SSG5防火墙快速布置说明.pdf

: .
地址
某 某 营 业 点 通 过 我 公 司 采 购 一 台 全 新 的 SSG5 设备，并通过物流
发送到营业点 IT 管理人员，现在 IT 管理人员需要对 SSG5 进行简单
的配置，以便总部 IT 管理人员对设备进行远程配置。
配置要求：
营业点通过光纤互联网线路连接互联网，电信提供的 IP 地址信
息为：IP 地址 ，掩码： 网关：；
内 部 划 分 两 个 区 域 trust 、 trust2 ， IP 地 址 分 别 为 ：
、；
ethernet 0/2- ethernet 0/3 端口作为桥 接组，命名为 bgroup0，
指定为内部安全区域 1 trust，用于连接安全区域 1 的 PC 或交换机；
ethernet 0/4- ethernet 0/6 端口作为桥 接组，命名为 bgroup1，
指定为内部安全区域 2 trust2，用于连接安全区域 2 的 PC 或交换机；
内部两个区域可以访问互联网；
. 场景 2：营业点采用 ADSL PPPOE 拨号
某 某 营 业 点 通 过 我 公 司 采 购 一 台 全 新 的 SSG5 设备，并通过物流
发送到营业点 IT 管理人员，现在 IT 管理人员需要对 SSG5 进行简单
的配置，以便总部 IT 管理人员对设备进行远程配置。
配置要求：
营业点通过 ADSL 采用 PPPOE 拨号连接互联网，电信提供的赂号
信息为：用户名：************，密码：；
内 部 划 分 两 个 区 域 trust 、 trust2 ， IP 地 址 分 别 为 ：
、；
ethernet 0/2- ethernet 0/3 端口作为桥接组，命名为 bgroup0，
指定为内部安全区域 1 trust，用于连接安全区域 1 的 PC 或交换机；
ethernet 0/4- ethernet 0/6 端口作为桥接组，命名为 bgroup1，
指定为内部安全区域 2 trust2，用于连接安全区域 2 的 PC 或交换机；
内部两个区域可以访问互联网；
. 详细配置过程：
. 设备连接

4 ethernet 0/0 端口指定为外部不可信区域 untrust，用于连接
外部电信互联网线路，可连接的类型有 ADSL 和光纤互联网连
接等。
 ethernet 0/1 保留为 DMZ 区域；
 ethernet 0/2- ethernet 0/3 端 口 作 为 桥 接 组 ， 命 名 为
bgroup0，指定为内部安全区域 1 trust，用于连接安全区域
1 的 PC 或交换机；