硬件安装

   一、sharetech-lb2225 硬件外部接口说明:

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_ShareTech

    1 power led:当led 亮灯色灯时,表示系统正在开机状态,约一分钟后系统开机程序结束。

    2 console port : 9-pin 的串行埠接头, 主要的用途是查看sharetech-lb2225 系统内部网络接口设定和恢复原厂设定值。

    3 lan port:内部网络接口,将企业内部的网络连结在此网络接口。

    4 wan 1/2 port:外部网络接口1 / 2,与外部路由器连结。

    5 dmz port:de-militarized zone (非军事区),dmz 为介于外部网络与内部网络之间放置企业内的服务器的一小段网络,dmz 虽然是开放的,但却可以受到整个sharetech-lb2225 系统的保护,internet 使用者仍需透过sharetech-lb2225 存取您开放的网络服务。

    二、sharetech-lb2225 连接图:

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_防火墙_02

    1 sharetech-lb2225 界面状态:

    【lan port】= 192.168.1.1

    【wan 1 port】= 61.11.11.11

    【wan 2 port】= 61.22.22.22

    【dmz port】= 61.11.11.13

    「操作窗口」在web ui 屏幕的右方,其上方是【功能主题】及【次功能选项】,下方是「工作窗口」。于左方菜单列中,点选【主功能】与【次功能选项】,即可在操作窗口得到该功能的各项设定信息,如下图范例。

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_防火墙_03
软件安装

   步骤1. 首先将系统管理员的计算机和sharetech-lb2225 内部适配卡接到同一个hub 或switch,再使用浏览器( ie 或netscape ) 连结至sharetech-lb2225。sharetech-lb2225 lan port 的ip 地址内定值为[url]http://192.168.1.1[/url],所以内部计算机的ip 地址必须是192.168.1.2至192.168.1.254 其中之一,子网掩码为255.255.255.0。

    步骤2. 设定新环境的内部网络接口地址( 配合公司的环境),外部网络接口地址(由isp 网络公司分配)。如果新设定的内部网络接口地址不属于192.168.1.0 网络,例如新内部网络接口地址为172.16.0.1,管理员必须更改计算机端的ip 地址为:172.16.0.2,或其它相同子网络的ip 地址,此时管理员的计算机或许须重新开机,新的ip 地址才能生效。

    步骤3. 待管理员计算机的新ip 地址启动后,开启浏览器(ie 或netscape)连结至[url]http://172.16.0.1.[/url]。连上sharetech-lb2225 的webui,即可开始使用浏览器设定sharetech-lb2225 的参数。

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_防火墙_04

    步骤4. 浏览器会询问使用者名称及密码,输入管理员名称与密码。(如图s-1 )

    1 使用者名称:admin

    2 密码:admin

    3 点选【确定】

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_防火墙_05

    步骤5. 进入sharetech-lb2225 软件系统主画面后,在左方的功能选项中,点选【接口地址】功能,再点选【内部网络】次功能选项。(如图s-2 )

    内部网络:键入ip 地址:192.168.1.1;netmask:255.255.255.0

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_防火墙_06

    ATTENTION:如果更改了内部网络接口地址,在点选【ok】钮后,要于浏览器之网址栏输入自订的内部网络接口地址,才能再登入sharetech-lb2225 之webui。

    步骤6. 进入sharetech-lb2225 软件系统主画面后,在左方的功能选项中,点选【接口地址】功能,再点选【外部网络】次功能选项。(如图s-3 )

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_防火墙_07

    步骤7. 外部网络接口1 / 2:点选需要设定的外部网络1 / 2 ,点选【修改】选项。键入由isp 所配发的ip 地址(如图s-4 )

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_ShareTech_08

    步骤8. 在左方的功能选项中,点选【管制条例】功能,再点选【内部至外部】次功能选项。

    步骤9. 点选屏幕下方的【新增】功能按钮。(如图s-5 )

    步骤10. 在出现的【新增管制条例】窗口中,键入下相相关参数:

    1 来源网络地址:选择【inside any】

    2 目的网络地址:选择【outside any】

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_ShareTech_09

    步骤11. 看到图s-6 画面即表示安装成功。最后将企业内部所有计算机的ip 地址设定与sharetech-lb2225 的内部网络接口同一个网域,而预设网关指向sharetech-lb2225 的内部网络接口,或将内部的计算机设为自动取得ip,企业内部网络可马上连结至因特网存取数据,如欲使用sharetech-lb2225 的管制功能,请在【地址表】和【管制条例】功能项增加相关设定值。

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_使用手册_10

    ATTENTION:若有使用到【排程表】或其它需要用到时间做报表的功能,在安装sharetech-lb2225时,必须先到【系统管理】的【组态】功能中做【时间设定】,可选择【开启与外部时间服务器同步】(同步的时差请依所在时区自动调整)或【系统时间与此用户计算机同步】。(如图s-7 )

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_ShareTech_11
管理员

   步骤1. 在【管理员】设定窗口中,点选屏幕下方【新增次管理员】功能按钮。

    步骤2. 在【新增次管理员】窗口中,键入以下数据:(如图1-1 )

    1 【次管理员名称】:sub_admin。

    2 【密码】:12345。

    3 【确认密码】:12345。

    ATTENTION:若勾选【写入权限】和【浏览记体&报告权限】功能,则新增之管理员为主管理员。反之,则为次管理员。

    步骤3. 点选【确定】钮以登入使用者,或点选【取消】钮取消新增管理员。

    ShareTech 防火墙 使用手册(适用型号:LB-2225)_路由交换_12

    步骤1. 【管理员】的表格中,找到欲变设设定的管理员名称,对应至右方【变更】栏,点选【修改】。

    步骤2. 在【修改管理员密码】窗口中。键入下列资料:

    1 密码:admin。

    2 新密码:52364。

    3 确认密码:52364。(如图1-2 )

    步骤3. 点选【确定】钮修改密码,或点选【取消】钮取消变更设定。