实验十一蓝盾防火墙的连接与登录配置
实验十一蓝盾防火墙的连接与登录配置
【实验名称】
防火墙的连接与登录配置
【计划学时】
2学时
【实验目的】
1、掌握防火墙的基本连线方法；
2、通过安装控制中心，实现防火墙的登录；
3、了解防火墙的基本设置、管理模式和操作规范；
4、理解规则的建立过程。
【基本原理】
对于防火墙的连接，在本实验里设定LAN口为内网接口，W AN口为外网接口。
DMZ （Demilitarized Zone），即”非军事化区”,它是一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。
另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。
蓝盾防火墙允许网口信息名称自定义，支持多线接入，使得应用范围扩大。
【实验拓扑】
蓝盾防火墙
【实验步骤】
一、了解防火墙初始配置
打开了81端口（HTTP）和441端口（HTTPS）以供管理防火墙使用。
本实验我们利用网线连接ADMIN口与管理PC，并设置好管理PC的IP地址。
2、默认所有配置均为空，可在管理界面得到防火墙详细的运行信息。
二、利用浏览器登陆防火墙管理界面
1、根据拓扑图将PC机与防火墙的ADMIN网口连接起来，当需要连接内部子网或外线连接时也只需要将线路连接在对应网口上
2、客户端设置，以XP为例，打开网络连接，设置本地连接IP地址：
3、“开始” “运行”，输入“CMD”，打开命令行窗口，使用ping命令测试防火墙和管理PC间是否能互通。
4、打开IE浏览器，输入管理地址http://192.168.0.1:81 或是 https://192.168.0.1:441，进入欢迎界面：
如果是通过HTTPS访问，会出现安全证书提示。
点击“是”，会出现登录窗口
5、在防火墙的欢迎界面输入用户名和密码，默认用户名和密码为admin/888888，点击
“登录”进入防火墙管理系统。
三、防火墙配置术语与约定操作
1、网络、主机、端口
IP地址定义格式类同：
192.168.0.1
IP地址范围指在一个IP网段连续的IP地址，也可以跨越不同的子网，定义格式类同：
192.168.0.1-192.168.0.168
子网定义为在同一网络的IP地址段，格式为任何一IP地址和掩码地址，有两种定义方式：
192.168.0.0/255.255.255.0
192.168.0.0/24
端口是服务的端口（范围：1-65535），防火墙中已经预定义了常用的端口，也提供自定义端口，端口定义格式类同：
21
7070
端口范围定义格式为：
137:139
2、描述
防火墙中，几乎所有的配置都可以加入备注，主要是为了管理员方便记忆和识别
3、视图操作
防火墙有一部分内容（如报表视图）小标题左侧有加减号，通过点击该符号可以起到展开收起的功能，可以使视图更为简洁明了：
4、创建、编辑、删除规则
防火墙中需要对规则进行操作，比如NA T、屏蔽IP、管理界面访问权限等；典型的规则配置过程如下（以 SNA T 策略为例）：
添加策略：在“增加设置”中，设置相应参数，单击保存则在“设置列表”添加了一个规则：
编辑现有的规则：在“设置列表”中勾选（只能单选）一个要编辑的规则
点击“编辑”则在“编辑规则”中出现要编辑的规则
删除现有规则：在“设置列表”中勾选（支持多选）要删除的规则，点击“删除”
【实验总结】
本次实验主要是通过直接的线路连接，配置访问PC的IP地址，实现防火墙的登录。
介绍防火墙界面的基本操作和视图。
同时对本部分实验中的配置术语和约定操作加以说明，为后续实验做好准备。
蓝盾防火墙的功能.ppt
蓝盾防火墙还具备有反端口扫描功能和168位
的高加密技术（美国严禁出口）。
网络安全培训中心
蓝盾智能技术主要有以下几点 智能防御核心 自动反扫描 自动告警
▉ ▉ ▉
网络安全培训中心
1、智能防御核心
智能分析 安全探测器 网 络 核 防御策略制定 心
蓝盾防火墙系统有一个独特的智能防御核心， 能自动统计、分析通过防火墙的各种连接数据， 探测出攻击者，立即断开与该主机的任何连接， 保护内网所有服务器和主机的安全。
5、物理断开功能 本系统的三个网络硬件接口中，都内置一个 物理开关模块，通过设置，可断开任一网络接 口的联接，即时中止该网络接口的任何通信， 这样，在某些特殊环境下，可进一步提高系统 的安全性。
网络安全培训中心
蓝盾入侵检测系统
网络安全培训中心
吴道富
wudaofu@
网络安全培训中心
网络安全培训中心
网络安全培训中心
4、MAC绑定功能
MAC绑定技术是将IP地址和网卡的硬件地
址绑定起来，目的是为了防止IP欺骗、地址伪装，
主要用于绑定一些重要的系统管理员IP和特权IP。 比如： IP MAC 10.10.10.2 AC:10:5A:63:7C:3F
网络安全培训中心
蓝盾的加密技术高达168 bit(3DES)，该加 密技术美国禁止出口。
网络安全培训中心
网络安全培训中心
某集团公司VPN整体解决方案图
网络安全培训中心
防外又防内的解决方案
网络安全培训中心
（二）、实用性强
1 分组代理计费功能 网管员可以根据企业内部网的实际情 况，将用户划分成不同的组，如“财务 组”、“市场组”，再给组中的每一个用 户一个独立的帐号（用户/密码）。防火墙 对每一帐号的上网情况都做了详细记录， 并根据设定的单价表进行记费。
蓝盾入侵检测系统
访问时，打开IE浏览器，输入管理地址https://IP；用户/密码：admin/888888
1、修改管理口IP 、修改管理口 进入蓝盾入侵检测系统管理界面，选择“网络设置”-》“网口设置”-》 “网口”，然后在默认管理网口（这里以LAN1口为例）配置管理口IP， 如图所示：
2、配置监控口： 、配置监控口： 在蓝盾入侵检测系统管理界面选择“网络设置”-》“镜像口设置”-》“镜 像设定”，选择要添加的镜像网口以便配置监控口，界面如下：
实验一 入侵检测系统的连接与 登录配置
实验一 信息安全审计的连接与登录配置
蓝盾信息安全管理审计系统接入方法 旁路方式
旁路方式，交换机必须要有镜像口，用集线全审计初始配置】
网口 Eth1 Eth2 Eth3 Eth4 IP地址 IP地址 192.168.0.145 无 无 无 掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 备注 默认管理口 默认配置口 默认配置口 默认配置口
3、开启入侵检测 、 在蓝盾入侵检测系统管理界面选择“入侵检测”-》“启动控制”-》“启动控制”， 勾选“启动入侵检测”，操作如下界面：
4、查询日志 、 进入蓝盾入侵检测系统管理界面，选择“入侵检测”-》“IDS事件查询”，时间段选 择“最近1天”，然后选择【统计】，效果如图所示：
防火墙的安装与配置
防火墙的安装和配置一、天网防火墙的安装及使用实验目的1.理解防火墙的作用及功能2.了解防火墙的主要技术3.了解防火规则的作用实验内容及步骤(1)接受安装：(2)然后进入“选择安装的目标文件夹”界面。
缺省使用的安装目录是C:\Program Files\SkyNet\FireWall 。
如需要更改安装目录，使用该界面的“浏览”按钮，选择要安装的目录。
确定安装目录后，点击“下一步”按钮。
(3)进入“选择程序管理器程序组”界面。
点击“下一步”按钮，进入“开始安装”界面，再点击“下一步”按钮。
系统开始安装天网防火墙。
(4)安装过程中，会看到弹出如图所示的“天网防火墙设置向导”界面。
阅1读说明文字，点击“下一步”按钮。
(5)进入“安全级别设置”界面，记住缺省的安全级别，点击“下一步”按钮。
(6)进入“局域网信息设置”界面。
可以看到如图所示的界面。
仔细阅读该界面的说明。
保留缺省设置不变。
该界面中有两个选择项：a.开机的时候自动启动防火墙b.我的电脑在局域网中使用看看该界面中显示的IP地址是否是本机器地址，点击“下一步”按钮。
23(7)进入“常用应用程序设置”界面，阅读该界面说明。
仔细浏览在该界面中包含的应用程序， 保留缺省的设置，点击“下一步”按钮。
(8)进入“向导设置完成”界面。
按“结束”按钮。
(9)弹出“安装已完成”界面。
该界面有一个选项“安装搜狗拼音输入法”，点击选项前面的勾，取消安装他们，如图所示。
(10)弹出标题为“安装”的小窗口，要求重新启动机器。
点击“确定”按钮，重新启动机器。
(11)此时，天网防火墙就安装完成了。
二、WinRoute防火墙的安装及使用实验目的：1.了解WinRoute，它是一个集路由器、DHCP服务器、DNS服务器、NAT、防火墙于一身的代理服务器软件，同时它还是一个可以应用于局域网内部的邮件服务器软件。
2.学会用WinRoute 实现局域网内的所有微机共享一个Internet连接（包括Modem ISDN XDSL DDN等），实现局域网内部的邮件管理，实现局域网与Internet之间的邮件交换。
JuniperSSG防火墙中文版配置手册
Juniper SSG-5防火墙配置手册中文版初始化设置1.将防火墙设备通电，连接网线从防火墙e0\2口连接到电脑网卡。
2.电脑本地连接设置静态IP地址，IP地址（在都可以），子网掩码，默认网关，如下图：3.设置好IP地址后，测试连通，在命令行ping ，如下图：4.从IE浏览器登陆防火墙web页面，在地址栏输入，如下图向导选择最下面No, skip ——，然后点击下面的Next：5.在登录页面输入用户名，密码，初始均为netscreen，如下图：6.登陆到web管理页面，选择Configuration –Date/Time，然后点击中间右上角Sync Clock With Client选项，如下图：7.选择Interfaces – List，在页面中间点击bgroup0最右侧的Edit，如下图：8.此端口为Trust类型端口，建议IP设置选择Static IP，IP Address输入规划好的本地内网IP地址，如，Manage IP 。
之后勾选Web UI，Telnet，SSH，SNMP，SSL，Ping。
如下图：Internet网络设置1.修改本地IP地址为本地内网IP地址，如下图：2.从IE浏览器打开防火墙web页面，输入用户名密码登陆，如下图：3.选择Interfaces – List，点击页面中ethernet0/0最右侧的Edit选项，如下图：4.此端口为Untrust类型端口，设置IP地址有以下三种方法：（根据ISP提供的网络服务类型选择）A．第一种设置IP地址是通过DHCP端获取IP地址，如下图：B．第二种设置IP地址的方法是通过PPPoE拨号连接获取IP，如下图，然后选择Create new pppoe setting，在如下图输入本地ADSL pppoe拨号账号，PPPoE Instance输入名称，Bound to Interface选择ethernet0/0，Username和Password输入ADSL账号密码，之后OK，如下图：PPPoE拨号设置完毕之后，点击Connect，如下图：回到Interface –List，可以看到此拨号连接的连接状态，如下图：ethernet0/0右侧PPPoE一栏有一个红叉，表示此连接已经设置但未连接成功，如连接成功会显示绿勾。
蓝盾防火墙操作手册
蓝盾防火墙操作手册广东天海威数码技术有限公司2004年3月1日目 录第一章防火墙远程集中管理软件操作 (4)第二章防火墙系统配置 (8)1.系统设置界面 (8)2.系统设置 (9)2.1. 网络设置 (9)2.2. VLAN设置 (12)2.3. 路由设置 (13)2.4. 域名设置 (14)2.5. 时钟设置 (14)2.6. 管理限制 (15)2.7. 系统设置 (15)2.8. 密码修改 (16)2.9. 登陆尝试 (17)2.10. 系统升级 (17)2.11. 工作模式 (17)2.12. 用户管理 (18)2.13. 联动设置 (18)2.14. 双机热备 (19)2.15. 关闭系统 (20)3.安全规则 (20)3.1. 安全规则 (21)3.2. 动态规则 (25)3.3. 统计规则 (25)3.4. 链路层规则 (26)3.5. 文本过滤 (26)3.6. URL过滤 (27)3.7. 模块设置 (28)4.NAT规则 (29)5.专业VPN (35)5.1. 增加AH (36)5.2. 增加ESP (37)5.3. VPN列表 (38)5.4. 用户管理 (38)5.5. 用户日志 (39)6.多播服务 (39)6.1. 边界定义 (39)6.2. 网口设置 (40)6.3. 通道设置 (42)7.AAA服务 (43)7.1. 服务器设置 (43)7.2. 用户规则 (43)7.3. 用户设置 (44)7.4. 用户认证列表 (45)8.SNMP服务 (45)9.保存设置 (46)9.1. 保存设置 (46)9.2. 设置管理 (46)9.3. 执照管理 (47)10.物理开关 (48)11.MAC绑定 (49)12.系统帮助 (50)12.1. 在线帮助 (50)12.2. PING工具 (50)12.3. 路由信息 (51)12.4. NAT信息 (51)12.5. 系统信息 (51)13.退出系统 (52)第三章防火墙典型配置案例 (53)第一章防火墙远程集中管理软件操作通过蓝盾防火墙的8887端口，可进入防火墙的系统设置管理界面，进行安全规则和其它功能的设定。
1.1防火墙基本配置
实验一防火墙基本配置【实验目的】掌握Web方式配置防火墙,实现不同局域网防火墙连接.【背景描述】你是某公司新进的网管,公司要求你熟悉网络产品,公司采用全系列锐捷网络产品,首先要求你登录防火墙,了解并掌握防火墙的Web操作方式.【实现功能】熟练掌握防火墙Web操作模式.【实验设备】RG-60防火墙(2台)【实验步骤】『第一步』管理员证书管理员可以用证书方式进行身份认证。
证书包括 CA 证书、防火墙证书、防火墙私钥、管理员证书。
前三项必须导入防火墙中，后一个同时要导入管理主机的IE 中。
证书文件有两种编码格式：PEM 和DER，后缀名可以有pem，der，cer，crt 等多种，后缀名与编码格式没有必然联系。
CA 证书、防火墙证书和防火墙私钥只支持PEM 编码格式，cacert.crt 和cacert.pem 是完全相同的文件。
管理员证书支持PEM 和DER 两种，因此提供administrator.crt 和administrator.der 证书administrator.crt 和administrator.pem 是完全相同的文件。
*.p12 文件是将CA、证书和私钥打包的文件。
『第二步』管理员首次登录正确管理防火墙前，需要配置防火墙的管理主机、管理员帐号和权限、网口上可管理 IP、防火墙管理方式。
●默认管理员帐号为 admin，密码为firewall●默认管理口：防火墙 WAN 口●可管理 IP：WAN 口上的默认IP 地址为192.168.10.100/255.255.255.0●管理主机：默认为 192.168.10.200/255.255.255.0●默认管理方式：（1）管理主机用交叉线与WAN 口连接（2）用电子钥匙进行身份认证（3）访问https://防火墙可管理IP 地址:6667（注：若用证书进行认证，则访问https://防火墙可管理IP 地址:6666）。
登录帐号为默认管理员帐号与密码，访问WEB 界面。
蓝盾防火墙日志管理系统操作手册
蓝盾防火墙日志管理系统一、系统概述通过分析蓝盾防火墙等系列安全产品的特点，我们将日志服务作为一个独立系统分离出来。
为了便于管理和使用，以及日志服务的性能出发，又将日志系统设计成客户和服务模式，服务端是日志服务器，客户端是日志管理，服务端是服务程序，有两种版本，一种是以文件的方式存储日志，一种是以数据库(SQL SERVER)存储的日志，客户只有一种版本，对文件和数据库的管理操作方式是一致。
客户端即日志管理，是以插件的形式提供，在日志安全中心添加一个插件设备具体操作参考3.1的“新建安全设备”来实现，客户端本身也以插件方式实现，用插件来解释日志字段，日志显示也是动态，所以本系具有通用性，可用于适用实现多种日志设备的管理。
日志管理可以安装于任一台电脑进行管理，也可以进行远程管理。
二、系统安装与卸载双击蓝盾日志管理安装程序bdlogsetup.exe，出现如下图所示，单击下一步。
单击“下一步”按钮，出现如下图所示：如需要更改安装目录，单击“浏览”按钮，确认安装目录后，单击“下一步”按钮，出现如下图所示：在系统的“开始”菜单的“程序”菜单中添加一项菜单，确认菜单名称后，一直单击“下一步”按钮即可，可能要一两分钟，最后出现如下图所示表示安装成功完成。
卸载：直接单击控制中心菜单下的“卸载蓝盾日志管理”或在“控制面板”中，选中“蓝盾日志管理”，然后单旁边的“更改与删除”按钮，出现如下图所示：单击“下一步”按钮，然后单击“完成”按钮即可。
三、系统操作先启动蓝盾安全控制中心，启动后的出现如下图所示：输入登录蓝盾控制中心的用户名和密码，按确定登录，按退出取消登录并结束程序，登录成功后出现如下图所示：如上图所示，界面主要包含六个部分：顶部的菜单、工具条、左边的功能导航栏、右边的操作界面、下边消息提示框、底边是状态条。
3 菜单管理3．1 文件菜单：如上图所示。
新建安全设备新建一个安全设备，本系统的安全设备是蓝盾日志管理，单击新建安全设备后出现如下图所示界面，设备类型：安全设备的类型，单击右边的下拉列表框，选中蓝盾日志管理。
盾互联网信息安全监测系统操作手册
蓝盾互联网信息安全监测系统操作手册蓝盾信息安全技术股份有限公司前言 (4)关于本手册 (4)版本说明 (4)术语解释 (4)●前端 (4)●后台 (4)图例 (4)第一章、开始配置管理 (5)第二章、系统设置第二章、系统设置 (5)一、系统状态 (6)1 菜单项 (6)2 界面 (6)3 说明 (6)二、管理配置 (6)1 用户管理 (6)2 角色管理 (8)3 修改密码 (10)三、产品升级、注册 (10)1 系统升级 (10)2 产品注册 (11)第三章、信息监控 (12)一、策略设置 (12)1 关键词策略设置 (12)2 黑白名单策略设置 (17)3 图片策略设置 (18)二、日志处理 (19)1 关键词日志 (20)2 URL日志 (23)3 图片日志 (24)4 日志设置 (25)5 清除日志 (25)三、监控设置 (25)1 检测开关 (25)2 拦截形式 (26)3 GZIP检查 (27)4 检测数据包 (28)5 关键词长度 (29)第四章、网站管理 (30)一、网站管理 (30)1 网站信息列表 (30)2 强制广告 (31)3备案管理 (32)4 添加备案 (33)5 网站历史性能 (34)二、网站信息查看与设置 (35)1 网站流量查看 (35)2 网站流量设置 (36)3 网站连接数查看 (37)4 网站连接数设置 (38)5 网站CPU查看 (39)第五章、主机维护 (40)一、系统服务设置 (40)1 重启IIS (40)2 重启服务器 (41)3 远程桌面管理 (41)4 系统进程管理 (42)5 进程池CPU设置 (42)二、系统信息查看 (43)1 启动项状态 (43)2 磁盘信息查看 (43)3 系统服务查看 (44)4 网络连接状态 (44)5 进程池CPU查看 (45)第六章、网站安全 (46)一、SQL防注入 (46)1.1 菜单项 (46)1.2 界面 (46)1.3 操作 (46)二、网站防盗链 (46)1.1 菜单项 (46)1.2 界面 (47)1.3 操作 (47)三、文件限制 (47)1.1 菜单项 (47)1.2 界面 (47)四、系统防火墙管理 (48)1.1 菜单项 (48)1.2 操作 (49)前言关于本手册本手册主要面向网络管理员，介绍了如何配置和管理蓝盾互联网信息安全监测系统前端。
防火墙的初始配置
防火墙的初始配置【实验名称】防火墙的初始配置【实验目的】 通过对防火墙进行初始配置，使管理人员以后可以通过Web 方式对防火墙进行远程配置和管理。
【背景描述】作为公司的网络管理员，你希望在机房对防火墙进行初始配置后，以后可以通过Web 方式对防火墙进行远程配置和管理，因此需要对其进行初始的基本设置。
本实验中PC 通过串口Com1用控制线连接到防火墙的控制口（Console ），通过一根交叉网线连接到防火墙的以太网口F0，并事先在PC 机上安装了Java 程序（j2re-1_4_0-win-i ，或更高版本）。
【实现功能】实现通过Web 方式对防火墙进行远程配置和管理。
【实验拓扑】.2.1F0ConsoleCom1【实验设备】RG-WALL150防火墙(1台)【实验步骤】第一步：登录防火墙************************************************* RG-OS V1.0 *************************************************RG-Wall-150 login: rootPassword: rg-wall123以上是系统登入的默认ID和口令值/ >si ！进入系统初始化设置RG-WALL缺省登入的提示或者重新设置时提示的内容如下：在此按任意键进入缺省设置阶段。
输入序列号、feature code以及授权号：RG-WALL的第一步系统将提示输入系列号、feature code以及授权号。
请按照“产品使用授权书”上提供的信息输入序列号，区分大小写。
序列号的格式以SW-xx-xxxxx以及SK-xx-xxxxx输入。
输入完序列号再输入feature code。
feature code是设置RG-W ALL可使用功能的编码，是根据与本公司签订合同提供的16位编码。
输入完feature code出现如下授权号输入提示。
授权号与序列号和feature code相同，是本公司赋予的编号。
[整理]蓝盾内网安全保密及审计系统策略配置
蓝盾内网安全保密及审计系统目录（一）蓝盾内网保密管理系统用户密码： (3)（二）配置安全策略： (3)一、进入界面： (3)二、配置安全策略 (5)三大唐韩城第二发电有限责任公司所下发的策略： (9)（三）注意： (15)一、新增部门注意： (15)二、重启服务器服务： (17)三、终端状态 (18)四、策略没效果原因 (18)（一）蓝盾内网保密管理系统用户密码：系统管理员：sysadmin/sysadmin系统操作员：sysopter/Admin123安全管理员：secadmin/secadmin安全操作员：secopter/Admin123审计管理员：auditadmin/auditadmin审计操作员；auditopter/Admin123（二）配置安全策略：一、进入界面：1.先用secopter登录界面，如图：用户/密码：secopter/Admin123进入界面如图：点击“功能”，选择“安全策略”-》“安全策略管理中心”然后选择“策略模板管理”，出现如图:二、配置安全策略一般配置安全策略步骤如下：1.点击“策略模板管理”→“模板列表”，即可进入策略模板管理的主界面，如图：点击“创建模板”，弹出如下对话框：添加模板名称，选择系统模块名称，点击“确定”按钮，策略模板创建成功。
然后就可以对各种策略模板进行策略的定制。
2.策略群发点击“本地策略管理”-》“本地策略群发”，主界面如下：选择要选择的模板，然后点击右边的“应用策略模板”：注意：先选择“包含子部门”，再对单位打勾，应用类型选择“包含主机”，然后全部打勾，如上图。
然后按确定即可。
3.对单个主机下发策略先选择左下角的“主机策略”出现如图：然后选择要下发策略的主机，例如10.176.20.174，对之双击：选择“主机-安全审计策略”，出现如下：同样，选择要下发的策略模板，然后点击“应用策略模板”即可4.查看某个客户端所下发策略先选择左下角的“主机策略”出现如图：然后选择要下发策略的主机，例如10.176.20.174，对之双击：选择“主机-安全审计策略”，出现如下：即此时出现的策略中“（4）资产管理”等，就是已下发的策略。