DCFW-1800ES-UTM ADSL线路源地址路由配置指南_图文.docVIP

DCFW-1800E/S-UTM ADSL线路策略路由配置指南网络拓扑: 实现目标: 1、内网/24网段通过UTM上的ADSL线路访问互联网 2、剩下的内网网段通过eth2接口的专线访问互联网 配置步骤: 初次配置使用超级终端进入防火墙控制台: 初始配置管理员用户名:admin 密码:admin hawk> enable --- 进入配置模式 hawk# configure terminal--- 进入特权模式 hawk(config# set interface eth0 ip 1/24--- 设置eth0接口的IP地址 hawk(config# unset interface eth0 manage-ip 0/24--- 设置eth0接口的管理IP地址hawk(config# set interface eth0 up --- 设置eth0接口为活动状态,缺省所有的接口都是down状态 WAN1 eth0 /24 Eth0 ip:1/24 Manage_ip:0/24 Eth1接口 PPPOE拨号上网 /24 WAN2 Eth2 以太网接入Internet hawk(config# set interface eth1 up--- 设置eth1接口为活动状态 hawk(config# set eth0 manage-service web--- 设置可以用eth0接口的管理地址对UTM进行管理hawk(config# set adminhost 5 --- 添加对UTM具有管理权限的主机地址 hawk(config# exit--- 退回到特权模式 hawk# save configuration--- 把当前运行配置保存到启动配置 配置完以上基本信息后,即可通过Web界面来对UTM进行配置。由于我们已经了配置了管理主机为5,所以需要将管理UTM的主机地址配置为该IP,将其连接到eth0接口就可以使用web方式管理UTM. 打开一个IE窗口,在地址栏中输入0:2000打开后出现如下页面 UTM配置管理员的缺省用户名admin密码admin 登陆后首先将eth0接口加入到trust安全域 选择“网络”->“网络接口”点击eth0接口后的“修改” 将“所属安全域”修改为“trust”,工作模式设置为:NAT. 完成点击“确定” 设置外网接口eth1(因为eth1接口连接ADSL线路,拨号后将自动获得地址,所以其地址可以不配置选择“网络”->“网络接口”点击eth1接口后的“修改” 接口状态:up 工作模式:路由 所属安全域:untrust 添加PPPOE拨号配置,在“网络”-》“PPPOE配置”中点击“新增” 名称:pppoe1 ---为该拨号配置添加一个标识名称 认证:不加密的密码认证(PAP--- 一般PPPOE认证为这种方式 用户名、密码根据实际分配填写 接口:eth1 --- 接ADSL线路的接口 路由表:策略路由表1 ---在随后的“源地址路由策略”中引用 配置完点击“确定” 点击添加完的PPPOE配置的“启动”按钮启动PPPOE拨号。 拨号成功后会看到获得的IP地址。 为eth2接口添加一个新的安全域—“untrust1” 在“网络”—>“域管理”—>“安全域”中点击“新增” 名称:untrust1 域内接口间通信:禁止---一个安全域可以包含多个接口,如果选择“禁止”则同一个安全域中的接口 缺省不能互相通信,如果选择“允许”则缺省可以互相通信。 Layer:L3 ---这个安全域中所包含的接口只能是三层接口 配置完毕点击“确定” 配置eth2接口(连接专线线路 “网络”—>“网络接口”点击eth2接口后的“修改”。将接口状态设为UP 所属安全域:untrust1 IP/位掩码:6/24 配置完点击“确定” 添加缺省路由 “网络”—>“路由”在“静态路由”中点击“新增”目的地址/掩码:/0 网关:5 ---eth2接口线路的下一跳地址路由表:默认 为/24添加一个网络对象 “对象”—>“地址对象”点击“新增” 名称:net1 安全域:trust 类型:子网网段 IP/位掩码:/24 设置完毕点击“确定” DCFW-1800E/S-UTM 配置指南 为 /24 网段通过 ADSL 线路访问互联网添加源地址路由 “防火墙”—>“源地址路由策略”点击“新增” 源域：trust 源地址对象：net1 目的地址对象：any 服务：any 策略路由表：策略路由表 1 配置完毕点击“确定” ---PPPOE 拨号创建的路由表 ---之前定义的 /24 网段的网络对象 添加策略允许 /24 网段通过 ADSL 线路访问 internet “防火墙”—>“安全策略”—>“域间安全策