网神SecGate36安全网关WEB界面手册要点.doc

声明 服务修订： 本公司保留不预先通知客户而修改本文档所含内容的权利。 有限责任：本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。 本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。 版权信息： 任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。 网神信息技术（北京）股份有限公司 目 录 1 导 言 13 1.1. 本书适用对象 13 1.2. 手册章节组织 13 1.3. 相关参考手册 15 2 登录安全网关WEB界面 16 2.1管理员必读 16 2.1.2. 管理员电子钥匙 16 2.1.2. 管理员证书 17 2.1.3. 管理员配置管理 17 2.2. 管理员首次登录 18 2.2.1. 登录WEB界面 19 2.3. 管理员再次登录 21 3 首 页 22 4 系统配置 25 4.1. 系统配置系统时钟 25 4.2. 管理配置管理方式 27 4.3. 管理配置管理主机 28 4.4. 管理配置管理员帐号 30 4.5. 管理配置管理员证书 33 4.6. 管理配置集中管理 36 4.7. 系统配置导入导出 39 4.8. 系统配置升级许可 42 4.9. 系统配置日志服务器 45 4.10. 系统配置域名服务器 46 4.11. 系统配置报警邮箱 47 5 网络配置 49 5.1. 网络配置 网络接口 49 5.1.1 网络接口基本配置 49 5.1.2 网络接口接口IP 52 5.1.3. 网络接口子接口 55 5.1.4. 网络接口桥接口 57 5.1.5. 网络接口channel 60 5.1.6. 网络接口Vlan配置 63 5.2. 网络配置静态路由 64 5.2.1. 静态路由目的路由 64 5.2.2. 静态路由智能选路 65 5.3 网络配置动态路由 68 5.3.1 动态路由RIP设置 69 5.3.2 动态路由OSPF设置 73 5.3.3 动态路由BGP设置 77 5.3.4 动态路由DEBUG设置 79 5.4 网络配置多播路由 80 5.4.1 多播路由多播配置 80 5.4.2 多播路由多播监控 82 5.4.3 多播路由PIM信息 82 5.5 网络配置DHCP配置 83 5.5.1 DHCP配置DHCP服务器 83 5.5.2 DHCP配置DHCP中继 87 5.5.3 DHCP配置DHCP客户端 88 5.6 网络配置虚拟系统 89 5.6.1 虚拟系统虚拟系统管理 90 5.6.2 虚拟系统虚拟系统切换 93 5.7 网络配置ADSL拨号 93 5.8 网络配置DNS中继 95 5.9网络配置WIRELESS_3G配置 96 5.10网络配置链路探测 98 5.11 网络配置网口联动 99 5.12网络配置静态ARP 100 5.13 网络配置静态桥转发表 101 5.14 网络配置端口镜像 103 6 对象定义 104 6.1 对象定义通用功能介绍 104 6.1.1 分页显示 105 6.1.2 查找 106 6.1.3 排序 106 6.1.4 添加 107 61.5 编辑（修改） 108 6.1.6 删除 109 6.1.7 名称和备注 110 6.2 地址 111 6.2.1 地址地址列表 111 6.2.2 地址地址组 113 6.2.3 地址服务器地址 114 6.2.4 地址虚拟服务器地址 117 6.2.5 地址NAT地址池 120 6.2.6 地址域名列表 121 6.2.7 地址isp地址表 122 6.3 服务 124 6.3.1 服务服务列表 124 6.3.2 服务服务组 136 6.4 时间 138 6.4.1 时间时间列表 138 6.4.2 时间时间组 140 6.5 保护内容列表 141 6.6 连接限制配置 144 7 防火墙 145 7.1 安全规则 145 7.1.1 包过滤规则 155 7.1.2 NAT规则 159 7.1.3 IP/端口映射规则 163 7.2抗攻击 167 7.3 IDS联动 175 7.4 IP/MAC绑定 177 7.5 URL重定向 184 8 Ipv6 配置 186 8.1网络配置 186 8.1.1DHCPv6配置 186 8.1.2网络接口 189 8.1.3静态路由 192 8.2 对象定义 195 8.3安全规则 202 8.4抗攻击 205 9 VPN配置 206 9.1 IPSecvpn 207 9.1.1 IPsec基本配置 207 9.1