锐捷硬件防火墙

1.web方式配置

a.安装防火墙证书(会由厂家提供)

b.web配置出厂管理ip是192.168.10.200,网关出厂IP:192.168.10.100

c.输入帐号和口令

d.配置管理方式

e.配置管理主机

f.配置管理员帐号

g.配置接口ip实现内外分离

2.安全策略配置

a.网络配置->策略路由->添加策略

b.安全策略->安全规则 ->添加 网络地址转换NAT,包过滤,IP地址映射,端口映射.

b1.添加NAT规则Dmz,如 对象定义->地址->地址列表

b2.添加包过滤,表示允许源IP地址xxx的主机访问目标IP地址  xxx的WEB主机

b3.添加IP映射,主要是将内网WEB  主机发布到INTERNET上,供大家访问

3.抗攻击的配置

a.策略->抗攻击->起用抗攻击

感谢:jude_liu

原文地址:https://www.cnblogs.com/xred/p/2672041.html