Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
6. Sử dụng Ewan 2 làm DMZ
Tóm tắt
bổ sung và ghi chú
Mô tả hoạt động
- Sử dụng Ewan 2 làm DMZ.
- Bạn có thể thiết lập một máy chủ web hoặc thư trên Ewan 2 và công khai.
- Bạn chỉ có thể sử dụng cấu hình DMZ ở trên nếu bạn nhận được thanh toán loại LAN như IP8 với PPPOE.
Ví dụ về cấu hình tỷ lệ kèo nhà cáinh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
F100 ở phía trung tâm
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốitỷ lệ kèo nhà cái (config)#Giao diện Ewan 2tỷ lệ kèo nhà cái (config-if ewan 2)#Địa chỉ IP 10.10.10.129 255.255.255.248 *1tỷ lệ kèo nhà cái (config-if ewan 2)#Thoát!Giao diện PPPOE 1tỷ lệ kèo nhà cái (config-if pppoe 1)#Địa chỉ IP 10.10.10.129 *2tỷ lệ kèo nhà cái (config-if pppoe 1)#PPPOE Server FETStỷ lệ kèo nhà cái (config-if pppoe 1)#Tài khoản Pppoe abc012@furukawa.ne.jp def34tỷ lệ kèo nhà cái (config-if pppoe 1)#PPPOE loại LAN *3tỷ lệ kèo nhà cái (config-if pppoe 1)#Thoát!Giao diện LAN 1tỷ lệ kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0tỷ lệ kèo nhà cái (config-if lan 1)#Thoát!Dịch vụ DHCP-Server!IP DHCP Pool LAN1 *5tỷ lệ kèo nhà cái (config-dhcp-pool)#Router mặc định 0.0.0.0 *4tỷ lệ kèo nhà cái (config-dhcp-pool)#Thoát!IP Route 0.0.0.0.0 0.0.0.0 pppoe 1!VPN Bật Ewan 1!VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ kèo nhà cái (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái (config-isakmp)#Mã hóa AES 128tỷ lệ kèo nhà cái (config-isakmp)#Nhóm 2tỷ lệ kèo nhà cái (config-isakmp)#Hash Shatỷ lệ kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNtỷ lệ kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ kèo nhà cái (config-isakmp)#Máy chủ ngang hàng Kyoten1tỷ lệ kèo nhà cái (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!IPSEC Access-List 10 IPSEC IP 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255!Bản đồ tiền điện tử Kyoten 1tỷ lệ kèo nhà cái (config-crypto-map)#Địa chỉ khớp 10tỷ lệ kèo nhà cái (config-crypto-map)#Đặt máy chủ ngang hàng KYOTEN1tỷ lệ kèo nhà cái (config-crypto-map)#Đặt biến đổi-SET P2-Chính sáchtỷ lệ kèo nhà cái (config-crypto-map)#Thoát!giao diện PPPOE 1tỷ lệ kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử Kyotentỷ lệ kèo nhà cái (config-if pppoe 1)#Thoát!IPSEC Access-List 55 Discard IP Máy chủ 10.10.10.129 Anytỷ lệ kèo nhà cái (config)#IPSEC Access-List 60 Bypass IP 10.10.10.128 0.0.0.7 Bất kỳ!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
| *1 | : | Đặt một trong các địa chỉ được gán bởi PPPOE. Ví dụ: nếu 10.10.10.128/29 được gán, đặt một của 10.10.10.129 thành 10.10.10.134 làm địa chỉ cho Ewan 2 và gán địa chỉ còn lại cho thiết bị đầu cuối như máy chủ web. Xin lưu ý rằng 10.10.10.128 là địa chỉ mạng và 10.10.10.135 là địa chỉ phát sóng, do đó nó không thể được sử dụng. |
| *2 | : | Đặt cùng địa chỉ với địa chỉ Ewan 2 trong PPPOE. Bạn có thể đặt một địa chỉ khác với Ewan 2, nhưng điều đó làm giảm số lượng địa chỉ có thể được gán cho thiết bị đầu cuối bằng DMZ. |
| *3 | : | IP8, bạn phải đặt nó thành LAN. |
| *4 | : | 0.0.0.0 được chỉ định, địa chỉ IP của phía LAN sẽ được thông báo. |
| *5 | : | Fitelnet Định dạng tỷ lệ kèo nhà cáinh đã được thay đổi cho F200/F2000/F2200 và tỷ lệ kèo nhà cáinh như sau. tỷ lệ kèo nhà cái (config)#IP DHCP Pool LAN 1 |
Ví dụ về cấu hình tỷ lệ kèo nhà cáinh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
F100 ở phía cơ sở
!BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốitỷ lệ kèo nhà cái (config)#Giao diện LAN 1tỷ lệ kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.2.254 255.255.255.0tỷ lệ kèo nhà cái (config-if lan 1)#Thoát!Dịch vụ DHCP-Server!ip dhcp pool lan1tỷ lệ kèo nhà cái (config-dhcp-pool)#tỷ lệ kèo nhà cái mặc định 0.0.0.0tỷ lệ kèo nhà cái (config-dhcp-pool)#Thoát!Giao diện PPPOE 1tỷ lệ kèo nhà cái (config-if pppoe 1)#PPPOE Server Fetstỷ lệ kèo nhà cái (config-if pppoe 1)#Tài khoản Pppoe GHI567@furukawa.ne.jp JKL89tỷ lệ kèo nhà cái (config-if pppoe 1)#Thoát!IP Route 0.0.0.0.0 0.0.0.0 pppoe 1!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ kèo nhà cái (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái (config-isakmp)#Mã hóa AES 128tỷ lệ kèo nhà cái (config-isakmp)#Nhóm 2tỷ lệ kèo nhà cái (config-isakmp)#Hash Shatỷ lệ kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNtỷ lệ kèo nhà cái (config-isakmp)#My-Identity Kyoten1tỷ lệ kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ kèo nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng 10.10.10.129tỷ lệ kèo nhà cái (config-isakmp)#Thoát!12090_12146!12195_12270!Trung tâm bản đồ tiền điện tử 1tỷ lệ kèo nhà cái (config-crypto-map)#Địa chỉ khớp 10tỷ lệ kèo nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng 10.10.10.129tỷ lệ kèo nhà cái (config-crypto-map)#Đặt luôn luôn liên kết bảo mậttỷ lệ kèo nhà cái (config-crypto-map)#Đặt P2-SET P2-Policytỷ lệ kèo nhà cái (config-crypto-map)#Thoát!Giao diện PPPOE 1tỷ lệ kèo nhà cái (config-if pppoe 1)#Trung tâm bản đồ tiền điện tửtỷ lệ kèo nhà cái (config-if pppoe 1)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007