奇安信_网神防火墙_透明桥模式部署_奇安信防火墙配置教程

作者：很楠不爱3 | 2024-04-25 22:44:51

踩

奇安信防火墙配置教程

奇安信_网神防火墙_透明桥模式部署

一、预备知识
二、项目场景
三、拓扑图
四、基本部署配置
五、透明桥配置
六、结语

一、预备知识

安全设备接入网络部署方式

二、项目场景

客户网络中新增加一台防火墙，客户要求不改变网络原有架构，现提供2种部署方案

镜像旁挂：交换机做镜像，将原本流量复制一份，引入防火墙，可以查看威胁流量，但是对威胁的限制较弱
透明桥：将防火墙串入网络，运用桥接口，将出入流量捆绑为一个桥，不用修改原网络的IP

客户选择使用透明桥模式部署

三、拓扑图

在这里插入图片描述

四、基本部署配置

1. 登录web控制台

控制台默认地址：https://10.0.0.1
配置PC地址：10.0.0.44（必须是这个地址）

账号类型	默认用户名	默认密码
系统管理员	sysadmin	sysadmin@123
安全保密管理员	secadmin	secadmin@123
审计员	auditadmin	auditadmin@123

(不同版本防火墙，默认账号密码可能不同，联系400获取)
在这里插入图片描述

2.连通性配置

在sec账号下，点击网络配置，接口，开启 ping功能
（pc ping 防火墙可通，保障测试连通性）
在这里插入图片描述

3.可信主机配置

在sec账号下，点击系统配置，设备管理，管理主机，将启用关闭
（默认有个可信主机地址是10.0.0.44，也就是刚刚PC配置的地址，这边可信主机默认是开启的，如果不关闭的话，仅添加了的可信IP才可以访问web控制台。关闭后，其他设备也可以访问控制台。）
在这里插入图片描述

4.授权导入

在sys账号下，点击系统配置，许可证，导入许可证
（若没导入，配置完成后，设备配置无法生效）
在这里插入图片描述

5.特征库升级

在sys账号下，点击系统配置，升级管理，特征库升级，选择手动升级或者自动升级

6.安全配置文件

1.在sec账号下，点击对象配置，安全配置文件，反病毒，添加，名称测试，将动作改为日志
（这里用户只要求防火墙监测到流量威胁，所以将阻断改为日志，记录威胁流量，不对威胁进行阻断限制，配置视用户要求而定。）
在这里插入图片描述
2. 在sec账号下，点击对象配置，安全配置文件，漏洞防护，添加，名称测试，将动作改为日志

3. 在sec账号下，点击对象配置，安全配置文件，防间谍软件，添加，名称测试，将动作改为日志

4. 在sec账号下，点击对象配置，安全配置文件，URL过滤，添加，名称测试，将动作改为日志在这里插入图片描述
5. 在sec账号下，点击对象配置，安全配置文件组，添加，名称测试，将刚刚配置的反病毒，漏洞防护，防间谍，url过滤绑定为一个组