联想网络防火墙配置手册

1. 管理图书设置:

首先在计算机上将IP设置为10.1.5.200

首先安装狗软件IKEYDRIVER（在CD上的该目录下），当然将狗CHA放在您的书上，然后运行IKEY（在CD上的管理员目录下），弹出PIN码，输入12345678，连接变为绿色，然后在IE :: 8888弹出管理DEN Lu窗口中，输入密码管理员，输入后，建议更改密码.

2. 首先输入网络配置的网络设置，通常设置内部和外部网络IP，可以将FE2设置为外部网络IP（61.177.57.1​​39），将FE3设置为内部网络IP（172.11.1.1），然后单击静态路由设置默认网关. UPNP可以启动，就像MSN可以提高文件传输速度一样. DHCP不建议使用它. 可以相对节省带宽. 如果您只是找到一台旧计算机，它将比它快.

3. 资源定义应立即开始:

定义内部IP，定义要访问但具有不同服务的网络的DUAN，然后将同一服务的IP段划分为一个地址组. 定义服务: 这里提供了常用的动态服务和预定义服务，将其写下来，然后自己定义基本服务，即所谓的服务，这主要是定义端口，而定制服务通常不是定义与服务重复对应的端口，例如游戏

TCP（0,65535）-（30600,30700）

TCP（0,65535）-（31100,31300）

TCP（0,65535）-（2000,2002）

TCP（0,65535）-（2106,2106）

TCP（0,65535）-（3000,3100）

TCP（0,65535）-（3200,3200）

TCP（0,65535）-（3300,3300）

TCP（0,65535）-（3400,3400）

中心5和联众

定义了所有使用的服务后，您可以设置服务分组，以便稍后可以为您设置安全规则>>数据包过滤规则，这样操作还可以提高防火墙的响应速度.

时间定义: 非常简单，例如: allowtime1

通常在允许的时间中定义时间，这对于您来说更容易理解，例如，星期一至星期五11: 30--13: 30允许玩游戏. 然后为每个时间组分配URL过滤: 例如: sex *. *

4. 策略配置:

根据需要在安全选项中打几分

安全规则包括多种设置，我们主要设置NAT，数据包过滤规则联想网御 默认密码，端口映射规则

NAT: 不得将其设置错误. 首先，根据您设置的IP地址组设置源IP地址. 不要为出口选择错误的出口. 这是您的外部网卡的IP地址（此处为FE2）

数据包过滤规则: 例如

定义的时间组和成员组主要用于策略配置>>安全规则>>数据包过滤规则. 例如，在游戏中，可以选择相应的时间组. 该游戏不能在其他时间播放. 在此处进行设置，您可以将其放置在外部网络的入口，FE2连接到外部网络端口，FE3连接到内部网络端口，如果下面的计算机可以访问Internet，则可以转到系统配置>>系统更新>>导入和导出联想网御 默认密码，保存，建议将其导出. 端口映射规则: 如果内部WEB服务器IP为172.11.1.2，则开放端口为默认端口80，源地址将转换为: 172.11.1.1，公用地址: 61.177.57.1​​39，内部地址: 172.11. 1.2，内部和外部服务都选择HTTP就足够了. 设置好之后，相应的数据包过滤添加规则就可以了.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shumachanpin/article-224887-1.html