迪普防火墙配置说明（迪普防火墙配置手册）

本篇目录：

1、迪普防火墙console配置命令2、迪普防火墙二层设置方法3、迪普防火墙管理口4、迪普FW当需要对目的NAT的业务开启会话长连接,应该如何配置?5、迪普防火墙的静默双机配置后,当主防火墙断后,自动切换到备防火墙吗

迪普防火墙console配置命令

1、首先需要一条console线，可插入配置终端的串口。其次usb-头接笔记本，RJ45接口插入设备console口。然后右键“此电脑”，找到“管理”，再找到“设备管理器”，点开“端口“查看设备的端口号。

2、保存当前设备配置到配置文件bbb。DPTECHconfiguration save bbb 切换配置文件bbb，并将文件中的配置为设备的当前运行配置。

3、使用Console线连接计算机C0M1 口与路由器的Console 口，如图4所示。

迪普防火墙二层设置方法

首先需要一条console线，可插入配置终端的串口。其次usb-头接笔记本，RJ45接口插入设备console口。然后右键“此电脑”，找到“管理”，再找到“设备管理器”，点开“端口“查看设备的端口号。

网络配置：将迪普防火墙与南瑞继保网监连接，配置防火墙的IP地址、子网掩码、网关等网络参数，确保防火墙与南瑞继保网监处于同一网络段。

登录迪普防火墙的管理界面，选择“配置”菜单下的“安全策略”选项。 在“安全策略”页面中，选择需要修改的安全策略，点击“编辑”按钮。 在安全策略编辑页面中，找到需要修改的自定义服务，点击“编辑”按钮。

配置思路如下：1）完成FW基础路由配置，FW能正常访问公网，也能正常访问内网服务器 2）配置一对一策略 3 ）配置包过滤策略访问公网访问内网服务器的数据。

管理主机通过网线连接设备管理口，管理主机的本地网卡地址为19160.2掩码为2525250，在浏览器中输入设备默认管理地址19160.1，点击回车即可登陆。

迪普防火墙管理口

1、首先需要一条console线，可插入配置终端的串口。其次usb-头接笔记本，RJ45接口插入设备console口。然后右键“此电脑”，找到“管理”，再找到“设备管理器”，点开“端口“查看设备的端口号。

2、admin。防火墙管理帐号用户名：admin，初始口令为admin，首次使用需修改，并备份统一管理中心服务器需要按时进行操作系统的补丁升级和杀毒软件的病毒库升级。

3、迪普fw1000的默认地址是19160.1。根据查询相关资料信息显示，FW设备，默认地址就是它的IP地址，用户名admin，密码admin。

4、和型号有关，若接口类型可从管理口类型设置成WAN口或LAN口，则可以做业务口使用，若不可设置，则此接口不能当业务口使用，否则会业务转发异常。

5、登录迪普防火墙的管理界面，选择“配置”菜单下的“安全策略”选项。 在“安全策略”页面中，选择需要修改的安全策略，点击“编辑”按钮。 在安全策略编辑页面中，找到需要修改的自定义服务，点击“编辑”按钮。

迪普FW当需要对目的NAT的业务开启会话长连接,应该如何配置?

需开启DNS_ALG，启用接口为DNS回复报文出FW的接口。

不一定是接口上用的公网IP地址，可以是运营商给的其他可用的公网地址。

开启端口散列功能，则匹配流量的源端口转换为高级端口中未使用的端口；若某应用服务要求与外部的通信不能改变源端口，则需关闭此功能。

请排查是否配置了流定义，业务口是否流定义到FW板卡，具体请参考官网文档的典型配置案例。

迪普防火墙的静默双机配置后,当主防火墙断后,自动切换到备防火墙吗

进入迪普防火墙设置界面：打开迪普防火墙软件，找到设置界面入口。选择二层设置：在设置界面中，找到二层设置或局域网设置选项。

它还具有高效的处理能力，可以承受较大的网络访问负载。此外，它具有高度的稳定性和可靠性，一旦发生故障，它会自动切换到备份设备或切断网络连接，从而确保服务器的可用性。

当系统检测到某台防火墙出现故障的时候，会自动切换到另外一台没有故障的防火墙上。如此的话，在保障安全的同时也提高了防火墙的可用性。

从上面红色部分可知，当前防火墙为主设备，未开启“抢占”模式。

硬件防火墙都是分开的，因为有些地方不需要配协议库，这样可以的配合可以适合更多方面的客户进行报价，如果合同上没写包含协议库啊漏洞库什么的，如果需要就是要另外买的，所有的品牌都一样。

首先需要一条console线，可插入配置终端的串口。其次usb-头接笔记本，RJ45接口插入设备console口。然后右键“此电脑”，找到“管理”，再找到“设备管理器”，点开“端口“查看设备的端口号。

到此，以上就是小编对于迪普防火墙配置手册的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

迪普