sonicwall防火墻快速上網(wǎng)配置

Sonicwall 防火墻快速安裝手冊

                                深圳市興瑞得科技有限公司2014-07-07

1. 將本機(jī)網(wǎng)卡地址配置為192.168.168.16x（192.168.168.168除外）、子網(wǎng)掩碼為：255.255.255.0  、網(wǎng)關(guān)、DNS電信202.96.134.133

2. 使用交叉線連接防火墻的x0口。

3. 打開IE瀏覽器，在地址欄中輸入：http://192.168.168.168回車

4. 輸入防火墻的默認(rèn)用戶名admin 、密碼password。

1. 點擊“system-->time”進(jìn)入設(shè)置系統(tǒng)時間界面，更改后點擊“accept”。

1. 設(shè)置網(wǎng)絡(luò)

配置wan口地址，點擊“networkàinterfaces”然后編輯。

如果外網(wǎng)地址為靜態(tài)IP可以參照下圖：

如果防火墻使用ADSL方式上網(wǎng)，請按照下圖配置：

如果使用DHCP自動獲取ip請按照下圖配置

配置回址路由  注意：如果客戶公司內(nèi)網(wǎng)有三層交換，并劃分了vlan，那么需要在防火墻中添加一條回址路由，先添加內(nèi)網(wǎng)各個vlan地址，然后將這些地址加入到一個組中，同時再添加一個核心交換機(jī)和防火墻內(nèi)網(wǎng)口所連接的IP地址。如下圖：

將各個vlan網(wǎng)段的地址都先定義好，然后在把這些子網(wǎng)加入到一個組中。

在network address objects中點擊“add”。

點擊“add group”添加地址組

添加核心交換機(jī)：

添加路由：

在“network routing”中點擊“Add”添加回址路由。

配置NAT策略：

添加NAT策略，保證內(nèi)網(wǎng)vlan用戶可以通過防火墻上網(wǎng)。

進(jìn)入“network NAT policies”

點擊“add”添加NAT策略

按照上圖配置NAT策略。

完成以上配置，防火墻的用戶可以正常上網(wǎng)訪問。

如果內(nèi)網(wǎng)有服務(wù)器需要對外發(fā)布，建議使用安裝向?qū)А?/span>