接口配置:
1.首先将自己电脑和防火墙配置同一网段,进行登录配置,可以用PING进行测试是否连通
2.防火墙网关部署,新建2个三层区域,分别为WAN区域和LAN区域,选择接口eth1和eth2
3.配置网络接口,wan区域eth1口配置公网ip地址,lan区域配置内网规划ip地址
4.配置源地址转换,代理内网用户上网,转换为出接口ip地址
5.防火墙默认拒绝所有,应用控制策略放通
6.配置僵尸网络,内网pc上网防护。
7.配置IPS防护内网客户端
8.配置流量管控,对内网pc带宽限制。配置虚拟线路,填写真实带宽
9.配置流控,首先启用流控,内网用户p2p下载和在线影视限制50M |