安智防火墙产品手册

专 注 安 全 追 求 卓 越 安智防火墙产品手册安智防火墙产品手册安智防火墙产品手册安智防火墙产品手册 西安安智科技有限公司西安安智科技有限公司西安安智科技有限公司西安安智科技有限公司 地址：西安市唐延路 35 号旺座现代城 G座 27 层 电话：(+86-29) 88892251 88892252 88892253 传真：(+86-29) 88892260 E-mail: services@angelltech.com http://www.angelltech.com 版权声明 � 权利归属 本文档中的AngellPRO的所有权和运作权归西安安智科技有限公司（以下简称安智科技）， 安智科技提供的服务将完全按照其发布的版权声明以及相关的操作规则严格执行。 AngellPRO 是安智科技的商标。因AngellPRO所产生的一切知识产权归安智科技，并受版 权、商标、标签和其他财产所有权法律的保护。 � 其它产品说明 本文档中所提及的所有其他名称是各自所有者的品牌、产品、商标或注册商标。 � 授权声明 任何组织和个人对安智科技产品的拥有、使用和复制都必须经过安智科技书面的有效授权。 � 服务修订 安智科技保留可能更改本文档中所包含的信息而不需预先告知用户的权利；如果该信息非 从安智科技接收，它们将有被更改或变更的可能，安智科技不需对用户或第三方负责。 � 特别提示 用户对该信息的使用承担风险，并须在"原封不动"条件下使用。安智科技对此不作任何类 型的担保，不论是明确的或隐含的，包括商业性和某个特定目的适应性的保证。 � 有限责任 安智科技仅就产品信息预先说明的范围承担责任，安智科技对引起使用或传播的任何损害 （包括直接的、间接的、偶然的、附加的、重要的或特殊的以及继起的损害）不负任何责任（即 使已经建议安智科技有这些损害的可能性）。 � 管理 用户对信息和服务的使用是根据所有适用于安智科技所在的国家法律、地律和国际法 律标准的。 � 目的 本声明仅为文档信息的使用而发表，非为广告或产品背书目的。 � 服务 安智科技在产品发布前完全检查过对Internet资源的链接和地址，但是Internet 不断变化的性 质使安智科技不能保证资源内容的连续性或存在性。如有可能，将参考包含使用其他方法可获 得信息的预备站点或关键词。 � 法律 上述条款要与中华人民共和国的法律解释相一致，用户和安智科技一致同意遵循中国司法 管辖之原则。如发生上述条款与中华人民共和国法律相抵触时，则这些条款将完全按照法律规 定重新解释，而其他条款则依旧保持原法律效力和影响。 版权信息 AngelltechAngelltechAngelltechAngelltech CorporationCorporationCorporationCorporation XiXiXiXi’’’’anananan.... 公司总部：西安市唐延路35号旺座现代城G座27层 邮编：710075 电话：029—88892251 88892252 88892253 传真：029—88892260 网址：http://www.angelltech.com 目 录 前 言............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................1111 本手册适用对象........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................ 2222 常规预防措施............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................2222 产品外观............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................2222 技术规格............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................3333 产品概述............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................4444 安装前的准备............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................4444 安装注意事项...................................................................................................................................4 水平安装...........................................................................................................................................5 机架式安装.......................................................................................................................................5 硬件连接...........................................................................................................................................5 连接和初始配置........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................ 6666 防火墙缺省配置(出厂配置)............................................................................................................6 连接控制台端口...............................................................................................................................7 安智防火墙GUIGUIGUIGUI管理软件....................................................................................................................................................................................................................................................................................................................................................................................................................................................................8888 管理控制台配置要求...................................................................................................................... 8 软件安装...........................................................................................................................................9 MSDEMSDEMSDEMSDE日志数据库系统安装................................................................................................................................................................................................................................................................................................................................................................................................................................................12121212 安智防火墙日志管理系统................................................................................................................................................................................................................................................................................................................................................................................................................................................................ 14141414 管理防火墙.....................................................................................................................................16 GUI管理模式................................................................................................................................ 16 命令行管理模式.............................................................................................................................19 技术支持信息................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................ 20202020 安智防火墙产品手册 西安安智科技有限公司 第 1 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 前 言 首先感谢您选择安智科技的安全产品！ 《安智防火墙产品手册》是为协助您安装新产品而的，您只需按照手册中的操作步骤进 行，便可立即启动并使防火墙运行起来。 在以下章节中，我们把《安智防火墙产品手册》简称为手册。 本手册包括安智防火墙系列产品。若非特殊说明，本手册中出现的防火墙硬件都是指安智防 火墙产品。 《安智防火墙产品手册》是安智防火墙基本功能手册，该手册主要是介绍安智防火墙的快速 安装和基本配置等使用方法。至于随版本升级而产生的新文档将单独成册。关于安智防火墙 其它高级功能的操作及使用维护等方面的详细信息请参见相关文档： 安智防火墙技术白皮书 安智防火墙 GUI管理系统手册 安智防火墙WEB管理系统手册 安智防火墙 VPN手册 安智防火墙命令行手册 安智防火墙日志管理系统手册 安智防火墙产品手册 西安安智科技有限公司 第 2 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 本手册适用对象 本手册适用于使用安智防火墙的一般用户及负责支持、维护防火墙的安全管理员，该手册既 可以为防火墙的初次使用者提供快速的基本安装配置指南，也可以为熟练的系统管理员提供 一些基本功能模块的操作参考。 使用本手册的读者，须具备以下基本知识： ���� 熟悉微软Windows操作系统的基本操作 ���� 掌握微软Windows环境下常用软件的安装使用 ���� 了解TCP/IP协议、IP 地址及子网掩码等基本网络知识 常规预防措施 ���� 建议用户使用UPS不间断电源 ���� 请勿将防火墙放置在有水的地方，避免液体进入防火墙 ���� 请将防火墙放置在远离热源的地方 产品外观 前面板示意图： 后面板示意图： + + e t h 4 e t h 3 e t h 2 e t h 1 e t h 0 CONSOLE POW ER 指示灯状态表:::: 连接指示灯 状态指示灯 电源指示灯 网络接口 串口 散热孔 电源插座 电源开关风扇 安智防火墙产品手册 西安安智科技有限公司 第 3 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 防火墙的状态可由前后面板的指示灯来查看，请参考下表 ﹙注意：产品型号不同，外观会有所改变﹚ 技术规格 LED/LED/LED/LED/状 态 长亮 熄灭 闪烁 前面板 PwrPwrPwrPwr（红灯） 防火墙已上电 防火墙未上电 未定义 StaStaStaSta（绿灯） 未定义 磁盘未读写 磁盘读写 Et0~EtXEt0~EtXEt0~EtXEt0~EtX（绿灯） 网络连接正常 网络连接断路 未定义 后面板 Et0~EtXEt0~EtXEt0~EtXEt0~EtX（绿灯） 网络连接正常 网络连接断路 数据传输 型 号 AngellPRO 外型尺寸 44mm ×291mm × 440mm 安 装 1U 机架式 重 量 3.6kg 电 源 AC 200-240V 50/60Hz 功 耗 40 W ±10% 接 口 10/100MB (RJ45) * (4-12) 、RS232 * 1 符合标准 IEEE 802.3 10Base-T IEEE 802.3u 100Base-T IEEE 802.3z 1000Base-SX/LX IEEE 802.3ab 1000Base-T 执行标准 GB/T18336-2001、GB/T18019-1999、GB/T18020-1999 安全 UL 1950、 EN 41003 AS/NZS 3260 AS/NZS 3548 Class A CSA Class A NG FW3000 WHITE BOOK FCC Class A EN 60555-2 VCCI （ClassII ） 抗干扰性 IEC 1000 4 2 （ESO ） IEC 1000 4 3 （辐射敏感性） IEC 1000 4 4 （电快速瞬变） 安智防火墙产品手册 西安安智科技有限公司 第 4 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 产品概述 安智防火墙是安智科技推出的一款企业级信息安全产品，与同类产品相比，不论在技术 的先进性还是各项通用技术指标方面均有较大程度的提高。 安智防火墙是一款功能强大、性能卓越的网络安全设备。安智防火墙基于高速稳定的硬 件平台，并采用经过安全加固的专用操作系统，具备极高的安全性和可靠性。 安智防火墙除提供了强大的多级过滤功能外，还具备时间段控制访问、应用代理、地址 转换、MAC 地址绑定、入侵检测、完整的日志审计等功能。另外，用户可选择真正的透明接 入方式可以在不更改现有网络配置的情况下安装或卸载防火墙，并可使防火墙免遭黑客攻击。 安装前的准备 安装注意事项安装注意事项安装注意事项安装注意事项 �切忌将防火墙硬件安装在持续超过40℃的工作环境中 �机架或机柜应足够安全以防设备放置不稳或跌落 �装在机架或机柜里的设备应位置合理 �确保防火墙硬件四周空气流通 �确保电源有正确接地，请使用防火墙硬件配备的电源线与电源连接 �避免带电插拔电源线和控制台线 IEC 1000 4 5 （电源） IEC 1000 3 2 （谐波） 环境温度 5℃－40℃ 相对湿度 20%－90%（无凝结） 安智防火墙产品手册 西安安智科技有限公司 第 5 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 水平安装水平安装水平安装水平安装 安智防火墙硬件能够安装在任何平面设备上（如工作台，电脑桌等），请您确保它们能够 支持防火墙硬件及其附带电缆的重量。我们提醒您要确保设备四周空气流通，能够接触到操 作开关和电缆接头，安装时尽量将防火墙放置平稳。 机架式安装机架式安装机架式安装机架式安装 安智防火墙硬件可以安装在任何符合 19英寸标准的机柜/机架上，它的大小为：高×深× 宽 = 44mm ×291mm × 440mm ），占据 19"标准机柜的一个槽位（1U）。请选择适合您所选机 架的螺钉，然后按照以下步骤安装固定防火墙。 1. 将固定角铁用螺钉固定在防火墙前面板或后面板两侧； 2. 把防火墙放置在机柜的一个空槽位上，使之两端与固定导槽间距适当； 3. 用螺钉将固定角铁固定在机柜两端固定导槽上； 4. 机柜每层的托架和固定角铁将防火墙稳定地固定在机柜上。 硬件连接硬件连接硬件连接硬件连接 使用下列步骤安装安智防火墙 1、使用普通网络线缆连接交换机到防火墙的网络接口，如下图之【1】所示； 2、使用普通网络线缆连接管理主机到交换机的网络接口，如下图之【2】所示；注：防 火墙与 PC 直连请使用交叉线连接。 3、使用随机附带的 RS-232 串口线缆连接管理主机的 COM口到防火墙的 Console 口，使 安智防火墙产品手册 西安安智科技有限公司 第 6 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 用命令行配置方式，如下图之【3】所示。 4、将随机附带的电源线插头连接到 AC电源板，确认防火墙电源开关◎为按下状态，然 后将电源线输出口接到防火墙电源模块接口，如下图之【4】所示： e t 0e t 2e t 3e t 4 e t 1 Con so le E t h e r n e t P w r 1 2 3 4 5 6 78 9 a b c 12 x 6 x 8 x 2 x 9 x x 10 x 4 x 11 x 5 x 7x 1x 电 源 板 【2】 【1】 【3】 【4】 连接和初始配置 防火墙安装完毕后需进行必要的连接和初始配置。这些配置可通过防火墙的控制台串口 或通过网络端口实现。 防火墙缺省配置防火墙缺省配置防火墙缺省配置防火墙缺省配置((((出厂配置出厂配置出厂配置出厂配置)))) 1.1.1.1. 缺省地址设置： 接口eth0的IP地址为：192.168.0.1 其余端口没有IP地址，状态全为down 2.2.2.2. 缺省用户////密码： 超级管理员是supersupersupersuper，缺省口令为adminadminadminadmin 许可的管理端登录地址为：192.168.0.1－192.168.0.255 3.3.3.3. 缺省的安全区域： 安智防火墙默认配置下，各物理接口处于独立的安全区域。 4.4.4.4. 安全访问控制策略： 安智防火墙默认配置下各区域安全访问控制全部为禁止。 安智防火墙产品手册 西安安智科技有限公司 第 7 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 5.5.5.5. 缺省的登录许可方式： GUI、Console。 连接控制台端口连接控制台端口连接控制台端口连接控制台端口 如果您已经安装“安智防火墙GUIGUIGUIGUI管理系统”，并使用该软件通过计算机网络进 行初始设置，您可以直接跳过本节直接阅读后面的相应章节，但我们建议您使用控制台来 初始化您的防火墙。 防火墙控制台端口为RS-232端口，可与PC或终端连接，通过它可对防火墙进行监控和初始 配置。要使用控制台端口，需具备以下设备： � 终端或带串口的能够提供模拟终端（大多数Windows操作系统中都包含可用的 超级终端软件）的个人计算机。 � 带有合适接头的 RS-232电缆。安智防火墙硬件包装箱中已经提供了这样的电 缆。 以windows超级终端配置为例，终端与控制台端口连接的步骤如下： 1.确保防火墙和运行模拟终端的计算机距离在RS-232电缆允许的范围之内。 2.确保防火墙和运行模拟终端的计算机二者中至少有一个处于断电状态。 3.把RS-232电缆的一个接头连接到防火墙硬件控制台端口上。 4.将电缆的另一端与运行终端模拟通讯软件的计算机的串口相连接。 5.将未加电的防火墙或者运行模拟终端的计算机加电。 6.在运行模拟终端的计算机windows操作系统的附件中选择运行“超级终端”。 7.按照下图所示设置对应的COM端口。 安智防火墙产品手册 西安安智科技有限公司 第 8 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 8.进入超级终端后，管理员可以使用相关的命令进行详细的配置。具体的配置参数参见 《安智防火墙命令行手册》。 以下进入防火墙管理系统安装步骤，要完整实现防火墙系统管理，需进行三个软件系统 的安装过程，分别为：安智防火墙GUI管理系统安装、MSDE日志数据库安装、安智防火墙 日志管理系统安装。以下我们将分别介绍这三个安装过程。安装时安装光盘会自动运行，出 现安装项目的选择，因此您可以在自动运行安装界面中选择您需要安装的部分，也可以直接 进入光盘中各程序的安装文件夹中执行其安装程序。 安智防火墙 GUIGUIGUIGUI管理软件 管理控制台配置要求管理控制台配置要求管理控制台配置要求管理控制台配置要求 � 操作系统：Windows98 、WindowsME、 Windows2000/NT 、Windows XP 、Windows2003； � CPU：Intel Pentium III 800 MHz CPU或更快 CPU； 安智防火墙产品手册 西安安智科技有限公司 第 9 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 � 内存：不小于 128 MB 内存，推荐使用 256 MB 内存； � 驱动器：本地 CD-ROM驱动器； � 文件系统：FAT32/NTFS ； � 监视器：分辨率不低于 800 x 600 pixels，推荐使用 1024 x 768 pixels； � 硬盘空间：200 MB或更大的可用空间。 软件环境要求 系统要求：Windows 98/ME、 Windows2000/NT、WindowsXP、Windows2003； 硬盘空间：200MB 或更大的可用空间； 日志要求：MS_SQL 2000、MSDE； 硬盘空间：500MB 或更大的可用空间。 软件安装软件安装软件安装软件安装 将软件安装光盘插入管理控制台的光盘驱动器； 右键点击光盘驱动器，选择“自动播放”； 或进入光盘驱动器中的“安智防火墙GUI管理系统”文件夹，执行其安装程序； 当出现如下欢迎信息后，点击“下一步”； 安智防火墙产品手册 西安安智科技有限公司 第 10 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 在出现的“许可证协议”窗口中，点击“是”； 选择安装的目标文件夹，点击“下一步”； 查看安装信息，包括需要安装的组件内容等，确认无误点击“下一步”； 安智防火墙产品手册 西安安智科技有限公司 第 11 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 点击“下一步”，开始复制文件。文件复制完成，当系统提示防火墙管理系统安装完 毕后，点击“完成”。 将计算机重新启动，防火墙的管理软件安装完毕！ 桌面上会出现“安智防火墙管理系统”图标。通过双击该图标可以进入防火墙管理系 统。 初始状态下通过网络配置防火墙，管理员必须将管理控制台主机的IPIPIPIP地址改为 192.168.0.2192.168.0.2192.168.0.2192.168.0.2－192.168.0.254192.168.0.254192.168.0.254192.168.0.254，防火墙的管理地址为192.168.0.1192.168.0.1192.168.0.1192.168.0.1，连接的接口为eth0eth0eth0eth0。 安智防火墙产品手册 西安安智科技有限公司 第 12 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 MSDEMSDEMSDEMSDE日志数据库系统安装 打开安智防火墙管理系统安装光盘，进入MSDE文件夹中运行安装程序，开始进行日志数据 库安装。 安智防火墙日志管理系统支持的数据库为：MSMSMSMS SQL2000SQL2000SQL2000SQL2000和 MSDEMSDEMSDEMSDE，以下部分介绍 MSDEMSDEMSDEMSDE的安装，有关 MSMSMSMS SQL2000SQL2000SQL2000SQL2000的安装请参阅相关文档，需要注意的是当您使用了 MSMSMSMS SQL2000SQL2000SQL2000SQL2000时，请在安装过程中身份认证方式选择“混合模式”，并设置数据库管理员 SASASASA密 码，以便在日志系统设置中进行数据库的创建。 “安智防火墙日志系统MSDE数据库”安装开始，进入如下的安装界面： 阅读安装信息，点击“下一步”开始安装： 选择安装数据库的目标文件夹，建议修改安装路径，以便使用更大的磁盘空间来存放系 统所产生的日志数据。然后点击“下一步”确认安装信息无误后开始进行安装过程中的文件 复制。 安智防火墙产品手册 西安安智科技有限公司 第 13 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 文件复制完成，开始进行“数据库安装配置”，在出现的如下窗口中选择驱动程序的安装 路径并设置“数据库管理员（SA）密码”（在后续防火墙日志数据库创建过程中使用的 sa密 码为该密码）、数据库实例名： MSDE驱动程序设置完成。点击“确定”按钮，开始进行如下界面的数据库配置过程： 数据库配置完成，出现如下的提示界面，要求系统重新启动，为确保安装的数据库相关 服务能够正常启动、运行，请在如下的界面中选择重新启动计算机选项，然后点击“完成” 按钮，安装完成重新启动计算机： 安智防火墙产品手册 西安安智科技有限公司 第 14 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 至此，防火墙日志管理数据库安装完成，如果需要进行防火墙日志系统管理，还需要在 “防火墙日志管理系统”中进行数据库的配置。 安智防火墙日志管理系统 经过“安智防火墙日志系统MSDE数据库”的安装，只为系统提供了防火墙日志存放的 数据库，要对防火墙的日志进行接收、管理、配置，需进行“安智防火墙日志管理系统”的 安装。通过安装光盘的自动运行界面或者进入安装光盘中的日志系统安装文件夹中运行安装 程序，其安装步骤和“安智防火墙 GUI管理系统”安装过程相似。只需按照默认的安装设置 即可。 在“安智防火墙日志管理系统”安装完成后，出现如下数据库配置界面： 安智防火墙产品手册 西安安智科技有限公司 第 15 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 建库设置：根据使用的数据库系统，可以选择“在 SQLServer 上创建”或“在MSDE上 创建” 数据库服务器 IP 地址：选择输入使用本机数据库或远程数据库 IP 地址 数据库管理员帐号：默认的数据库管理员帐号为：SA 数据库管理员密码：输入数据库配置过程中设置的管理员的密码 数据库实例名：根据选择使用的 SQL或MSDE数据库，输入相应的实例名称 各参数输入完成，点击“建立数据库”按钮，出现如下的提示界面，表示数据库创建成 功： 如果在安装过程中忽略了上述的数据库创建过程，也可以在防火墙日志管理系统安装完 成进行配置，“安智防火墙日志管理系统”安装完成请做如下设置：运行“安智防火墙日志管 理系统”中的“数据库创建工具”： 根据数据库配置情况，选择输入各参数配置进行数据库的创建。 安智防火墙产品手册 西安安智科技有限公司 第 16 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 要使防火墙日志管理系统成功运行，需启动“日志服务管理器”，即运行“安智防火墙日 志管理系统”中的“日志服务管理器”： 然后在出现的“日志服务管理器”窗口中点击“开始/继续”按钮启动日志服务，运行界 面如下： 经过以上设置，您就可以运行“安智防火墙日志管理系统”进行防火墙的日志管理。有 关详细的日志管理系统的使用，请参阅《安智防火墙日志管理系统手册》。 管理防火墙管理防火墙管理防火墙管理防火墙 GUIGUIGUIGUI管理模式管理模式管理模式管理模式 1111、登录 配置管理主机地址为 192.168.0.2－192.168.0.254 范围内任意一个地址，启动 GUI管理界 面。 第一次启动时，“管理员登录”窗口的口令为 “空” 安智防火墙产品手册 西安安智科技有限公司 第 17 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 点击【登录】按钮,将会进入防火墙的配置主界面 2222、防火墙配置主界面 3333、界面内容 菜单项、工具条、配置管理树、显示窗口和节点管理窗口 通过使用工具条，快速添加防火墙节点信息并登录，使用配置管理树对防火墙进行配置 4444、防火墙管理工具条 a.在“管理工具条”中，点击 （添加防火墙）图标，弹出“防火墙节点管理”窗口 安智防火墙产品手册 西安安智科技有限公司 第 18 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 填写“防火墙名字”和“防火墙地址”，地址为 ETH0 的 IP 地址，然后【确定】 b.在“防火墙节点”窗口中，选中添加的防火墙节点，在“管理工具条”中，点击 （登录）图标，弹出“防火墙登录”窗口 输入默认的“用户名”和“口令”，然后 【登录】 登录成功后，通过 GUI 管理系统完成对防火墙的管理、配置 c.拥有“配置权限”的用户才可以对防火墙进行配置，在“管理工具条”中，点击 （切换）图标，可以在“配置权限”和“只读权限”之间相互切换。 安智防火墙产品手册 西安安智科技有限公司 第 19 页 http://www.angelltech.com 西安市唐延路 35号旺座现代城 G座 27层 services@angelltech.com 电话：029-88892251/52/53 传真：029-88892260 d.配置完成后，在“管理工具条”中，点击 （保存）图标保存当前配置，只有执 行了保存操作后，防火墙在意外断电或重新启动时配置才不会丢失。 如果配置中对防火墙的管理接口地址进行了更改，管理软件与防火墙的连接会断开，请 使用更改后的地址作为防火墙节点地址重新连接防火墙 命令行管理模式命令行管理模式命令行管理模式命令行管理模式 1111、命令行界面 出现[Default (d)/LastSuccess (l)/LastSaved(s)]时 请输入字符 【d】，防火墙配置将会恢复为出厂配置 Default（d）:防火墙的出厂默认配置 LastSuccess(l):最近一次成功启动时的配置； LastSaved(s):最后保存的配置信息。 2222、命令行配置方式 在控制台使用命令对防火墙进行配置，使用问号（？）和 TAB键可以帮助输入命令 <*****************************************************> <*** ***> <*** Welcome to AngellPRO Firewall ***> <*** ***> <*****************************************************> Starting Firewall Self Testing ... OK