email告警测试方案.docVIP

信诚防火墙增加Email告警测试方案 2008-12-12 Written By SUNDRAGON SUNDRAGON 广州商之杰科技有限公司 All Rights Reserved 一、测试原因 因信诚防火墙Cluster性能不足;时常当机现需要添加cluster链路中断检测告警功能 二、测试内容 搭建军测试环境；测试Cluster 链路中断时能收到邮件告警. 三、测试拓朴 四、测试目标 对测试内容进行配置后，关掉Cluster任意一台防火墙后;看能否收到告警邮件. 五、测试影响 无 六、测试时间 2008-12-12 七、测试地点 信诚广百公司 八、测试人员 协调人：无 实施人：杨志 配合人：无 业务测试人：无 九、测试准备 1、PC机4台（带光驱），其中2台要求硬盘中无必须保留资料并为双网卡，其余2台已事先安装好Windows系统。 2、交换机1台 3、 电原插座1个（至少含7个电源插口） 4、网线5条 5、R65 CD1及Windows 2003 server光盘各一张; 十、测试步骤 1、按测试拓朴连接各计算机 2、在1双网卡计算机安装NGX R65（CD1）防火墙并启用防火墙及VPN模块，按图示配置好IP地址及路由;改名为FW1; 3、在另一到计算机中安装NGX R65（CD1）防火墙并启用防火墙、VPN、模块，按图示配置好IP地址及路由;改名为FW2; 4、为SmartConsole按图示配置好IP地址及路由，安装SmartConsole（NGX R65 CD2） 及SmartCenter软件并连接到FW1跟FW2; 5、在Smart Dashboa 配置如下： 5．1在全局属性—》log and alert(alert commands中修改Run mail alert script中脚本： Internal_sendmail –s 主题 –t 收件人 –f 发件人 mailer 发件服务器 5．2在cluster属性的topology—》ISP Redundancy(Tracking中选择Mail Alert 5．3编辑IPS Links 输入Next Hop Ip 下一跳地址。 5．4选择Advanced 输入测试联通的主机； 5．5下发策略至Cluster 6、在另一电脑上安装Windows 2003 Server;并配置成Mail服务器： 如下操作：windows2003自带POP3/SMTP服务实现 　　第一步:安装这两项服务 　　默认情况下windows2003是没有安装的，我们必须手工添加。POP3服务组件在“添加/删除windows组件—电子邮件服务”下，它共包括两项内容:POP3服务和POP3服务WEB管理;而SMTP服务应依次选择“应用程序服务器-internet信息服务-SMTP service”进行安装，如果你需要对邮件服务器进行远程WEB管理，还要选中“万维网服务”中的“远程管理(HTML)”。 　　第二步:配置POP3服务 　　依次点击“开始-管理工具-POP3服务”，打开“POP3服务”主窗口;然后在窗口左面点击POP3服务下的主机名(本机)，再在右面点选“新域”;在弹出的“添加域”对话框内输入欲建立的邮件服务器主机名，也就是@后面的部分，确定即可。 　　接着创建邮箱。在左面点击刚才建好的域名，选择“新建邮箱”，在弹出的对话框内输入邮箱名(即@前面部分)，并设定邮箱使用密码，最终设定如图1。 　　图1 　　第三步：SMTP服务配置 依次打开“开始-程序-管理工具-internet信息服务”，在窗口左面”SMTP虚拟服务器”上点右键选属性，在“常规”选项卡下的“IP地址”下拉列表框中选择此邮件服务器的IP地址，并可以设定允许的最大连接数，最后确定即可。(如图2所示) 　图2 　　即可用邮件客户端软件连接到此服务器进行邮件收发应用了。测试邮件服务器到防火墙的是联通的。 7、关掉其中一台防火墙；看能否收到告警邮件；收到邮件表示测试成功。 十一、失败回滚 无 十二、测试结论 测试结论 防火墙Cluster当机时可以收告警邮件 测试人 杨志 测试日期 2008-12-12 信诚增加Email告警测试方案 第7页，共7页