1. 需求分析
- 部分用户需要在WebUI界面下进行防火墙基础上网配置,本文展示如何在WebUI下配置防火墙的基础上网步骤。
2. 解决方案
2.1 软硬件信息
软件平台 | SG-6000-E1700 |
硬件平台 | StoneOS 5.5R8P3 |
2.2 组网拓扑
2.3 环境说明
- 防火墙部署在互联网出口,运营商提供固定 ip:100.10.1.1/24(配置在 E0/6 接口)、网关:100.10.1.254、 DNS:114.114.114.114;
- 防火墙与内网核心交换机相连内网口使用 E0/4接口,内网有两个网段 192.168.0.0/24 和 172.16.0.0/24,配置防火墙使内网可以正常访问互联网。
2.4 配置步骤
- 基础上网需完成接口、路由、SNAT、策略配置,具体配置如下(StoneOS 5.5R8P4.1)。
2.4.1 接口配置
- 在网络--接口中编辑对应以太网接口配置 IP 、掩码和管理方式:
图一:出接口(外网接口)配置
图二:入接口(内网接口)配置
2.4.2 路由配置
- 在网络--路由--目的路由中新建默认(缺省)路由:
图三:默认路由配置
图四:回指路由配置(1)
图五:回指路由配置(2)
2.4.3 源 NAT 配置
- 策略--NAT--源 NAT 中新建源 NAT ,使内网 PC 的 IP 地址转换为公网出接口 IP 上网:
图六:源NAT配置
2.4.4 安全策略
- 策略--安全策略中新建安全策略放行内网访问外网流量:
图七:安全策略配置
3. 补充说明
- 命令行界面配置请参考案例《防火墙基础上网配置_CLI》。
更多网络相关配置及常见问题请见:文章来源:https://www.toymoban.com/news/detail-456468.html
山石网科知识库https://kb.hillstonenet.com/cn/文章来源地址https://www.toymoban.com/news/detail-456468.html
到了这里,关于山石网科防火墙基础上网配置_WebUI(最新版)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!