线路连接
首先，给大家展示拓扑图。
实物连接
登录
该防火墙支持web ui配置，我们对首先手动配置网络，电脑和防火墙连接（e0/0口）。点击Windows网络设置。配置静态IP如下：
配置完成后，浏览器访问192.168.1.1 默认账号和密码hillstone
网络配置
接下来，我们配置外网。防火墙（e0/0）和光猫进行连接。点击网络设置选择e0/1口。
在配置之前，先确定自己的上网方式，是动态还是PPPoE。（可用家中路由器进行验证，确保能正常上网。）
配置完成后，在状态中四个图标变成绿色就成功了。
配置NAT
点击左侧 nat 新建规则。如果已有规则，在原有规则修改即可。
配置策略
在配置策略之前，先确定每个接口的安全域。
如，e0/0口的安全域是trust
保存并应用。这时你会发现电脑的网络正常连接。
配置DHCP
目前的上网方式是手动设置静态IP。想要和路由器那样，插入到端口中直接使用怎样实现呢？
我们以e0/2口为例。点击网络连接，选择2口。
选择你的IP端。如192.168.2.1
点击DHCP服务器，进行配置。
这样，设变便可以即插即用了。
安全测试
安全防护，选择对应的安全域。
我们以最简单的ICMP洪水攻击为例。在kali中执行下面命令：
hping3 -c 100000 -d 120 -S -w 64 -p 445 --flood --rand-source 192.168.123.254
URL过滤
我们在安全日志中，便可以看到相关攻击日志。
本内容观点仅代表发布作者本人观点立场，欣文网平台只做信息内容展示和存储。发布作者：全网转载，转转请注明出处：https://www.xinenw.com/43455.html
