Lionic 次世代防火牆常見問題

Pico-UTM 100 / Dual Ark-UTM 16 / Tera-UTM 12:

Step 1: 將 Lionic NGFW 的 WAN 埠連接至能自動取得 IP 位址（DCHP）的網域。

Step 2: 以網路線將 Lionic NGFW 的 LAN 埠與電腦連接。

Step 3: 使用網路瀏覽器輸入Lionic NGFW 管理介面的網址。

• Pico-UTM 100: https://mypico.lionic.com
• Dual Ark-UTM 16: https://myark.lionic.com
• Tera-UTM 12: https://mytera.lionic.com

LionFilter 200:

Step 1: 以網路線將 Lionic NGFW 的 LAN MGMT埠與電腦連接。

Step 2: 手動將電腦的網路設定改為 “自動取得IP位址”。

Step 3: 使用網路瀏覽器進入 https://myfilter.lionic.com，即可連線至 Lionic NGFW 的管理介面。

透過 MGMT Port 的獨立設定，分配專用 IP 位址，可以減少因錯誤配置而影響無法管理的可能性。

如果 Lionic NGFW 無法取得 IP 位址時 (或參考Q1-2)

Step 1: 以網路線將 Lionic NGFW 的 LAN 埠或 LionFilter LAN1~3與電腦連接。

Step 2: 手動將電腦的網路設定改為：

• IP 位址： 10.254.254.1 〜 10.254.254.253

• 子網路遮罩： 255.255.255.0

Step 3: 使用網路瀏覽器進入 http://10.254.254.254，即可連線至 Lionic NGFW 的管理介面。

若 Lionic NGFW 因以下情況而無法自動取得 IP 位址，可透過替代方案連線至管理介面。

• 需手動設定靜態 IP 位址時。
• 需手動設定 PPPoE 以取得 IP 位址時。
• 因 DHCP 故障或其它因素而無法自動取得 IP 位址時。

替代方案：

Pico-UTM 100 / Ark-UTM 16 / Tera-UTM 12

Step 1: 以網路線將 Lionic NGFW 的 LAN 埠與電腦連接。

Step 2: 手動將電腦的網路設定改為：

• IP 位址： 10.254.254.1 (~253)

• 子網路遮罩： 255.255.255.0

Step 3: 使用網路瀏覽器進入 http://10.254.254.254，即可連線至 Lionic NGFW 的管理介面。

LionFilter 200

MGMT 燈有亮:

Step 1: 以網路線將 Lionic NGFW 的 LAN MGMT埠與電腦連接。

Step 2: 手動將電腦的網路設定改為 “自動取得IP位址”。

Step 3: 使用網路瀏覽器進入 https//myfilter.lionic.com，即可連線至 Lionic NGFW 的管理介面。

MGMT 燈沒亮

Step 1: 以網路線將 Lionic NGFW 的 LAN埠與電腦連接。

Step 2: 手動將電腦的網路設定改為：

• IP 位址：10.254.254.1 (~253)

• 子網路遮罩： 255.255.255.0

Step 3: 使用網路瀏覽器進入 http://10.254.254.254，即可連線至 Lionic NGFW 的管理介面。

1. 若 MGMT燈亮 ，檢查筆電/桌機的乙太網路中IP指派是否已經設定為「自動(DHCP)」。
2. 若 MGMT燈沒亮 ，請參考Q1-2的LionFilter 200的說明。

因為安全考量管理介面建議只允許信任IP 連入，

若要限制IP連線：在 [網際網路] > [遠端控制] > [存取控制清單] > [+ 新增] 加入允許信任IP，

若要開放所有連線管理介面：將 [網際網路] > [遠端控制] > [存取控制清單] 關閉。(不建議關閉)

1. 參考Q1-8回復原廠設定，密碼回復到預設密碼(產品序號)。
2. 如果有連上 CMS 的話，可透過 CMS 重設密碼。

登入連續失敗 10 次後，會鎖定來源 IP 1 小時。

預設密碼為背面上下層板之個別序號，下圖編號5

開完機進入系統之後，再按Reset button 10秒，等到MGMT 閃爍紅燈提示，再放開Reset按鈕

Lionic NGFW 會儲存Log 100,000 筆，最久可保存1個月。

各防護Threats Log 5000筆，到達5000筆優先刪除舊Log。

企業或組織的網路管理員能透過中央管理系統（CMS）集中管理多台 Lionic NGFW，在集中控制介面上遠端設定 Lionic NGFW 的防護規則，並監控 Lionic NGFW 所偵測到的資安威脅。

如有 CMS 的使用需求，請洽各區域的銷售夥伴或業務代表。

6個月

• 在 [系統工具] > [網路工具] Ping CMS Server 確認是否成功
• 確認有無防火牆阻擋 TCP 4222 port

使用 Lionic NGFW 時必須連接至網際網路，以取得授權認證、韌體更新、特徵碼更新及使用 Lionic 的資安防護雲端服務，進而獲得最完整的資安防護功能。

若要將 Lionic NGFW 架設在與網際網路隔絕的環境（例如智慧工廠）中，則必須透過HTTP Proxy Server 的輔助連接至網際網路（Lionic CMS可當Proxy Server），以獲得最完整的資安防護功能。

如有此類需求，請洽各區域的銷售夥伴或業務代表。

Lionic NGFW 有下列三種不同 IP 位址取得方式，可依據不同網路環境調整：

• 自動取得（DHCP，預設值）
• 靜態位址
• PPPoE

請在進入管理介面後至 [網際網路] 頁調整 [連線類型] 並進行設定。

若 ISP 或網路管理員僅提供一組 IP 位址，可以依照以下步驟將 Lionic NGFW 調整為 [路由器模式]：

Pico-UTM 100 / Dual Ark-UTM 16 / Tera-UTM 12:

Step 1: 將 Lionic NGFW 依下圖方式連接。

Step 2: 手動將電腦的網路設定改為：

• IP 位址： 10.254.254.1 (~253)

• 子網路遮罩： 255.255.255.0

Step 3: 使用網路瀏覽器進入 http://10.254.254.254，連線至管理介面。

Step 4: 至 [網際網路] 頁調整 [連線類型] 並進行設定以取得 IP 位址。

Step 5: 至 [區域網路] > [連線模式] 頁，將 [連線模式] 改成 [路由器模式]。

LionFilter 200:

MGMT 燈有亮:

Step 1: 以網路線將 Lionic NGFW 的 LAN MGMT埠與電腦連接。

Step 2: 手動將電腦的網路設定改為 “自動取得IP位址”。

Step 3: 使用網路瀏覽器進入 https://myfilter.lionic.com，即可連線至 Lionic NGFW 的管理介面。

Step 4: 至 [網際網路] 頁調整 [連線類型] 並進行設定以取得 IP 位址。

Step 5: 至 [區域網路] > [連線模式] 頁，將 [連線模式] 改成 [路由器模式]。

MGMT 燈沒亮

Step 1: 以網路線將 Lionic NGFW 的 LAN埠與電腦連接。

Step 2: 手動將電腦的網路設定改為：

• IP 位址： 10.254.254.1 (~253)

• 子網路遮罩： 255.255.255.0

Step 3: 使用網路瀏覽器進入 http://10.254.254.254，即可連線至 Lionic NGFW 的管理介面。

完成設定並將電腦置換成路由器或 Wi-Fi 基地台後，Lionic NGFW 將會使用 ISP 所提供的 Public IP 作為 WAN 端 IP 位址，並以 DHCP 配發 Private IP 給 LAN 端裝置使用。

附註：建議將路由器或 Wi-Fi 基地台設為橋接模式以避免雙重 NAT。

Pico-UTM 不支援 VLAN。

Dual Ark-UTM 16、Tera-UTM 12、LionFilter 200 在橋接模式下為 Trunk Mode，所有 VLAN 封包皆可通過。

WAN 的 VLAN ID 設定則是為了讓 NGFW 可以連至 Internet 而視情況設定。

請洽各區域的銷售夥伴或業務代表。

在 [路由器模式] 下，需要無 NAT 的子網段時，可做此設定。

優先順序：ACL 規則按上至下順序判斷執行，確保將更具體的規則放在較高的優先級。

例如：只允許某個特定 IP連線。至在最下方禁止所有 ANY，上方加入允許IP。

在 HA 環境中，某些設定（如網路設定、封包掃描模式、專用管理埠、復原、排程重開機、韌體升級等）會導致系統重啟或網路中斷，因此設計上不會自動同步至 Standby 裝置。為避免服務中斷或異常，這些設定需在 Standby 裝置上手動設定或操作。以下是不同功能的執行方法，請根據說明採取對應措施：

• 修改網路設定與封包掃描模式(Packet Scan Mode)：變更後會導致網路重新連線，因此設定不會同步，請手動在 Standby 設定相同內容。

• 專用管理埠(Management Port)：Management Port的設定不會同步到Standby，Standby需手動修改設定。Management Port啟用後Management Port的連線無法連接外網，若啟用時請使用 LAN port 1~3 建立 HA。

• 復原(Restore)：Restore 操作會導致系統重新啟動並清除設定，因此此動作不會同步至 Standby 裝置。請先停用 HA，分別對 Active 與 Standby 執行復原，再重新啟用 HA。

• 更新韌體(Firmware Upgrade)：執行更新韌體後系統會自動先從Standby裝置更新韌體，更新完之後，再更新Active 裝置的韌體。

• 重新啟動系統(System reboot)：僅會將Active 裝置重新啟動。

• 排程重啟(Schedule System reboot)：排程重啟的設定會同步到Standby。為了保持連線不中斷，設定時間到時只會將Active重開機，則Standby裝置會成為Active。為了維持系統穩定性，排程啟動只會在Active狀態穩定超過一小時後執行重啟。

• 原廠重置(Reset)：原廠重置會將HA設定也清除，因此只會對Active裝置做原廠重置並重開機。這時Standby裝置會成為Active，而HA Group中僅有此裝置。

訂閱並啟用授權後，Lionic NGFW 才能夠取得有效認證，並在連上網際網路時獲得韌體更新、特徵碼更新、Lionic 的資安防護雲端服務等完整防護功能。

每當有新版韌體釋出時，會在 [系統管理] > [更新韌體] 頁中顯示更新通知。按下 [更新] 後，Lionic NGFW 將會自動完成韌體更新程序。

附註： 更新韌體的過程中將會重啟 Lionic NGFW，網路連線會因此中斷，並在完成重啟後恢復連線。

在授權有效且 Lionic NGFW 能連線至網路網路期間，特徵碼資料庫每週會有兩次自動更新，不需額外操作。

授權過期後，Lionic NGFW 將會停止韌體更新、特徵碼更新以及 Lionic 的資安防護雲端服務，造成防護能力下降，建議恢復授權訂閱後再繼續使用。

若 [儀表板] > [裝置資訊] > [授權到期日] 顯示「狀態確認失敗」，代表 Lionic NGFW 無法順利連線至 Lionic 的授權認證伺服器。

• 檢查 Lionic NGFW 的對外網路連線狀態。

• 檢查 [系統管理] > [裝置資訊] > [系統時間] 顯示的系統時間是否正確。

• 若無異常請洽各區域銷售夥伴或技術支援。

只要裝置對外連線的封包有經過 Lionic NGFW（LAN 埠傳至 WAN 埠或 WAN 埠傳至 LAN 埠），即在 Lionic NGFW 的防護範圍內。

附註：若 ISP 所提供的設備是「數據機、路由器及 Wi-Fi 基地台多合一裝置」，直接透過該裝置連網的設備將不會被 Lionic NGFW 保護，必須要在 Lionic NGFW 的 LAN 埠再接一台路由器或 Wi-Fi 基地台，如下圖：

由於 Lionic NGFW 需要解析封包內容並和特徵碼進行比對，將會對網路傳輸速度造成些許影響，速度的下降幅度會依據傳輸的內容與所使用的應用程式而有差異。

一台 Lionic NGFW 正常狀況下可承受連線存取的裝置數，會依裝置實際產生的連線數而有些微差異。以下為建議值：

• Pico-UTM 100: 50 台
• Dual Ark-UTM 16 / Tera-UTM 12 / LionFilter 200: 300 台

Lionic NGFW 的三大防護功能在偵測到威脅時各會採取不同的動作：

• 防毒系統：「記錄並且破壞」（預設）或「僅記錄」
• 入侵防禦：「記錄並且阻擋」（預設）或「僅記錄」
• 惡意網頁阻擋：「記錄並且阻擋」（預設）或「僅記錄」

若要調整，請連上管理介面後至 [安全規則] > [防毒系統] [入侵防禦] [惡意網頁阻擋] 頁中調整 [動作]。

啟用 Lionic 的防毒系統與 惡意網頁阻擋的 AI功能後，可以大幅提升零日病毒威脅與惡意網頁的識別與防護能力。

不行。(不支援SMTPS, POP3S, IMAPS protocol)

檢查是否有設定VLAN，VLAN設定後，SSL / TLS 檢測功能不支援

若 Lionic NGFW 誤擋下了受信任的連線或檔案，請依循以下步驟處理：

Step 1: 連線至 Lionic NGFW 管理介面。

Step 2: 進入 [資安紀錄]，在 [防毒系統] [入侵防禦] [惡意網頁阻擋] 的資安紀錄中尋找被誤擋的資安事件。

Step 3: 點擊事件紀錄右手邊的 [+加入]，將該項事件加入白名單。

Step 4: 重新連線或下載檔案。

此外，您還可以通過我們的網站報告此類問題: https://www.lionic.com/zh-tw/reportfp/

若偵測到檔案中有病毒，防毒系統功能會將檔案內容破壞。

1. 需要有流量經過NGFW後才能辨識進階資訊
2. 需要訂閱授權才會有進階裝置辨識功能

在上方的規則有較高的優先級，如果連線匹配於規則中的範圍，則會停止其他規則的檢查。

可以，Lionic 的 DPI 技術不僅適用於 IPv4，還支援 IPv6 流量掃描。

這包括對

• IPv6 封包的內容檢查
• 應用識別
• 威脅檢測

確保在 IPv6 環境中也能提供全面的資安防護。

某些舊版應用程式或設備可能不支援最新的 TLS 版本，導致連線失敗或功能受限。 如果應用程式依賴特定的通訊協議或未正確實現 TLS，可能會出現功能異常。