usg2130防火墻怎么樣設(shè)置
usg2130防火墻怎么樣設(shè)置
usg2130防火墻安裝了，但是你會(huì)設(shè)置嗎?小編來(lái)教你!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的usg2130防火墻設(shè)置方法介紹!希望對(duì)你有幫助!
usg2130防火墻設(shè)置方法一：
1、新建兩個(gè)VLAN
2、分別將LAN0 與 LAN 1 分別加入不同的VLAN
3、為兩個(gè)VLAN新建三層接口。
4、將三層接口都劃分到 trust 區(qū)域
5、將電腦網(wǎng)關(guān)設(shè)為各自的VLAN 三層接口IP
usg2130防火墻設(shè)置方法二：
這個(gè)要開(kāi)啟防火墻的DPI(簡(jiǎn)單的說(shuō)也就是上網(wǎng)行為管理)功能，你的設(shè)備版本是什么?如果是V100R005SPC500的話(huà)
直接升級(jí)到V100R005SPC700可以通過(guò)WEB配置上網(wǎng)行為管理，非常方便。如果沒(méi)辦法升級(jí)，就只有命令行了，剛好我有之前配置的一些文檔，你看下：
sys 首先進(jìn)入配置模式
dpi enable 開(kāi)啟深度包檢測(cè)功能
dns proxy enable
dns resole
dns server x.x.x.x
dns server x.x.x.x 配置DNS參數(shù)，按照你們當(dāng)?shù)氐牡刂放渲?/p>
dpi
using default rule-base update server
update rule-base remote period 2
q 進(jìn)入DPI配置，配升級(jí)服務(wù)器與升級(jí)周期，退出
acl 2000
rule deny source x.x.x.x 0 配置ACL，拒絕源地址(零代表單一主機(jī)地址)
rule permit
quit
rule 0 if-match category IM application qq_im packet-filter acl-number 2000
rule 1 if-match category IM application qq_im_http packet-filter acl-number 2000
rule 2 if-match category IM application qq_wireless packet-filter acl-number 2000
rule 3 if-match category p2p application thunder packet-filter acl-number 2000
rule 4 if-match category p2p application thunder_encrypted_data packet-filter acl-number 2000
rule 5 if-match category p2p application thunder_http packet-filter acl-number 2000
配置拒絕協(xié)議，引用規(guī)則
relation-detection enable
whole-packet-search enable 開(kāi)啟全包檢測(cè)功能
q 退出
firewall statistic system enable
firewall session link-state check 開(kāi)啟防火墻會(huì)話(huà)檢測(cè)
q 退出
sa 保存配置
看了“usg2130防火墻怎么樣設(shè)置 ”文章的還看了：