??????? 寫這個(gè)主要想大家了解燒錄1000gwall的基本步驟，vmware上是模擬環(huán)境，如果在實(shí)際環(huán)境中也時(shí)一樣的原理,先來(lái)讓我們來(lái)學(xué)習(xí)一 .
下基本步驟，
1.http://www.1000gwall.com/1000gwall.rar到這里寫在1000gwall的映像文件，如果下載不了到網(wǎng)站的.
2.http: //www.1000gwall.com/1000gwallview.rar即可這個(gè)插件。
3.虛擬機(jī)裝好這個(gè)就不多說(shuō)了。


? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? 圖1

如：圖1編輯虛擬機(jī)設(shè)置里添加一個(gè)1g 空間，然后添加一塊網(wǎng)卡。



? ?? ?? ?? ?? ?? ?圖2

4.接下來(lái)就是啟動(dòng)虛擬機(jī)


? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? 圖3
登陸windows 2003 enterprise edition

5.然后把下載好的1000gwall的p_w_picpath用共享方式上傳到windows 2003，具體步驟這里就不詳細(xì)說(shuō)明了，然后開(kāi)始菜單運(yùn)行cmd進(jìn)入dos界面如圖4

? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? 圖4
在命令行中找到自己的目錄，dos命令本人放在d盤，那就時(shí)d:
cd upload\qjjx

6.然后physdiskwrite.exe –u 1000g-1.0.060202.img//為什么要加-u因?yàn)榇疟P大于800m空間所以要用-u具體用法可以 ,不加參數(shù)physdiskwrite即可。如圖5


? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ???圖5
7.這里代表讓你選擇disk磁盤，如果不知道哪個(gè)盤時(shí)你后加的，其實(shí)看cyl,tpc spt就看的出來(lái)，如果不清楚，那開(kāi)始菜單運(yùn)行當(dāng)中diskpart，然后list disk即可看到哪個(gè)盤時(shí)你后加的。也可以用diskmgmt.msc來(lái)看，因?yàn)楸救艘呀?jīng)燒錄過(guò)了所以磁盤變成24mb。如圖1本人時(shí)給第二個(gè)磁盤1GB空間，看到圖7然后按下y就可以了，然后就開(kāi)始燒錄。因?yàn)檫@本人已經(jīng)燒錄過(guò)了就不截圖燒錄的過(guò)程的圖片了，就幾秒種的時(shí)間就好了。



? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?圖6
? ?
? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?
? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?圖7

8.燒錄好了就重新啟動(dòng)虛擬機(jī)，vmware 進(jìn)bios讓我們?cè)O(shè)置的scsi0:1第一個(gè)啟動(dòng)。如圖8 f2進(jìn)bios設(shè)置



? ?? ?? ?? ?? ?? ? 圖8


? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ???圖9

圖9中的boot啟動(dòng)菜單用+號(hào)調(diào)節(jié)啟動(dòng)順序，我這里用0:1第一個(gè)啟動(dòng)，然后f10保存退出。


? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?圖10
9.看到了1000gwall啟動(dòng)的界面其實(shí)說(shuō)白了這時(shí)freebsd的內(nèi)核。


? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? 圖11

10.啟動(dòng)這個(gè)界面之前我已經(jīng)設(shè)置好了配置，其實(shí)配置挺簡(jiǎn)單的，第一個(gè)時(shí)網(wǎng)絡(luò)接口設(shè)置如圖12


? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? 圖12
11.這個(gè)提示是否要虛擬局域網(wǎng)vlans選擇n


? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? 圖13
12.這里要賦予哪個(gè)網(wǎng)卡為L(zhǎng)AN局域網(wǎng)的看到了嗎有兩個(gè)網(wǎng)卡lnc0,lnc1,本人lnc0-?lan, lnc1--?wan



? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?圖14
13.這里返回到主菜單選擇2如圖14所示，先時(shí)要你輸入LAN局域網(wǎng)的ip地址具體按照實(shí)際網(wǎng)絡(luò)設(shè)置，子網(wǎng)掩碼24或16 或0為c，b ,a類地址的子網(wǎng)掩碼。然后提示是否啟動(dòng)dhcp服務(wù)，如果希望客戶端動(dòng)態(tài)獲取ip那就y,我這里為了測(cè)試所以選擇了no.,然后返回主菜單選擇6 ping主機(jī)時(shí)否通，看到了通了。如圖15


? ?? ?? ?? ?? ?? ?? ?? ?? ? 圖15

14.接下來(lái)就用ie瀏覽在ie中輸入192.168.1.100出現(xiàn)圖15界面用戶名和密碼時(shí)admin 1000g系統(tǒng)默認(rèn)的，自己也可以在主菜單3??reset webgui password來(lái)修改也可以進(jìn)入web管理界面修改其實(shí)時(shí)一樣的。

? ?? ?? ?? ?? ?? ?? ?? ?? ?? ???圖16
輸入admin??1000g默認(rèn)密碼登陸，如圖16

? ?? ?? ?? ?? ?? ?? ?? ?? ?? ???圖17

看了嗎夠酷吧！1000g wall展現(xiàn)在大家面前。如圖17

? ?? ?? ?? ?? ?? ?? ?? ?? ???圖18

15里面有許多設(shè)置的選項(xiàng)，我這里就不一一說(shuō)明了，大家主機(jī)慢慢研究。不過(guò)收集了網(wǎng)上的一些資料如下：

　點(diǎn)擊左邊菜單的system——general setup，在這里可以更改hostname，你可以改成任意自己喜歡的名字和符號(hào)，我改成1000gwall，domain改成 1000gwall.com，下面的DNS server填入當(dāng)?shù)爻Ｓ玫膁ns服務(wù)器的IP地址。—在向下的選項(xiàng)usename和password可以更改防火墻的默認(rèn)登陸用戶名和密碼。 webgui port這個(gè)選項(xiàng)可以更改防火墻的web登陸端口號(hào)，默認(rèn)是80，我給改成8080，這樣就可以通過(guò)諸如：http://192.168.123.21:8080/來(lái)訪問(wèn)防火墻的管理界面了，這樣可以防止***利用默認(rèn)端口***防火墻。



　　修改完畢，點(diǎn)擊頁(yè)面下面的save，保存修改。屏幕顯示改變已經(jīng)保存生效。

　　現(xiàn)在的硬件防火墻很多都帶有共享上網(wǎng)的路由功能，咱們這個(gè)也不例外，筆者將用這臺(tái)防火墻為整個(gè)單位的局域網(wǎng)提供共享上網(wǎng)功能，替換原有的那個(gè)老路由器，大家都知道現(xiàn)在用來(lái)共享上網(wǎng)的寬帶路由器都帶有pppoe撥號(hào)功能，能夠自動(dòng)通過(guò)一條ADSL寬帶撥號(hào)上網(wǎng)，然后讓局域網(wǎng)里的全部電腦都共享上網(wǎng)，咱們的這臺(tái)防火墻也有這個(gè)能力，下面選擇菜單里wan選項(xiàng)進(jìn)行設(shè)置。在TYPE（類型）中有Static（固定）、DHCP（動(dòng)態(tài)）、PPPoE、PPTP、BigPond等五種類型，這里我們介紹固定IP和ADSL的設(shè)置，另外的設(shè)置方式類似。

a. 固定IP方式設(shè)置

　　如果您使用的固定IP請(qǐng)選擇選擇Static，在這里我選擇了Static，Static IP configuration(靜態(tài)IP地址配置)?IP Address（IP地址）輸入外網(wǎng)IP地址219.159.82.XXX/30，Gateway（網(wǎng)關(guān)）輸入外網(wǎng)網(wǎng)關(guān)地址 219.159.82.xxx。

　　提示：這臺(tái)防火墻子網(wǎng)掩碼采用的是CIDR標(biāo)記法，如255.255.255.0用/24表示,255.255.0.0用/16表示， 255.0.0.0用/8表示等，實(shí)際上x(chóng)中的就是子網(wǎng)掩碼二進(jìn)制表示的數(shù)位1的個(gè)數(shù)，如255.255.255.252,用CIDR標(biāo)記為/30。

b. ADSL寬帶設(shè)置

　　如果你使用的是ADSL，請(qǐng)?jiān)趖ype中選擇PPPoE在PPPoE Configuration下的username（用戶名）處輸入用戶名，Password處輸入密碼，Service name（服務(wù)商名稱）可以隨意輸入或留空，最后點(diǎn)擊Save保存配置。

　　提示：只需設(shè)置一種上網(wǎng)方式。


　　設(shè)置好ADSL帳號(hào)的用戶名和密碼之后，選擇保存設(shè)置，修改的選項(xiàng)立刻生效，將防火墻的wan接口接入adsl貓，lan口接入交換機(jī)或者集線器的任意一個(gè)接口（記住是任意一個(gè)lan接口而不是集線器級(jí)聯(lián)用的uplink接口），其他客戶機(jī)電腦接入集線器或者交換機(jī)的其他lan口，重啟防火墻之后，防火墻即可自動(dòng)撥號(hào)上網(wǎng)，并給各個(gè)客戶機(jī)自動(dòng)分配IP地址，局域網(wǎng)用戶即可共享上網(wǎng)，當(dāng)然這時(shí)大家已經(jīng)處于防火墻的保護(hù)之下了。

　　現(xiàn)在許多防火墻還具有動(dòng)態(tài)主機(jī)功能，就是內(nèi)置了一些動(dòng)態(tài)主機(jī)軟件，例如花生殼客戶端、每步動(dòng)態(tài)域名客戶端，讓其他互聯(lián)網(wǎng)用戶可以通過(guò)動(dòng)態(tài)域名訪問(wèn)到防火墻所在的局域網(wǎng)內(nèi)的服務(wù)器，這個(gè)功能咱們的防火墻也有，點(diǎn)擊dynamic dns選項(xiàng)進(jìn)行設(shè)置，首先將Enable選項(xiàng)勾選上，啟動(dòng)動(dòng)態(tài)域名服務(wù)。

　　在咱們的防火墻里默認(rèn)內(nèi)置了許多國(guó)際上常見(jiàn)的動(dòng)態(tài)域名的客戶端，我喜歡使用其中的hn.org，去hn.org網(wǎng)站注冊(cè)一個(gè)用戶名，在防火墻下拉菜單里選擇使用hn.org的客戶端，然后輸入剛剛注冊(cè)的用戶名和密碼就可以使用了，互聯(lián)網(wǎng)上的網(wǎng)民只要輸入你的動(dòng)態(tài)域名，例如 1000g.hn.org即可訪問(wèn)到防火墻所在的公網(wǎng)IP地址，再通過(guò)在防火墻上設(shè)置端口映射，即可讓外界的網(wǎng)民訪問(wèn)到內(nèi)網(wǎng)的服務(wù)器，端口映射的方法我下面接著說(shuō)。


發(fā)布Web和ftp服務(wù)器

　　我們單位局域網(wǎng)里安裝有對(duì)外開(kāi)放的web和ftp服務(wù)器，配置防火墻可以讓外界網(wǎng)民訪問(wèn)web和ftp服務(wù)器。

　　步驟一：點(diǎn)擊Firewall——NAT，點(diǎn)擊Inbound的+號(hào)增加配置信息。


　　步驟二：配置Web端口映射。其中Interface設(shè)置為ＷＡＮ，Protocol設(shè)置為tcp，External port range設(shè)置為http, NAT IP設(shè)置為192.168.123.88，Local port設(shè)置為http，Descrīption（描述信息）設(shè)置為web Server，最后Auto-add a firewall rule to permit traffic through this NAT rule一定要選定，否則必須手動(dòng)在Firewall中rules 加規(guī)則，所有設(shè)置如圖15所示，點(diǎn)擊save鍵。

　　步驟三：配置FTP端口映射。其中Interface設(shè)置為ＷＡＮ，Protocol設(shè)置為tcp，External port range設(shè)置為FTP, NAT IP設(shè)置為192.168.123.88，Local port設(shè)置為FTP，Descrīption（描述信息）設(shè)置為FTP Server，最后Auto-add a firewall rule to permit traffic through this NAT rule一定要選定，否則必須手動(dòng)在Firewall中rules 加規(guī)則，點(diǎn)擊save鍵，再點(diǎn)擊“apply Changes”（修改確認(rèn)），系統(tǒng)提示應(yīng)用生效，通過(guò)查看Firewall rules，發(fā)現(xiàn)系統(tǒng)已經(jīng)有二條新加入的規(guī)則。在外網(wǎng)輸入動(dòng)態(tài)域名就可以訪問(wèn)發(fā)布的web服務(wù)器了。
　　依此類推，可以設(shè)置好遠(yuǎn)程桌面3389、smtp、pop3等常用的端口映射，如下圖顯示。


　　如果您并不想用這臺(tái)防火墻給局域網(wǎng)做防護(hù)，而是想用于一臺(tái)服務(wù)器的防護(hù)，可以選擇firewall:NAT里面的1：1模式，這樣，所有訪問(wèn)都將經(jīng)過(guò)防火墻過(guò)濾后轉(zhuǎn)發(fā)到同一個(gè)IP地址上。


　硬件防火墻都可以監(jiān)控流量和資源占用率，咱們的防火墻當(dāng)然也可以了，選擇status——system 出現(xiàn)System information界面，點(diǎn)擊上面的CPU usage——view graph選項(xiàng)，這時(shí)出現(xiàn)CPU占用率的曲線圖，但是現(xiàn)在顯示不正常，原來(lái)必須安裝一個(gè)小小的插件，點(diǎn)擊這里http: //www.1000gwall.com/1000gwallview.rar即可下載這個(gè)插件。

　　在客戶端電腦下載插件安裝之后，登陸防火墻管理界面后即可顯示現(xiàn)在的CPU占用率，現(xiàn)在的占用率很低。

轉(zhuǎn)載于:https://blog.51cto.com/zh888/327711

總結(jié)

以上是生活随笔為你收集整理的在vmware虚拟机器上安装1000gwall(原创）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。