2023年11月28日发(作者：)

1.1. 网神防火墙secgate 3600-4106H配置

1. 从光盘安装证书：双击该证书，按提示进行安装，密码为“123456”，其它按默认

即可安装成功。

2. 使用证书：从内网访问 ，在IE浏览器中输入：192.168.0.254:8889 即可

管理防火墙，从DMZ区访问 ，在IE浏览器中输入：192.168.1.254:8889 即

可管理防火墙，用户名：admin，密码：firewall

3. 现场登陆网神防火墙

用RJ45网线直接连接网神防火墙的GE1口，自己电脑网卡地址设定为

10.50.10.44，掩码为255.255.255.0，然后打开IE浏览器，敲入地址

10.50.10.45:8889,即登陆网神防火墙管理页面。用户名：admin，密码：firewall

也可以通过网络来管理防火墙设备：172.25.50.253:8889即登陆网神防火墙

管理页面。用户名：admin，密码：firewall

4. 定义防火墙服务，增加我们所需要通过防火墙的端口： 80，端口的添加在对象定

义→服务→服务列表。服务名我们命名为：server-port，如图：

5. 设置服务组对象，将第2步定义好的服务端口server-port以及用做测试的ICMP

服务放入我们定义的service-group组当中，便于我们在策略中的引用。如图

6. 引用此服务组，使其我们定义3个端口服务生效，在安全策略→安全规则中添加，

如图我们将第3步定义好的服务组名在策略中引用

7. 保存配置，点击右上方保存配置此选项，使之防火墙在掉电重启后所做策略不会

丢失。如图