windwos自带的通讯工具”超级终端”登录防火墙（→开始→程序→附件→通讯→超级终端）：福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]设置好超级终端参数之后，接通防火墙电源，RG-WALL系统开始启动。系统登入的默认ID和口令值如下（注意区分大小写）：ID:rootPW:rg-wall123登录系统，在终端或显示器屏幕的提示符后输入si,出现防火墙登录界面，要求输入用户名密码。用户名为admin，口令为admin123。福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]登录后，即出现如下所示的登陆界面：输入reinstall注册防火墙，系统提示”Doyouwanttoproceedanyway?“输入Y继续，防火墙重启。系统重启完后，重新登陆后，会进入以下状态：福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]按“任意键”正式进入注册步骤：输入防火墙的软件序列号、授权代码（在防火墙随机带的“产品授权使用证书”上）输入”O”（下同）进入防火墙工作模式的设置（默认情况下为“路由模式”）：福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]进入超级管理员的帐号、密码、管理权限设置：进入设定防火墙的机器名，语言版本等信息，注意防火墙机器名为了便于以后管理，请一定采用xxx.xxx.xxx（rg.firewall.com）的域名表示方式。这里使用中文版本：进入防火墙的时间设定，在此采用系统默认时间：福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]进入防火墙管理员IP地址设置（最多可以设置10个管理员IP地址）：进入防火墙网卡的IP地址设置如下图（LAN1口IP地址为192.168.1.1）：福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]进入防火墙VLAN设置，在此处跳过:进入防火墙静态路由设置，添加Defaultgateway（缺省网关，在此为192.168.26.10）福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]进入防火墙动态路由设置，以下都跳过：福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]进入配置域名服务的有关信息。提示：输入域名时，一定是前面输入过的机器名的域名部分。福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]进入防火墙策略的设置，在此，允许所有的的数据通过并进行PAT：福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]至此，完成防火墙的注册。防火墙重启之后，在管理主机（比如192.168.1.47）上，使用防火墙的IP地址192.168.1.1即可登录防火墙的IE管理界面：福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]二、RG-Wall防火墙PAT设置指南使用防火墙RG-WALL50的0口（DMZ）与1口分别连接不同网段的内网，同时实现两个网段共享上网。RG-WALL50防火墙2口用于连接internet（在此为192.168.26.47），缺省网关为192.168.26.10；1口用于与192.168.1.0/24网段主机连接，接口IP地址为192.168.1.1；0口用于连接192.168.0.0/24网段（WEB服务器为192.168.0.47，tcp80端口），接口IP地址为192.168.0.1。福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]福建星网锐捷网络有限公司号橘园洲星网锐捷科技园邮编：350002电话：[phone]北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：[phone]传真：[phone]三、RG-Wall防火墙DNS分离功能设置防火墙DNS分离功能设置防