方正防火墙安装向导 - 图文

在IP地址栏中输入10.10.10.1,管理员标识和管理员口令中输入都输入admin，回车

点击“确定”，将弹出正在初始化防火墙的画面。

随后出现以下画面：

在将时间发送自门的窗口中，目前暂时点击“发送”，因我们的时间是属于东八区，后面在图形配置界面中一定注意修改。

点击确定，就出现了防火墙的配置界面。

为了比较规范配置防火墙的步骤，首先我们明确防火墙在网络中的工作模式，由于不需要改动网络的拓扑结构和改动网络的配置，所以我们把防火墙的工作模式定为透明桥接模式。在该模式下，连接内外网的网卡IP地址可以随便设置。（比如NET1设置为1.1.1.1,NET2设置成2.2.2.2，具体怎样设置见后面）。同时由于方正防火墙具有有效网络的概念，所以在配置防火墙的规则之前需要明确内网包括哪些地址，外网包括哪些地址，哪个地址提供WEB服务，哪个地址提供E-MAIL 服务及FTP服务，然后对内外网络进行访问控制。所以首先我们分析单个IP地址有：配置防火墙的电脑的IP地址（10.10.10.8）代理服务器（61.175.196.113）,邮件服务器（61.175.196.115）,外发邮件服务器（61.175.196.117）笔记本电脑（61.175.196.118）财务EEI

服务器（218.75.123.67）,Gateinitip是系统默认的，即我们在命令行界面进行配置的。由于防火墙在交换机和路由器之间，防火墙内部网络包括的地址范围有（61.175.196.112,61.175.196.113,61.175.196.115至

61.175.196.119）以及（218.75.123.64,218.75.196.66

至

218.75.123.71），同样防火墙外部网络的地址就是除掉内部网络以外的所有地址。因此我们可以首先配置防火墙的单个IP地址：如下图点击左侧的单个IP地址，然后在右面的空白页中按右键，选择新建：

比如以邮件服务器为例，在对象名称中输入代理服务器，在IP地址中输入61.175.196.113,然后点击添加，再点击确定，就完成了邮件服务器的建立，其它单个的IP地址类推，如下图：