你不得不知道的防火墙运维小秘密-运维实战家

2021-03-23 16:49:25

武汉锐捷睿易


--这个防火墙做个授权怎么还要等半天,周末还不给做?

--这个防火墙怎么不能自动巡检,还要用巡检表一项项核对?

--这个防火墙配一条策略还要切换四五个界面,是不是太繁琐了?

--这个防火墙的会话表还要到命令行执行四五条命令,怎么那么麻烦?


小锐经常接到客户对防火墙的这些“吐槽”,说防火墙各种不好用。


不过在小锐的眼里,上面这些问题,在防火墙的最新软件版本上都已经解决啦!


01

自助授权,一步到位


防火墙产品V5.2-R6.0版本中,在设备已连接互联网的情况下,用户可自行对设备进行实时在线激活,减少因为邮件处理、非工作日等特殊原因导致的需要的等待;


自助授权的主要操作步骤为:


1. 通过web界面登录防火墙,点击 设备状态--安全授权状态 ,打开设备授权状态界面:


武汉锐捷睿易


2.  在打开的界面中,点击 “授权激活” 按钮:


武汉锐捷睿易


3. 之后会在设备右侧出现一个对话框,填入授权信息(如有多个激活码,可以一次性填入,各个激活码之间使用“,”分隔):   


武汉锐捷睿易

   

4. 激活码提交后,云端授权服务器会根据提交的信息进行处理,此时系统显示 “授权激活中”:


武汉锐捷睿易


在设备可正常联网的情况下,1分钟可返回激活结果:


1)设备已正常激活,提示如下信息:


武汉锐捷睿易


2)设备无法正常激活,提示类似如下信息:


武汉锐捷睿易


02

一键巡检,如虎添翼


通过产品内置的配置基线检查功能,可以对产品当前的配置进行检查,作为产品实施质量的检查依据;


亦可在日常使用过程中进行检查,通过检查结果,可快速判断产品当前在配置层面存在的风险点,作为管理员配置修改的依据,提高维护的便利性。


该功能位于web界面的“系统管理--配置基线检查”路径下,首次打开后即可看到当前的检查状态,亦可通过web界面点击“开始运行”重新进行检查:


武汉锐捷睿易


基线检查包括多个方面,检查方式与建议可参照下表:


武汉锐捷睿易


03

策略配置,一页搞定


在防火墙V5.2-R6.0平台上,添加策略时如果遇到系统中没有的对象(如IP地址、服务),均可在策略配置界面上直接添加。


在新建安全策略的界面上,每一个对象都需要通过右侧菜单栏勾选予以确认,选中的对象底色会变成“浅黄色”:


武汉锐捷睿易


对象过多可以通过搜索栏搜过关键字:


武汉锐捷睿易


如果没有的对象,可以通过搜索栏右侧的“+”直接添加,添加时无需跳转到其他页面,一个页面完成所有对象添加、策略配置的功能:


武汉锐捷睿易


武汉锐捷睿易


武汉锐捷睿易


武汉锐捷睿易


04

会话查询, 方便快捷


曾经,若想查看防火墙的会话状态,只能在命令行下查看,而且还需要多条命令合作完成。


如今,在V5.2-R6.0平台上,WEB界面直接就可以查看会话状态,并且可以根据我们的需要进行定制化查询。


通过WEB界面登录设备,在“安全状态—会话详细”中,可以看到防火墙中当前所有会话的状态信息,如下图所示:


武汉锐捷睿易


在这个界面上,可以查看当前会话的源目的IP、协议号、端口号、收发包树良、持续时间等等,同时也可以根据自己的需要,增加或隐藏显示的列,仅需要鼠标在列名位置上右键单击,进行选择即可,可选项中还包括源目的接口、NAT前后IP等实用信息:


武汉锐捷睿易


如果连接数量过大,可以直接在过滤栏中输入过滤条件进行查询,如下为查询目的端口为443的相关流量的示意:


武汉锐捷睿易


防火墙产品还有很多其他小技巧,可以大大提高运维效率,受限于篇幅,本次只给大家讲解这么多,如果对防火墙有兴趣,欢迎来撩。


特别说明


该文章中涉及的所有功能,均只在V5.2-R6.0平台V5.2-R6011.P2-20210201软件版本及之后予以支持,如不是上述版本,为了享受更畅快的运维体验,请尽快更新到上述版本,升级注意事项请查看具体的产品发行说明。



    首页
    产品
    新闻
    联系