深圳市兴瑞得科技有限公司2014-07-07
成都创新互联公司服务项目包括桃城网站建设、桃城网站制作、桃城网页制作以及桃城网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，桃城网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到桃城省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
将本机网卡地址配置为192.168.168.16x（192.168.168.168除外）、子网掩码为：255.255.255.0 、网关、DNS电信202.96.134.133
使用交叉线连接防火墙的x0口。
打开IE浏览器，在地址栏中输入：http://192.168.168.168回车
输入防火墙的默认用户名admin、密码password。
点击“system-->time”进入设置系统时间界面，更改后点击“accept”。
设置网络
配置wan口地址，点击“networkàinterfaces”然后编辑。
如果外网地址为静态IP可以参照下图：
如果防火墙使用ADSL方式上网，请按照下图配置：
如果使用DHCP自动获取ip请按照下图配置
配置回址路由 注意：如果客户公司内网有三层交换，并划分了vlan，那么需要在防火墙中添加一条回址路由，先添加内网各个vlan地址，然后将这些地址加入到一个组中，同时再添加一个核心交换机和防火墙内网口所连接的IP地址。如下图：
将各个vlan网段的地址都先定义好，然后在把这些子网加入到一个组中。
在network address objects中点击“add”。
点击“add group”添加地址组
添加核心交换机：
添加路由：
在“network routing”中点击“Add”添加回址路由。
配置NAT策略：
添加NAT策略，保证内网vlan用户可以通过防火墙上网。
进入“network NAT policies”
点击“add”添加NAT策略
按照上图配置NAT策略。
完成以上配置，防火墙的用户可以正常上网访问。
如果内网有服务器需要对外发布，建议使用安装向导。
