上网行为管理用户手册.doc

金山KingGate上网行为管理 用户手册 V4.0 （企业版） 金山信息 目 录 1 前言 5 2 准备工作 6 2.1 准备PC 6 2.2 系统默认值 6 2.3 网络连接 6 2.4 网络检查 7 2.5 登录系统 7 3 系统设定 8 3.1 系统配置 8 3.1.1 管理设置 8 密码管理 8 系统设置 9 报告配置 9 升级配置 10 License 10 用户管理 11 3.1.2 用户认证 13 基本配置 13 用户列表 13 免认证地址 14 3.1.3 流量统计 14 3.1.4 配置管理 15 3.1.5 系统更新 15 3.2 网络配置 15 3.2.1 网络模式 16 网关模式 16 网桥模式 18 旁路模式 19 3.2.2 网络设置 19 多IP绑定 19 DNS 20 远程管理 21 代理设置 21 内网服务器 22 SMTP路由 23 负载均衡 23 3.2.3 DHCP 23 基本配置 24 DHCP服务 24 子网设置 24 MAC地址绑定 25 IP分配列表 26 3.2.4 SNMP 26 3.3 邮件过滤 27 3.3.1 邮件审核设置 27 策略设置 28 3.3.2 邮件签名 30 基本设置 30 签名策略 30 3.3.3 警告邮件模板 31 垃圾邮件模板 31 邮件审计模板 31 3.4 Web过滤 32 3.4.1 关键字 32 3.4.2 过滤网址 33 3.4.3 文件以及应用 35 3.4.4 上网策略 36 3.4.5 模板定义 38 3.5 应用控制 38 3.5.1 MSN过滤 38 基本设置 38 关键字 39 策略设置 39 3.5.2 QQ过滤 40 3.5.3 P2P控制 41 3.6 防火墙 42 3.6.1 基本设置 42 3.6.2 访问控制 43 3.6.3 地址设置 44 地址设置 45 分组管理 47 3.6.4 服务设置 47 预定义服务 48 服务设置 48 服务组 49 3.6.5 时间段 50 3.6.6 虚拟IP 51 3.7 路由设置 52 3.7.1 静态路由 52 3.7.2 策略路由 53 3.7.3 动态路由 54 RIP 54 OSPF 55 3.8 审计管理 55 3.8.1 过滤统计 56 3.8.2 每日详情 56 3.8.3 应用日志 57 3.8.4 访问日志 58 3.8.5 流量统计 59 3.8.6 邮件审计 62 3.8.7 日志设置 62 3.8.8 操作日志 65 3.9 串口管理 65 前言 版权声明 本文件所有内容受版权保护并且归金山信息所有。未经金山信息明确书面许可，不得以任何形式复制、传播本（全部或部分）。金山是金山信息的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。 金山信息不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，金山信息保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。 网站上及时推出，敬请留意。 支持信息 如果希望得到关于金山信息产品的报价、产品信息以及技术支持，请查阅公司网站： 。 准备工作 金山KingGate上网行为管理产品可以通过远程方式进行使用和管理。用户在远程的管理PC上通过Web浏览器对金山KingGate上网行为管理产品使用和管理。 准备PC 配置机器 操作系统 浏览器 网络接口 串口类型 管理PC Windows2000/XP/2003 Server IE5.5以上 10/100Mb RS232 系统默认值 项目 默认值 系统帐号 与 管理方式 管理方式：Web登录 　 管理帐号：用户名：systemmaster 密码：1234abcd 管理方式：SSH 管理账号：用户名：systemmaster 密码：1234abcd 管理方式：Console 管理账号：用户名：systemmaster 密码：1234abcd 管理帐号：用户名：KingGate 密码：KingGate 登录方式 00 接口IP Eth0:00/ Eth1:/ Eth2:0/ Eth3:00/ 注：不同的型号，接口的数量、类型也不同。 接口属性 Eth0:lan1，不可修改网口属性，只能为内网口 Eth1:wan1，可修改属性，可为lan、wan、dmz Eth2:dmz1，可以修改属性，可为lan、wan、dmz Eth3:lan2，可以修改属性，可为lan、wan、dmz 注：配置网口属性必须有一个为wan口 管理IP / 任何IP可以管理