防火牆配置步驟:
1配置電腦自動獲取IP,網關,
2打開IE,輸入http://網關IP
輸入默認用戶名admin,密碼password登錄
由於防火牆的WAN(外)口接的是路由器,路由器有DHCP服務器功能,所以WAN配置選擇PPPOE,用戶名,密碼 ，通過自動獲取IP上外網.依次點擊
Network=>setting=>WANconfigure
點擊LANconfigure設置LAN口地址為172.16.14.1,掩碼255.255.255.0,所有電腦網關指向172.16.14.1,依次點擊Network=>setting=>LANconfigure
配置DHCP服務器,給每台電腦自動分配IP,網關,DNS.依次點擊network=>DHCP server ADD=>輸入要分配給客戶端的IP范圍
重啟防火牆,用新的IP地址登錄防火牆172.16.14.1
所有電腦重新獲取新的IP地址之后,可以通過防火牆上外網
配置VPN,使用內網電腦,,直接訪問總部服務器,打開遠程桌面.輸入192.168.0.6就可以訪問總部,依次點擊VPN=>setting=>add: 輸入name為VPN任意取名,gateway name or address:為總部防火牆的公網IP ,密鑰
選擇野蠻模式,其它默認
勾選Enable Keep Alive
為每台電腦的MAC地址綁定IP,這樣同一電腦每次都會拿到相同的一個IP地址,依次點擊network=>DHCP server.=>add static輸入名稱,能他分配的地址,MAC地址
添加策略,使172.16.14.100到110不能上網,依次點擊firewall=>access rules=>add
查看ARP表可以看到每台電腦的IP和MAC地址依次點擊network=>arp
