WALL1600系列简单上网配置WALL1600系列简单上网配置2010-5-17福建星网锐捷网络有限公司版权所有侵权必究1/12WALL1600系列简单上网配置1使用WALL1600系列防火墙的简单上网设置步骤如下：步骤分解1.安装浏览器证书2.WEB方式初始化配置3.配置防IP地址火墙接口4.配置默认路由5.配置NAT规则详细操作步骤如下文。2/12WALL1600系列简单上网配置2首次登陆防火墙2.1安装浏览器证书2.1.1下载浏览器证书1.打开防火墙附带光盘，进入文件夹\AdminCert2.选择浏览器证书，或者拷贝在本机2.1.2证书导入浏览器3.双击文件进行导入4.双击后出现如下图示：3/12WALL1600系列简单上网配置5.输入私钥密码【默认密码是123456】4/12WALL1600系列简单上网配置6.证书存储于完成5/12WALL1600系列简单上网配置2.2WEB方式初始化配置客户端浏览器的要求为：IE6.0，IE7,IE8的导入方法可能略有不同。2.2.1登陆防火墙防火墙出厂时，第一个物理接口ge1或者fe1的IP地址为192.168.10.100，默认的管理主机为192.168.10.200，如果要管理防火墙，需要把管理PC设置为192.168.10.200子网掩码设置为255.255.255.0，并且用网线接入到防火墙的ge1或者fe1接口。在浏览器里面输入：https://192.168.10.100:66666/12WALL1600系列简单上网配置在弹出的证书选择画面中选择RG-WallAdmin。点击确定。默认的用户名：admin默认密码：firewall防火墙的WEB登陆方式有两种：一种就是通过给浏览器导入证书的方式，如上面的例子。另外一种是在管理PC上面通过USB-KEY的方式登陆。比较简单和常用的是第一种方式，如果要求用第二种方式，请下载《RG-WALL1600系列防火墙WEB操作手册》7/12WALL1600系列简单上网配置3配置防火墙接口IP在配置防火墙时，大部分的环境只需要三个步骤：给地址、配路由、加规则。只要做了这三个操作，基本上，网络通讯是没有问题的。下面，开始防火墙接口IP地址的配置。7.选择“网络配置”中的“接口IP”8.点击添加，进入防火墙ip地址配置界面。9.在网络接口中选择内网口或者外网口，填写IP地址和掩码外网IP地址根据运营商的提供进行填写，请保证该IP地址配置完全正确。8/12WALL1600系列简单上网配置防火墙每个接口可以配置多个IP地址，并且可以控制每个IP地址是否可以PING或者用于管理。防火墙所有接口IP地址总数不能超过2569/12WALL1600系列简单上网配置4配置默认路由10.选择“网络配置”中的“策略路由”11.在右边的界面中点击添加12.在界面中填写目的地址0.0.0.0，后面下拉选择0.0.0.0，下一跳地址填写外网网关10/12WALL1600系列简单上网配置5配置NAT规则13.选择“安全策略”中的“安全规则”14.在右边的界面中点击添加15.添加如下规则：类型选择NAT源地址选择any目的地址选择any服务选择any源地址转换为选择外网接口ip11/12WALL1600系列简单上网配置以上是最简单防火墙上网设置，供首次使用该设备的网络管理员进行参考12/12