sonicwall防火墙快速上网配置

Sonicwall 防火墙快速安装手册

深圳市兴瑞得科技有限公司2014-07-07

1. 将本机网卡地址配置为192.168.168.16x（192.168.168.168除外）、子网掩码为：255.255.255.0 、网关、DNS电信202.96.134.133

2. 使用交叉线连接防火墙的x0口。

3. 打开IE浏览器，在地址栏中输入：http://192.168.168.168回车

4. 输入防火墙的默认用户名admin 、密码password。

1. 点击"system-->time"进入设置系统时间界面，更改后点击"accept"。

1. 设置网络

配置wan口地址，点击"networkàinterfaces"然后编辑。

如果外网地址为静态IP可以参照下图：

如果防火墙使用ADSL方式上网，请按照下图配置：

如果使用DHCP自动获取ip请按照下图配置

配置回址路由 注意：如果客户公司内网有三层交换，并划分了vlan，那么需要在防火墙中添加一条回址路由，先添加内网各个vlan地址，然后将这些地址加入到一个组中，同时再添加一个核心交换机和防火墙内网口所连接的IP地址。如下图：

将各个vlan网段的地址都先定义好，然后在把这些子网加入到一个组中。

在network address objects中点击"add"。

点击"add group"添加地址组

添加核心交换机：

添加路由：

在"network routing"中点击"Add"添加回址路由。

配置NAT策略：

添加NAT策略，保证内网vlan用户可以通过防火墙上网。

进入"network NAT policies"

点击"add"添加NAT策略

按照上图配置NAT策略。

完成以上配置，防火墙的用户可以正常上网访问。

如果内网有服务器需要对外发布，建议使用安装向导。