山石sg6000防火墙开局设置教程( 二 )


山石sg6000防火墙开局设置教程

文章插图


3. 点击“确定”按钮完成相关配置 。
4. 默认情况下,内网接口ethernet0/0属于trust安全域,并配有IP地址192.168.1.1/24,无需再配置 。
步骤三:配置源NAT规则,将内网IP转换为出接口IP 。
1. 点击“策略>NAT>源NAT” 。
2. 点击”新建“按钮 。
山石sg6000防火墙开局设置教程

文章插图


山石sg6000防火墙开局设置教程

文章插图


3. 点击“确定”按钮 。
步骤四:配置策略规则,允许内网用户访问外网 。
1. 点击“策略>安全策略” 。
2. 点击列表左上角的“添加”按钮 。
山石sg6000防火墙开局设置教程

文章插图


山石sg6000防火墙开局设置教程

文章插图


3. 点击“确定”按钮 。
步骤五:配置默认路由 。
1. 点击”网络>路由>目的路由“ 。
2. 点击”新建“按钮 。
山石sg6000防火墙开局设置教程

文章插图


山石sg6000防火墙开局设置教程

文章插图


山石sg6000防火墙开局设置教程

文章插图


3. 点击“确定”按钮 。
开始网页登录服务:
SG-6000(config)# interface ethernet0/1
SG-6000(config-if-eth0/1)# ma
mac-clone Set the clone mac of the interface
manage Manage service in the interface
SG-6000(config-if-eth0/1)# manage ?
ip Interface Internet Protocol config commands
ssh Enable service SSH
telnet Enable service telnet
ping Enable service ping
snmp Enable service SNMP
http Enable service Web
https Enable service SSL
SG-6000(config-if-eth0/1)# manage ssh
SG-6000(config-if-eth0/1)# manage telnet
mac-clone Set the clone mac of the interface
manage Manage service in the interface
SG-6000(config-if-eth0/1)# manage ping
SG-6000(config-if-eth0/1)# manage http
SG-6000(config-if-eth0/1)# manage https
SG-6000(config-if-eth0/1)# exit
SG-6000(config)# exit
SG-6000#s
-
save Save configuration
show Show running system information
SG-6000# save
Save configuration, are you sure? [y]/n: y
【山石sg6000防火墙开局设置教程】Backup startup configuration file, are you sure? y/[n]: n

推荐阅读