科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道天融信防火墙双机热备配置说明

天融信防火墙双机热备配置说明

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

防火墙的接口设置;按需配置好主防火墙;配置双击热备过程。

作者:论坛整理 来源:zdnet网络安全 2008年3月27日

关键字: 防火墙 防火墙技术 硬件防火墙

  • 评论
  • 分享微博
  • 分享邮件

  一、防火墙的接口设置:

  ifconfig 'eth0' 10.1.3.4 255.255.255.0  内网接口      //接内网交换机

  ifconfig 'eth4' 211.141.203.74 255.255.255.0 外网接口口 //上接F5

  ifconfig 'eth5' 211.141.203.76 255.255.255.240 服务器区 //接服务器区交换机

  ifconfig 'eth6' 192.168.1.250 255.255.255.0 防火墙同步接口 //主备防火墙间同步接口互连

  二、按需配置好主防火墙

  三、配置双击热备过程:

  1、 配置主防火墙的双机设置,并使之处于工作状态:

  system -n 'work' //给主防火墙取名为 work

  system -i 0 //配置主防火墙的设备号为 0

  system -h backup working 3 //配置主防火墙为双机热备方式并处于工作状态

  system ssp on //在主防火墙上打开状态同步协议

  2、 在从防火墙上清空所有配置:

  restore config //恢复防火墙出厂默认值

  ifconfig eth6 off //清空防火墙所有接口地址(默认出厂只有eth6有地址)

  3、 配置从防火墙的双机设置,并使之处于备用状态:

  system -n 'standby' //给从防火墙取名为 standby

  system -i 1 //配置从防火墙的设备号为 1

  system -h backup standby 3 //配置从防火墙为双机热备方式并处于备用状态

  system ssp on //在从防火墙上打开状态同步协议

  4、 把主防火墙和从防火墙的所有接口按照要求接到相应的设备

  5、 在主防火墙执行同步命令,将主防火墙的所有配置同步到从防火墙上:

  writep //同步命令

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章