网康ICG快速配置手册.pdfVIP

网康ICG 快速上线配置手册 一、web 登录 开机后用网线连接网康的E0 或E1 接口，默认Ip：3 登录地址 3 默认帐号密码：ns25000（密码与帐号相同） 注：若接口与ip 信息不清楚，则用console 管理方式进后台查看。 后台帐号：icgadmin 密码：netentsec 进入后用icg_status 命令查看。 二、License 申请与导入 申请测试License 必备条件： 网康ICG 的序列号，测试时间范围。（若申请正式的，还需获取硬件信息） 注：系统管理→系统配置→授权与更新→产品授权信息→获取硬件信息。 收到测试 （或正式）License 后： 系统管理→系统配置→授权与更新→产品授权信息，导入。 „„ →升级授权信息，导入 （需联网）。 三、配置基本网络信息 系统管理→网络配置→模式选择→网桥模式（最常用），配置 ip 信息、默认网 关、DNS 与路由。如下图： 四、配置策略 1、应用控制策略（对各种应用程序如qq、迅雷、pplive 等封堵） 策略管理→控制策略设置→添加→应用控制策略。如下： 配置好后，必须在界面右上角点击 “立即生效”，该策略才能生效。如下： 2、流量控制策略（限速） 此处与上面的应用控制策略不同，必须先建一个带宽对象（即限制的速度范围）。 策略管理→对象设置→带宽通道对象→添加，建个迅雷限速通道。如下： 设置好带宽通道对象后，进：控制策略设置→添加→流量控制策略。在弹 出的页面中填写相应信息，在 应用列表 中找到迅雷并点击，在弹出页面指定 带宽通道。如下： 3、网站浏览控制策略（封堵某个或一类网站） 此处与流控策略一样，必须先建一个网址分类对象（或网址匹配对象或关键字对象）， 对象设置→网站分类对象→添加，如下： 然后在：策略管理→审计策略设置→http 应用审计策略→网页浏览策略， 如下： 完成上部步骤，网康基本上可以正式上线了，无非根据用户的需求再建一 些相应的策略。到此网康的策略设置流程您已心中明了，但须注意细节，如针 对不同的用户与时间做不同的控制策略！接着往下看…… 五、配置深入 1、用户管理 一般来说，客户都是基于 ip （范围）方式来定位用户进行管控，当然也有用 MAC 地址或AD 用户等来识别控制的。这里仅以Ip 方式管控用户来做示例。 用户管理→认证管理，系统默认是Ip 身份识别。如下： 此处设置好后，进入同级菜单中的“组织管理”，添加用户或用户组。常用 的是添加单个特殊人员的用户名与ip，用户组与Ip 网段或者Ip 范围来进行标识， 如下： 上图设置好后，凡是该范围内的 Ip 上线时会自动加入该组，在设置策略选 择用户时就可以选择该组了。 下图是建立单个用户的示例，一般针对特殊人员来做。当然，如果客户的 网络是固定ip 且要求要一一对应到用户，那么只有慢慢建或者采用导入用户 （按 一定格式建的txt 或CSV 文档）的方式了。如下： 再者，特殊人员或者单个网址管控可以灵活借助“黑白名单”的功能来实现。 2、其他细节 做一些如协议库与 URL 库的自动更新，统计报表，邮件服务器，权限配置 中的管理员与审计员的添加与分配权限，策略的备份等。 无论配置任何设备或软件，先作大局性了解，再在心中安排好配置的顺序 逻辑，则上线时会节省很多时间，同时用户会认为你很专业，提高来个人魅力。