因为客户内部IP为同网段,针对网络拓扑内部IP无法更改问题,提出了透明模式的解决方式。
首先机器如果是reset一定要先备份feature key。
因为沃齐卫士是国外产品,查找起来麻烦而且最近几次获取密钥都使用了VPN。
如果是更新的话,使用web端不必备份Feature key。
然后reset ,reset在两类型设备上是有区别的,先说桌面设备,在机器面板上,按着reset键开电,可看到attn灯闪炼几下,然后attn灯灭,再过片刻attn灯常亮,这时放开reset键。断电重启后进行初始化设置。1U及以上,按向下键开机,进入safe模式,用10.0.1.1连eth1口。
接下来是 改网卡的IP ,变成10.0.1.2,防火墙网址是https://10.0.1.1:8080。要在同网段才可以访问。
接下来是配置出场模式,使用web端就可以,大多数都是next直接下一步。但有几点需要注意。
第一点,如果是接路由器或交换机可以选择DHCP模式来获取网址上网。如果是直接接modem则需要配置宽带方式。
第二点,这里可以直接默认跳过。这里是说外网端口,也就是机器上WAN口的配置。
第三点,这里是端口lan的也就是eth1的管理IP地址,如果你更改了网卡地址已经是10.0.1.2了,这里再更改成其他地址,比如192.168.1.1,那么你就需要再次更改网卡为同网段地址,比如192.168.1.2。
第四点,这里很重要,关于密码的问题,防火墙默认的密码有两个,web端用用户名admin,密码readwrite登陆,以及直接在UI界面进行策略更改。但是如果使用工具WSM,那么登陆的用户名为status,密码为readonly;保存配置的用户为admin,密码为readwrite。这里如果更改了密码,千万记牢谁是谁。
第五点,这里的时区,建议选择,因为你的服务期限应该是按照你所在的时区时长计算。
第六点,在线激活,这里我是直接跳过了,因为对方内部网络原因。如果没有买软件的话,直接跳过就ok。
第七点,如果有feature key则选择第一项。没有第二项。
第八点,这里会显示你的订阅信息,也就是你买的软件的信息,出厂设置到这里就ok了。
下面是透明模式的配置。
非常简单只要给防火墙一个静态IP,然后加上网关就可以了。透明模式的防火墙就相当于一个带有杀毒以及网页过滤等其他功能的交换机。所以可以很清楚的看到,英文就是bridge mode。顺便说一下模式的选择是在NetWork—-configuration中的,也就是interface的界面中!
欢迎指教QQ:79723521