锐捷防火墙调试案例WEB界面

d3interspace

锐捷防火墙调试案例WEB界面
本案例机型为：RG-WALL 1600-Z3200-S
接入防火墙MGMT 0号接口登录！
默认登录地址：192.168.1.200/24
默认密码：firewall

第一步：配置接口并把接口加入安全域；一般公网接口为Untrust域；内部网络使用Trust；服务器为DMZ；

第二步：配置安全策略：
这里我们只有两个域，所以只要放开Trust-Untrust;和Untrust-Trust；

第三步：配置NAT地址池（也就是公网地址池）

第四步：配置NAT策略

第五步：配置防火墙DNS

第六步：配置OSPF与交换机路由互通

额外配置：Trust中的VLAN10不允许接入互联网；（也就是配置不做NAT转换）