网络防火墙的配置如何？

Answer 1

防火墙的一般配置过程：(一) WEB: 登陆后，选择资源定义，定义地址、服务、用户、时间、带宽、需要过滤的URL，网络环境中存在的VLAN ID等资源。(二)选择网络配置〉〉网络设备〉〉物理设备，修改网口的工作模式和IP 地址等。(三)选择系统配置〉〉管理配置〉〉管理主机，添加、修改管理主机的IP 地址。(四)（可选）网络配置〉〉网络设备〉〉VLAN 、桥接、别名、冗余设备、VPN 。(五)选择策略配置〉〉安全规则，定义相应的包过滤、NAT、端口映射、IP 映射。(六)保存。(七)维护时经常观察，系统监控〉〉网络设备、资源状态、日志等。

 

Answer 2

防火墙的基本配置原则在默认情况下，所有的防火墙都可按以下两种方式进行配置：拒绝所有的流量；允许所有的流量。在防火墙的配置过程中需坚持以下3个基本原则：简单实用、全面深入、内外兼顾。防火墙的初始配置与交换机、路由器一样，也是通过控制端口（CONSOLE）与PC机（通常采用移动笔记本计算机）的串口连接，再通过Windows系统自带的超级终端（HyperTerminal）程序进行选项配置。防火墙的初始配置物理连接与交换机的

初始配置连接方法一样。防火墙除了以上所说的通过控制端口（CONSOLE）进行初始配置外，也可以通过Telnet和TFTP配置方式进行高级配置。防火墙与路由器一样也有4种用户配置模式，即普通模式（Unprivileged Mode）、特权模式（Privileged Mode）、配置模式（Configuration Mode）和端口模式（Interface Mode）。