网络安全设备配置及讲解

（2）源配置

（3）目的配置

4、访问控制配置

?此配置是防火墙的核心功能，什么网段能访问什么地址 防火墙-访问控制-添加由于是测试，配置源和目的都为any

5、域名解析配置

点击网络管理-域名解析，填入dns解析服务器地址，点击确定即可

6、网络测试

使用另一台pc中端对防火墙配置进行测试，使用网线将另一个eth端口与pc相连，访问外网进行测试，能够访问说明配置成功，不能访问就需要对以上接口、路由、地址转换移机区

域配置进行检查（pc需配置转换后的静态网络地址）。

2、行为管控设备配置

1、部署模式（网桥模式）

（1）登录系统后点击系统管理-网络配置-部署模式

（2）点击下一步，网口配置，选择网桥列表，默认勾选了“开启网桥链路同步”

（2）网桥配置，由于没有可用的网桥IP分配给AC，此处无需配置网桥IP

（3）管理口配置，选择一个接口作为管理口，并且配置管理口地址，最好配置为同网段网络，便于使用。

（4）网关配置，此时网关地址配置指向管理口所接对端接口的地址，此处为防火墙的入口网关。

（5）配置完成，点击提交设备重启后，部署配置完成，重启之后查看部署已经成功。