实验4防火墙技术1.熟悉防火墙的工作机制，了解防火墙的配置方法。2.掌握防火墙的管理配置和网络配置｡3.了解防火墙的对象定义方法。4.掌握防火墙的安全规则定义方法。实验目的RGwall60RGwall60防火墙防火墙登录防火墙登录防火墙webweb界面界面使用数字证书登录使用数字证书登录webwebhttps://192.168.1.110:6666https://192.168.1.110:6666防火墙防火墙11的的IPIP地址：地址：192.168.1.110192.168.1.110管理主机管理主机IPIP地址地址192.168.1.111——192.168.1.115192.168.1.111——192.168.1.115防火墙防火墙22的的IPIP地址：地址：192.168.1.210192.168.1.210管理主机管理主机IPIP地址地址192.168.1.211——192.168.1.215192.168.1.211——192.168.1.215防火墙防火墙33的的IPIP地址：地址：192.168.1.150192.168.1.150管理主机管理主机IPIP地址地址192.168.1.151——192.168.1.155192.168.1.151——192.168.1.155使用电子钥匙登录使用电子钥匙登录https://192.168.1.110:6667https://192.168.1.110:6667注：只能使用管理主机管理防火墙每次只能使用一台管理主机对防火墙进行管理。WebWeb登录界面登录界面用户名：用户名：adminadmin密码：密码：firewallfirewall管理主界面管理主界面当管理员完成管理任务或者离开管理界面时，应点击退出正确推出WEB管理界面。防火墙WEB界面有超时机制，默认超时时间为600秒。管理配置管理配置防火墙默认提供WEB管理方式和CLI命令行管理方式管理防火墙。分别通过网口、串口连接防火墙。上述二种管理方式是默认开启状态，管理员不能删除其中任一管理方式。另外，防火墙还提供通过SSH对防火墙以命令行方式进行远程管理的功能，此管理方式管理员有权进行添加和删除。管理主机的配置管理主机的配置管理员要想管理防火墙，必须增加管理主机，即通过此菜单添加管理主机的IP，然后通过网口连接防火墙即可进行管理。防火墙最多支持256个管理主机对其进行管理。网络接口IP的配置提供4个网口：4个10/100M自适应以太网接口（dmz、lan、wan(192.168.10.100/24)、wan1）。提供1个虚网口设备br对象定义为简化防火墙安全规则的维护工作，引入了对象定义，可以定义以下对象：（1）地址：地址列表、地址组、服务器地址、NAT地址池（2）服务：服务列表、服务组（3）时间：时间列表、时间组（4）连接限制：保护主机、保护服务、限制主机、限制服务（5）带宽：带宽列表（6）URL列表：黑名单、白名单注意事项注意事项（1）定义规则前需先定义该规则所要引用的对象。（2）定义的对象只有被引用时才真正使用。（3）被引用的对象编辑后，在“安全策略>>安全规则”界面中点击“刷新”后生效。地址地址在定义安全规则之前，最好按照一定的原则（比如：按部门、按人员等）定义一些地址，这样，当部门或者人员的IP地址发生变化时，只需在本列表中更新即可，无需再修改安全规则了。在“对象定义>>地址”中，定义了三种不同用途的地址：1．地址列表、地址组：用于“安全策略>>安全规则”中的源地址和目的地址，“用户认证>>用户列表”和“用户认证>>用户组”中的安全策略。2．服务器地址：用于“安全策略>>安全规则”中的内部地址。3．NAT地址池：用于“安全策略>>安全规则”中的源地址转换。地址>>地址列表地址用于“安全策略>>安全规则”、“用户认证>>用户列表”和“用户认证>>用户组”。可以按两种方式来定义地址：（1）IP地址/掩码；（2）地址范围IP1－IP2地址>>地址组地址组用于“安全策略>>安全规则”、“用户认证>>用户列表”和“用户认证>>用户组”。地址组的成员只能为“对象定义>>地址>>地址列表”中已经定义过的地址。服务服务服务用于：（1）“安全策略”下的：包过滤规则、NAT规则、端口映射规则（2）“用户认证”下的：用户、用户组在“对象定义>>服务”中，定义了三种服务：（a）基本服务：可以“协议+源端口+目的端口”。（b）ICMP服务：可指定type和code。（c）动态服务：目前支持H323、FTP、SQLNET三种动态协议。（d）服务组：上述三种服务的任意组合。服务>>服务列表连接限制连接限制是为了保护服务器，限制对服务器过...
