# Lionic 次世代防火牆常見問題

Lionic 次世代防火牆（NGFW）設定、管理與資安防護指南

[下載專區](https://www.lionic.com/zh-tw/supports/downloads)

### 系統存取與管理

## Lionic NGFW 登入與管理

### 

Q1-1. 要如何連線至 Lionic NGFW 的管理介面？

### Pico-UTM 100 / Dual Ark-UTM 16 / Tera-UTM 12:

**Step 1**: 將 Lionic NGFW 的 WAN 埠連接至能自動取得 IP 位址（DCHP）的網域。

**Step 2**: 以網路線將 Lionic NGFW 的 LAN 埠與電腦連接。

**Step 3**: 使用網路瀏覽器輸入Lionic NGFW 管理介面的網址。

-   Pico-UTM 100: [https://mypico.lionic.com](https://mypico.lionic.com/)
-   Dual Ark-UTM 16: [https://myark.lionic.com](https://myark.lionic.com/)
-   Tera-UTM 12: [https://mytera.lionic.com](https://mytera.lionic.com/)

  

### LionFilter 200:

**Step 1**: 以網路線將 Lionic NGFW 的 LAN MGMT埠與電腦連接。

**Step 2**: 手動將電腦的網路設定改為 “自動取得IP位址”。

**Step 3**: 使用網路瀏覽器進入 [https://myfilter.lionic.com](https://myfilter.lionic.com/)，即可連線至 Lionic NGFW 的管理介面。

透過 MGMT Port 的獨立設定，分配專用 IP 位址，可以減少因錯誤配置而影響無法管理的可能性。

  

### 如果 Lionic NGFW 無法取得 IP 位址時 (或參考Q1-2)

**Step 1**: 以網路線將 Lionic NGFW 的 LAN 埠或 LionFilter LAN1~3與電腦連接。

**Step 2**: 手動將電腦的網路設定改為：

-   IP 位址： **10.254.254.1 〜 10.254.254.253**
    
-   子網路遮罩： **255.255.255.0**
    

**Step 3**: 使用網路瀏覽器進入 **http://10.254.254.254**，即可連線至 Lionic NGFW 的管理介面。

### 

Q1-2. 如果 Lionic NGFW 無法取得 IP 位址，要如何連線至管理介面？

若 Lionic NGFW 因以下情況而無法自動取得 IP 位址，可透過替代方案連線至管理介面。

-   需手動設定靜態 IP 位址時。
-   需手動設定 PPPoE 以取得 IP 位址時。
-   因 DHCP 故障或其它因素而無法自動取得 IP 位址時。

  

替代方案：

### Pico-UTM 100 / Ark-UTM 16 / Tera-UTM 12

**Step 1**: 以網路線將 Lionic NGFW 的 LAN 埠與電腦連接。

**Step 2**: 手動將電腦的網路設定改為：

-   IP 位址： **10.254.254.1 (~253)**
    
-   子網路遮罩： **255.255.255.0**
    

**Step 3**: 使用網路瀏覽器進入 **http://10.254.254.254**，即可連線至 Lionic NGFW 的管理介面。

  

### LionFilter 200

**MGMT 燈有亮**:

**Step 1**: 以網路線將 Lionic NGFW 的 LAN MGMT埠與電腦連接。

**Step 2**: 手動將電腦的網路設定改為 “自動取得IP位址”。

**Step 3**: 使用網路瀏覽器進入 **https//myfilter.lionic.com**，即可連線至 Lionic NGFW 的管理介面。

**MGMT 燈沒亮**

**Step 1**: 以網路線將 Lionic NGFW 的 LAN埠與電腦連接。

**Step 2**: 手動將電腦的網路設定改為：

-   IP 位址：**10.254.254.1 (~253)**
    
-   子網路遮罩： **255.255.255.0**
    

**Step 3**: 使用網路瀏覽器進入 **http://10.254.254.254**，即可連線至 Lionic NGFW 的管理介面。

### 

Q1-3. LionFilter 200 的 MGMT port 無法連線到管理介面

1.  若 **MGMT燈亮** ，檢查筆電/桌機的乙太網路中IP指派是否已經設定為「自動(DHCP)」。
2.  若 **MGMT燈沒亮** ，請參考Q1-2的LionFilter 200的說明。

### 

Q1-4. 如何只允許信任IP連入管理介面

因為安全考量管理介面建議只允許信任IP 連入，

若要限制IP連線：在 **\[網際網路\]** > **\[遠端控制\]** > **\[存取控制清單\]** > **\[+ 新增\]** 加入允許信任IP，

若要開放所有連線管理介面：將 **\[網際網路\]** > **\[遠端控制\]** > **\[存取控制清單\]** 關閉。(不建議關閉)

### 

Q1-5. 忘記我的登入密碼了

1.  參考Q1-8回復原廠設定，密碼回復到預設密碼(產品序號)。
2.  如果有連上 CMS 的話，可透過 CMS 重設密碼。

### 

Q1-6. 密碼輸入錯誤不能再輸入了

登入連續失敗 10 次後，會鎖定來源 IP 1 小時。

### 

Q1-7. Dual Ark-UTM 16預設密碼(產品序號)無法登入

預設密碼為背面上下層板之個別序號，下圖編號5

### 

Q1-8. 如何回復原廠設定?

開完機進入系統之後，再按Reset button 10秒，等到MGMT 閃爍紅燈提示，再放開Reset按鈕

### 

Q1-9. Lionic NGFW 的 Log 可以保存多久?

Lionic NGFW 會儲存Log 100,000 筆，最久可保存1個月。

### 

Q1-10. 要如何管理多台 Lionic NGFW？

企業或組織的網路管理員能透過中央管理系統（CMS）集中管理多台 Lionic NGFW，在集中控制介面上遠端設定 Lionic NGFW 的防護規則，並監控 Lionic NGFW 所偵測到的資安威脅。

如有 CMS 的使用需求，請洽各區域的銷售夥伴或業務代表。

### 

Q1-11. CMS的資料可以保存多久？

6個月

### 

Q1-12. CMS無法連線

-   在 **\[系統工具\]** > **\[網路工具\]** Ping CMS Server 確認是否成功
-   確認有無防火牆阻擋 TCP 4222 port

### 網路設定

## Lionic NGFW 網路設定

### 

Q2-1. 使用 Lionic NGFW 時需要連接至網際網路嗎？

使用 Lionic NGFW 時必須連接至網際網路，以取得授權認證、韌體更新、特徵碼更新及使用 Lionic 的資安防護雲端服務，進而獲得最完整的資安防護功能。

### 

Q2-2. 該如何將 Lionic NGFW 架設在無法連至外部網路（網際網路）的網路環境？

若要將 Lionic NGFW 架設在與網際網路隔絕的環境（例如智慧工廠）中，則必須透過HTTP Proxy Server 的輔助連接至網際網路（Lionic CMS可當Proxy Server），以獲得最完整的資安防護功能。

如有此類需求，請洽各區域的銷售夥伴或業務代表。

### 

Q2-3. 該如何讓 Lionic NGFW 取得可以連上網路的 IP 位址呢？

Lionic NGFW 有下列三種不同 IP 位址取得方式，可依據不同網路環境調整：

-   自動取得（DHCP，預設值）
-   靜態位址
-   PPPoE

請在進入管理介面後至 **\[網際網路\]** 頁調整 **\[連線類型\]** 並進行設定。

### 

Q2-4. 如果 ISP 或網路管理員僅提供一組 IP 位址給我，我該如何設定 Lionic NGFW 呢？

若 ISP 或網路管理員僅提供一組 IP 位址，可以依照以下步驟將 Lionic NGFW 調整為 **\[路由器模式\]**：

### Pico-UTM 100 / Dual Ark-UTM 16 / Tera-UTM 12:

**Step 1**: 將 Lionic NGFW 依下圖方式連接。

  
  

**Step 2**: 手動將電腦的網路設定改為：

-   IP 位址： **10.254.254.1 (~253)**
    
-   子網路遮罩： **255.255.255.0**
    

**Step 3**: 使用網路瀏覽器進入 http://10.254.254.254，連線至管理介面。

**Step 4**: 至 **\[網際網路\]** 頁調整 **\[連線類型\]** 並進行設定以取得 IP 位址。

**Step 5**: 至 **\[區域網路\]** > **\[連線模式\]** 頁，將 **\[連線模式\]** 改成 **\[路由器模式\]**。

  

### LionFilter 200:

**MGMT 燈有亮:**

**Step 1**: 以網路線將 Lionic NGFW 的 LAN MGMT埠與電腦連接。

**Step 2**: 手動將電腦的網路設定改為 “自動取得IP位址”。

**Step 3**: 使用網路瀏覽器進入 [https://myfilter.lionic.com](https://myfilter.lionic.com/)，即可連線至 Lionic NGFW 的管理介面。

**Step 4**: 至 **\[網際網路\]** 頁調整 **\[連線類型\]** 並進行設定以取得 IP 位址。

**Step 5**: 至 **\[區域網路\]** > **\[連線模式\]** 頁，將 **\[連線模式\]** 改成 **\[路由器模式\]**。

  

**MGMT 燈沒亮**

**Step 1**: 以網路線將 Lionic NGFW 的 LAN埠與電腦連接。

**Step 2**: 手動將電腦的網路設定改為：

-   IP 位址： **10.254.254.1 (~253)**
    
-   子網路遮罩： **255.255.255.0**
    

**Step 3**: 使用網路瀏覽器進入 **http://10.254.254.254**，即可連線至 Lionic NGFW 的管理介面。

完成設定並將電腦置換成路由器或 Wi-Fi 基地台後，Lionic NGFW 將會使用 ISP 所提供的 Public IP 作為 WAN 端 IP 位址，並以 DHCP 配發 Private IP 給 LAN 端裝置使用。

附註：建議將路由器或 Wi-Fi 基地台設為橋接模式以避免雙重 NAT。

### 

Q2-5. VLAN 環境下要如何設定?

Pico-UTM 不支援 VLAN。

Dual Ark-UTM 16、Tera-UTM 12、LionFilter 200 在橋接模式下為 Trunk Mode，所有 VLAN 封包皆可通過。

WAN 的 VLAN ID 設定則是為了讓 NGFW 可以連至 Internet 而視情況設定。

### 

Q2-6. 如果我們Lionic NGFW 在防火牆內，防火牆需要開哪些對外服務？

請洽各區域的銷售夥伴或業務代表。

### 

Q2-7. Lionic NGFW Routing without NAT的用途是什麼？

在 **\[路由器模式\]** 下，需要無 NAT 的子網段時，可做此設定。

### 

Q2-8. Lionic NGFW Firewll如何設定？

優先順序：ACL 規則按上至下順序判斷執行，確保將更具體的規則放在較高的優先級。

例如：只允許某個特定 IP連線。至在最下方禁止所有 ANY，上方加入允許IP。

### 

Q2-9. 為什麼有些設定在 HA 環境下不會同步到 Standby 裝置？該如何處理？

在 HA 環境中，某些設定（如網路設定、封包掃描模式、專用管理埠、復原、排程重開機、韌體升級等）會導致系統重啟或網路中斷，因此設計上不會自動同步至 Standby 裝置。為避免服務中斷或異常，這些設定需在 Standby 裝置上手動設定或操作。以下是不同功能的執行方法，請根據說明採取對應措施：

-   **修改網路設定與封包掃描模式(Packet Scan Mode)**：變更後會導致網路重新連線，因此設定不會同步，請手動在 Standby 設定相同內容。
    
-   **專用管理埠(Management Port)**：Management Port的設定不會同步到Standby，Standby需手動修改設定。Management Port啟用後Management Port的連線無法連接外網，若啟用時請使用 LAN port 1~3 建立 HA。
    
-   **復原(Restore)**：Restore 操作會導致系統重新啟動並清除設定，因此此動作不會同步至 Standby 裝置。請先停用 HA，分別對 Active 與 Standby 執行復原，再重新啟用 HA。
    
-   **更新韌體(Firmware Upgrade)**：執行更新韌體後系統會自動先從Standby裝置更新韌體，更新完之後，再更新Active 裝置的韌體。
    
-   **重新啟動系統(System reboot)**：僅會將Active 裝置重新啟動。
    
-   **排程重啟(Schedule System reboot)**：排程重啟的設定會同步到Standby。為了保持連線不中斷，設定時間到時只會將Active重開機，則Standby裝置會成為Active。為了維持系統穩定性，排程啟動只會在Active狀態穩定超過一小時後執行重啟。
    
-   **原廠重置(Reset)**：原廠重置會將HA設定也清除，因此只會對Active裝置做原廠重置並重開機。這時Standby裝置會成為Active，而HA Group中僅有此裝置。
    

### 授權與服務訂閱

## 授權與訂閱說明

### 

Q3-1. 為什麼 Lionic NGFW 需要訂閱使用授權？

訂閱並啟用授權後，Lionic NGFW 才能夠取得有效認證，並在連上網際網路時獲得韌體更新、特徵碼更新、Lionic 的資安防護雲端服務等完整防護功能。

### 

Q3-2. 要如何更新 Lionic NGFW 的韌體？

每當有新版韌體釋出時，會在 **\[系統管理\]** > **\[更新韌體\]** 頁中顯示更新通知。按下 **\[更新\]** 後，Lionic NGFW 將會自動完成韌體更新程序。

**附註：** 更新韌體的過程中將會重啟 Lionic NGFW，網路連線會因此中斷，並在完成重啟後恢復連線。

### 

Q3-3. 要如何更新 Lionic NGFW 的特徵碼？

在授權有效且 Lionic NGFW 能連線至網路網路期間，特徵碼資料庫每週會有兩次自動更新，不需額外操作。

### 

Q3-4. 授權過期之後還能使用 Lionic NGFW 嗎？

授權過期後，Lionic NGFW 將會停止韌體更新、特徵碼更新以及 Lionic 的資安防護雲端服務，造成防護能力下降，建議恢復授權訂閱後再繼續使用。

### 

Q3-5. 為什麼「授權到期日」會顯示「狀態確認失敗」？

若 **\[儀表板\]** > **\[裝置資訊\]** > **\[授權到期日\]** 顯示「狀態確認失敗」，代表 Lionic NGFW 無法順利連線至 Lionic 的授權認證伺服器。

-   檢查 Lionic NGFW 的對外網路連線狀態。
    
-   檢查 **\[系統管理\]** > **\[裝置資訊\]** > **\[系統時間\]** 顯示的系統時間是否正確。
    
-   若無異常請洽各區域銷售夥伴或技術支援。
    

### 資安防護與威脅管理

## 資安防護相關問題

### 

Q4-1. 該如何確認裝置在 Lionic NGFW 的防護範圍之內？

只要裝置對外連線的封包有經過 Lionic NGFW（LAN 埠傳至 WAN 埠或 WAN 埠傳至 LAN 埠），即在 Lionic NGFW 的防護範圍內。

附註：若 ISP 所提供的設備是「數據機、路由器及 Wi-Fi 基地台多合一裝置」，直接透過該裝置連網的設備將不會被 Lionic NGFW 保護，必須要在 Lionic NGFW 的 LAN 埠再接一台路由器或 Wi-Fi 基地台，如下圖：

### 

Q4-2. 為什麼網路速度在串接 Lionic NGFW 後下降了？

由於 Lionic NGFW 需要解析封包內容並和特徵碼進行比對，將會對網路傳輸速度造成些許影響，速度的下降幅度會依據傳輸的內容與所使用的應用程式而有差異。

### 

Q4-3. 一台 Lionic NGFW 可以防護幾台裝置？

一台 Lionic NGFW 正常狀況下可承受連線存取的裝置數，會依裝置實際產生的連線數而有些微差異。以下為建議值：

-   Pico-UTM 100: 50 台
-   Dual Ark-UTM 16 / Tera-UTM 12 / LionFilter 200: 300 台

### 

Q4-4. Lionic NGFW 在偵測到資安威脅後會採取什麼動作？

Lionic NGFW 的三大防護功能在偵測到威脅時各會採取不同的動作：

-   防毒系統：「記錄並且破壞」（預設）或「僅記錄」
-   入侵防禦：「記錄並且阻擋」（預設）或「僅記錄」
-   惡意網頁阻擋：「記錄並且阻擋」（預設）或「僅記錄」

若要調整，請連上管理介面後至 **\[安全規則\]** > **\[防毒系統\]** **\[入侵防禦\]** **\[惡意網頁阻擋\]** 頁中調整 **\[動作\]**。

### 

Q4-5. 開啟AI功能有什麼好處？

啟用 Lionic 的防毒系統與 惡意網頁阻擋的 AI功能後，可以大幅提升零日病毒威脅與惡意網頁的識別與防護能力。

### 

Q4-6. Lionic NGFW 的防毒系統 或 垃圾郵件偵測 可以掃加密的 Email Protocol 嗎？

不行。(不支援SMTPS, POP3S, IMAPS protocol)

### 

Q4-7. 為什麼SSL / TLS 檢測 沒有作用？

檢查是否有設定VLAN，VLAN設定後，SSL / TLS 檢測功能不支援

### 

Q4-8. Lionic NGFW 擋下了我信任的連線或檔案，我該如何處理？

若 Lionic NGFW 誤擋下了受信任的連線或檔案，請依循以下步驟處理：

**Step 1:** 連線至 Lionic NGFW 管理介面。

**Step 2:** 進入 **\[資安紀錄\]**，在 **\[防毒系統\]** **\[入侵防禦\]** **\[惡意網頁阻擋\]** 的資安紀錄中尋找被誤擋的資安事件。

**Step 3:** 點擊事件紀錄右手邊的 **\[+加入\]**，將該項事件加入白名單。

**Step 4:** 重新連線或下載檔案。

此外，您還可以通過我們的網站報告此類問題: [https://www.lionic.com/zh-tw/supports/report-false-positive/](https://www.lionic.com/zh-tw/supports/report-false-positive/)

### 

Q4-9. Lionic NGFW 發現病毒檔案還是被下載到電腦裡？

若偵測到檔案中有病毒，防毒系統功能會將檔案內容破壞。

### 

Q4-10. Lionic NGFW 開啟進階裝置辨識好像沒有馬上更新？

1.  需要有流量經過NGFW後才能辨識進階資訊
2.  需要訂閱授權才會有進階裝置辨識功能

### 

Q4-11. Lionic NGFW 行為管理沒有作用？

在上方的規則有較高的優先級，如果連線匹配於規則中的範圍，則會停止其他規則的檢查。

### 

Q4-12. Lionic NGFW 的資安防護功能可以掃描IPv6流量嗎？

可以，Lionic 的 DPI 技術不僅適用於 IPv4，還支援 IPv6 流量掃描。

這包括對

-   IPv6 封包的內容檢查
-   應用識別
-   威脅檢測

確保在 IPv6 環境中也能提供全面的資安防護。

### 

Q4-13. Lionic NGFW TLS 開啟有些設備或應用程式無法使用？

某些舊版應用程式或設備可能不支援最新的 TLS 版本，導致連線失敗或功能受限。如果應用程式依賴特定的通訊協議或未正確實現 TLS，可能會出現功能異常。

立即聯繫

讓我們協助您找到最佳解決方案。

[洽詢方案](https://www.lionic.com/zh-tw/contact)

[聯絡我們](https://www.lionic.com/zh-tw/contact)

Source: https://www.lionic.com/zh-tw/supports/faq/next-generation-firewall/