天清汉马USG配置手册簿

长城资产天清汉马防火墙配置信息一、基本信息接口 0的默认地址配置为 。允许对该接口进行 Tel net , PING , HTTPS操作。系统默认的管理员用户为admin，密码为venus.usg。用户可以使用这个管理员账号从任何地址登录设备，并且使用设备的所有功能。系统默认的审计员用户为audit，密码为venus.audit 。用户可以使用这个账号对 安全策略和日志系统进行审计。系统默认的用户管理员用户为useradmin ,密码为venus.user 。用户可以使用这个账号用于配置系统管理员。二、USG设备的主要配置选项。1.系统管理：系统配置和管理。包括状态、会话管理、管理员、维护和监控。可以查看各种版本，系统已经运行的时间，系统性能，接口状态，授权信息，各种网络 活动状况可以对USG进行会话管理，进行会话连接数限制并可以临时阻断可疑的会话可以对协议超时时间进行配置，因为有些应用程序在全连接建立后，报文只会根据实际 的数据进行交互，而没有保活机制，往往会导致连接超时删除，后续的数据无法通过设备。 协议管理功能提供了设置特定服务超时时间的功能，可以解决这种需要长时间空闲连接的问题。创建管理员要先创建管理员权限表，可以配置只能通过哪个地址进行登陆如果对设备各种库进行自动升级要为设备设置正确的DNS，选择恢复出厂设臵提交后，去执行重启操作，而不要去点保存按钮目前外置储存器只支持 CF卡和USB2.网络管理：网络相关配置。包括接口、NAT、基本配置、DHCP、双机热备功能的配置。可以更改端口的带宽设置、双工模式以及端口速率等设置功能。对于端口的命名，如果 是100M网卡，则名称前缀为 eth，比如ethO，ethl等等；如果是1000M 网卡，则名称 前缀为ge，端口默认的 MTU为1500，本设备可以做单臂 路由。同一个接口只能加入到一个网桥组。已创建了子接口（VLAN接口）的以太网接口不能加入网桥组。GRE协议的英文全称是 Generic Routing Encapsulation，即通用路由圭寸装协议。 GRE是第三层的隧道协议， 它利用一种协议的传输能力为另一种协议建立了点到点的隧道，被封装的报文将在隧道的两端进行封装和解封。使用GRE协议可以与对端路由器或 防火墙设备建立虚拟的、点对点通信。仅支持封装 IP类型的网络数据包。长城资产天清汉马防火墙配置信息 1网络管理配置 5接口配置 5基本配置 6NAT 配置 7用户账户配置 8防火墙配置 1.0.服务对象 1.0.安全策略 1.1.防攻击 1.2.日志与报告 1.3.日志配置 1.3.网络管理配置接口配置1首先打开浏览器在地址栏输入登陆天清汉马防火墙界面如下:2、点击网络管理，选择接口选项卡:3、点击新建按钮，输入相应信息即可完成接口配置。丫“泄 口U-W+IDDBA m口 HTTP5 PENG TELNET口 55H rfTlP H*EABTIM MO nbul基本配置1点击基本配置出现以下界面:2、点击新建建立缺省网关地址NAT配置1、点击NAT配置出现以下界面:2、点击新建配置NAT相关参数用户账户配置1、点击系统管理-管理员出现如下界面:Jip 屯wn*許OjODJAdrcLnersctTinIjitf 曲砂 FbhanmiWJ存ME i|Mr百阿”商（dvdlt4腐鼻贞 孰釀2肝 1 和Ni Muwnrimrfe if# Hidsaiituser h”.仙Eef玄昭 vSQLsflm2、点击管理员权限选项卡出现如下界面 *irrfin*rg里IE FltwerrfrnS*jSbUK atUiort. f啟宙 rth Z dihenti* 卩 jNi ofjrhgfTY fi弗丹 鼻潘日 衍r eRt .Em叫拙f嚴列 jFTait-Mtioi trtfe- v5d *ar ustr-amin aitnrisr :*Hf a kJ迂mm* %i=ri BMt iPlrrff* Q4ffiir3、点击新建可以新建管理员权限组输入相应名称，选择权限，填写描述，点击提交即可完 成权限组的新建。如下图：4、点击管理员选项卡，选择新建按钮，填写相关用户信息选择相应的访问权限组。点击提 交即可完成用户的新建。阿EEITB tfflW需 Iflin防火墙配置服务对象1 、点击对象管理-服务对象选项卡-点击自定义服务:2、点击新建按钮。输入相应名称以及协议端口号点击提交即可3、点击服务组选项卡，添加相应对象至服务组即可生成服务组策略。安全策略1、打开防火墙配置-安全策略选项卡t( |i/i IOHtlontu511NRway.rfW-ST：-W-ST!-saiiLx *止”DYnrBDEM*PERMITPEmUfJBflJrd S Ha.8B ff M :稈 曲宙1| 凶2、点击新建，填写相应源地址，目的地址，调用策略组。点击提交即可完成安全策略配置。+ *，i-urtWiiB4S*Rni4：口莎注时l*lH*禅匚好*|mu丄曲炉*OEMT*C轴Ebq田畔Li匚Gjj.二防攻击1、点击防火墙选项卡，选择防 ARP攻击，并且开启相应选项即可完成ARP攻击防范功能的配置。2 、点击入侵防御，选择防攻击选项卡。即可配置防止相应攻击的选项。敏N九请续马 USG-体理安全艮鬓* mrt1 -Ehw回叵aH3oltiLnno-Baw-T*护回 WrrulnsPXO0 Tcctjfin 回 urfwrai E0 T劇自i j.rfe嫌RFVrPIFlna.d4；di回 TCP HDD3E0日志与报告日志配置点击日志与报告，选择日志配置。填写syslog服务器地址及相应信息即可。*毛请汉马血G姑知窃钟妝!十 N 口 Snif BWirfTt