天清汉马USG配置手册

长城资产天清汉马防火墙配置信息一、基本信息 接口 0 的默认地址配置为 192.168.1.250/24。允许对该接口进行 Telnet，PING，HTTPS 操作。 系统默认的管理员用户为 admin，密码为 v enu s.u sg。用户可以使用这个管理员账号从任何地址登录设备，并且使用设备的所有功能。 系统默认的审计员用户为 au dit，密码为 v enu s.au dit。用户可以使用这个账号对安全策略和日志系统进行审计。 系统默认的用户管理员用户为 u seradmin，密码为 v enu s.u ser。用户可以使用这个账号用于配置系统管理员。 二、USG 设备的主要配置选项。 1.系统管理 ：系统配置和管理。包括状态、会话管理、管理员、维护和监控。 可以查看各种版本，系统已经运行的时间，系统性能，接口状态，授权信息，各种网络活动状况 可以对 USG 进行会话管理，进行会话连接数限制并可以临时阻断可疑的会话 可以对协议超时时间进行配置，因为有些应用程序在全连接建立后，报文只会根据实际的数据进行交互，而没有保活机制，往往会导致连接超时删除，后续的数据无法通过设备。协议管理功能提供了设置特定服务超时时间的功能，可以解决这种需要长时间空闲连接的问题。 创建管理员要先创建管理员权限表，可以配置只能通过哪个地址进行登陆 如果对设备各种库进行自动升级要为设备设置正确的 DNS， 选择恢复出厂设臵提交后，去执行重启操作，而不要去点保存按钮 目前外置储存器只支持 CF 卡和 USB 2.网络管理：网络相关配置。包括接口、NAT、基本配置、DHCP、双机热备功能的配置。 可以更改端口的带宽设置、双工模式以及端口速率等设置功能。对于端口的命名，如果是 100M 网卡，则名称前缀为 eth，比如 eth0，eth1 等等；如果是 1000M 网卡，则名称前缀为 ge，端口默认的 MTU 为 1500，本设备可以做单臂路由。 同一个接口只能加入到一个网桥组。已创建了子接口（VLAN 接口）的以太网接口不能加入网桥组。 GRE 协议的英文全称是 Generic Rou ting Encapsu lation，即通用路由封装协议。GRE 是第三层的隧道协议，它利用一种协议的传输能力为另一种协议建立了点到点的隧道，被封装的报文将在隧道的两端进行封装和解封。使用 GRE 协议可以与对端路由器或防火墙设备建立虚拟的、点对点通信。仅支持封装 IP 类型的网络数据包。 长城资产天清汉马防火墙配置信息 ...............................................................