1、進入字符配置界面： 
   用隨機帶的CONSOLE線，一頭接計算機串口，一頭接E1端口，在計算機上打開超級終端進行配置，用戶名，密碼都是NETSCREEN。

2、進入WEB配置界面：
   用交叉網(wǎng)線連接E1和計算機的網(wǎng)卡，將計算機IP改成192.168.1.2（與E1端口在同一網(wǎng)段）。打開IE瀏覽器輸入http:/192.168.1.11（192.168.1.11為E1端口管理IP），用戶名，密碼都是NETSCREEN。         

3、配置端口IP和管理IP：
E1：內(nèi)部網(wǎng)端口
端口IP192.168.1.20和管理IP192.168.1.11
    更改為當?shù)貎?nèi)部網(wǎng)的IP地址,E1的端口IP設為當?shù)貎?nèi)部網(wǎng)網(wǎng)關，管理IP用于在內(nèi)部網(wǎng)管理NETSCREEN防火墻。

E3: 外網(wǎng)端口
端口IP192.168.42.66和管理IP192.168.42.68
    更改為當?shù)仉娦潘峙涞腎P地址，E3的管理IP用于外網(wǎng)管理者在INTERNET上配置和管理NETSCREEN防火墻。

4、配置由內(nèi)網(wǎng)到外網(wǎng)的NAT： 
在E3端口上配置NAT，用于將內(nèi)部網(wǎng)地址轉(zhuǎn)換成當?shù)仉娦潘峙涞墓W(wǎng)IP地址，以便訪問INTERNET信息。

1. Network > Interfaces > Edit（對于ethernet1）：輸入以下內(nèi)容，然后單擊OK：
Zone Name: Trust
IP Address/Netmask: 172.16.40.11/24（當?shù)貎?nèi)部網(wǎng)網(wǎng)關IP）

2. Network > Interfaces > Edit（對于ethernet3）：輸入以下內(nèi)容，然后單擊OK：
Zone Name: Untrust
IP Address/Netmask: 215.3.4.11/24(當?shù)仉娦潘峙涞腎P地址)。

3. Network > Interfaces > Edit（對于ethernet3）> DIP > New：輸入以下內(nèi)容，然后單擊OK：
ID: 6
IP Address Range
Start: 215.3.4.12（當?shù)仉娦潘峙涞腎P地址）
End: 215.3.4.210（當?shù)仉娦潘峙涞腎P地址，這是一個地址池，可大可?。?br>Port Translation: Enable

4. Policies > (From: Untrust, To: Trust) > New：輸入以下內(nèi)容，
然后單擊OK：
Source Address:
Address Book: （選擇） , Any
Destination Address:
Address Book: （選擇） , Any
Service: Any
Action: Permit
> Advanced: 輸入以下內(nèi)容，然后單擊Return，設置高級選項并返回基本配置頁：
NAT: On
DIP On:（選擇） , 6 (215.3.4.12–215.3.4.210)：上一步設的地址池。

5、配置由外網(wǎng)到內(nèi)網(wǎng)的VIP：
在E3端口上配置VIP，可將一個外網(wǎng)IP和端口號對應到一個內(nèi)網(wǎng)IP。通過這種方法可以將WEB服務器，郵件服務器或其他服務放到內(nèi)網(wǎng)，而從外網(wǎng)只看到一個公網(wǎng)IP，增加安全性。

1. Network > Interfaces > Edit（對于ethernet1）：輸入以下內(nèi)容，然后單擊Apply：
Zone Name: Trust
IP Address/Netmask: 10.1.1.1/24（當?shù)貎?nèi)部網(wǎng)網(wǎng)關IP）

2. Network > Interfaces > Edit（對于ethernet3）：輸入以下內(nèi)容，然后單擊OK：
Zone Name: Untrust
IP Address/Netmask: 210.1.1.1/24（當?shù)仉娦潘峙涞腎P地址）

VIP
3. Network > Interfaces > Edit（對于ethernet3）> VIP：輸入以下地址，然后單擊Add：
Virtual IP Address: 210.1.1.10（對外的服務器地址）

4. Network > Interfaces > Edit（對于ethernet3）> VIP > New VIP Service：輸入以下內(nèi)容，然后單擊OK：
Virtual Port: 80
Map to Service: HTTP (80)：（此例為WEB服務器的配置，如果是其他的服務器，就加入其服務與對應的端口號）
Map to IP: 10.1.1.10（此為服務器本身IP，內(nèi)網(wǎng)IP）

策略
5. Policies > (From: Untrust, To: Global) > New：輸入以下內(nèi)容，然后單擊OK：
Source Address:
Address Book:（選擇）, ANY
Destination Address:
Address Book:（選擇）, VIP(210.1.1.10)：對外服務器地址
Service: HTTP（WEB服務器選項）
Action: Permit