Symantec Gateway Secutiry 5420安装配置与问题发现

转载自：http://blog.youkuaiyun.com/missago/archive/2004/06/26/27128.aspx

昨天到客户哪里去配置一台Symantec Gateway Secutiry 5420防火墙，有些心得，还有一个大大的问题，糗死了^0^

配置步骤：

   步骤一：规划网络

    客户网络情况，通过ADSL上Internet,然后直接接入到路由器，路由器接防火墙，然后接入内部网络主交换机。

   步骤二：设置网卡地址，连接到进入防火墙管理界面

   通过防火墙前端面板设置内部网IP192.168.0.5 及其对应的子网。注意，这款防火墙通过前端面板职能设置一个IP地址，即要么设置内网，要么设置外网，设置外网时候需要制定Gateway。同时要记下密码（登陆管理界面需要）。

   任意一台内部机器均能访问防火墙，在浏览器地址栏输入https://192.168.0.5:2456/ 即可进入防火墙的管理界面，需要获得认证。同时此管理界面是基于java开发的需要安装java的运行环境，如果客户机上没有安装，在登陆后将弹处安装界面。登陆默认管理用户admin，口令为步骤二中的口令。

   步骤三：添加规则

   添加服务组dns，以让客户机上设置的外网dns地址能通过防火墙。

   添加rule，添加一个新规则，对应外网和内网可以自由访问。

   这样客户端就能上网了，但是在这样的情况下防火墙的作用很小。

   接下步骤改天写了累死了^0^