网神SecGae 3600安全网关命令行手册.docVIP

声明 服务修订： 本公司保留不预先通知客户而修改本文档所含内容的权利。 有限责任： 本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。 本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。 版权信息：任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。 网神信息技术（北京）股份有限公目 录 1. 言 10 1.1. 本书适用对象 10 1.2. 手册章节组织 10 1.3. 登录命令行页面 12 1.4. 命令行概述 13 1.5. 相关参考手册 16 2. 系统配置 18 2.1. 系统时钟systime 18 2.1.1. 系统时钟systime 18 2.1.2. 时钟服务器timesrv 19 2.2. 管理方式mngmode 20 2.3. 管理主机mnghost 21 2.4. 管理员帐号mngacct 21 2.5. 管理员证书mngcert 24 2.6. 集中管理mngglobal 26 2.7. 导入导出syscfg 30 2.8. 升级许可sysupdate 32 2.9. 日志服务器logsrv 33 2.10. 域名服务器dns 34 2.10.1. 设置域名服务器： 34 2.10.2. 系统主机名dns 35 2.11. 报警邮箱mngmailbox 35 2.12. 系统启动和运行时间runtime 36 2.13. 超时退出时间timeout 37 2.14. 管理员口令mngpass 38 3. 网络配置 39 3.1. 网络接口 sysif 39 3.1.1. 基本配置 40 3.1.2. 子接口 41 3.1.3. 桥接口 42 3.1.4. Channel 44 3.1.5. Vlan接口 46 3.2. 接口IP地址 sysip 47 3.3. 静态路由 route 49 3.3.1. 目的路由 49 3.3.2. 策略路由 52 3.4. 动态路由 router 56 3.4.1. RIP 57 3.4.2. OSPF 60 3.4.3. BGP 65 3.5. 多播路由pim 67 3.6. DHCP配置 70 3.6.1. DHCP服务器 dhcpserver 71 3.6.2. DHCP客户端 dhcpclient 74 3.6.3. DHCP中继 dhcprelay 76 3.7. 虚拟系统 vsys 77 3.8. ADSL拨号adsl 84 3.9. WIRELESS_3G 3g 86 3.10. DNS中继 dnsrelay 88 3.11. 链路探测 rtdet 90 3.12. 网口联动 iflink 92 3.13. 静态ARP表 arpstatic 95 3.14. 静态桥转发表 brforward 96 3.15. VLAN-MAC表 vlanmac 98 4. 对象定义 100 4.1. 地址defaddr 100 4.2. 地址组defaddrgrp 101 4.3. 服务器地址defsrvaddr 103 4.4. 虚拟服务器地址defvsrvaddr 104 4.5. NAT地址池defaddrpool 105 4.6. 域名列表defdomain 106 4.7. 服务列表defsvc 107 4.8. 服务组defsvcgrp 113 4.9. 时间deftime 114 4.10. 保护内容列表profile 116 5. 安全策略 119 5.1. 安全规则policy 119 5.2. 连接限制 conlimit 127 5.3. IP/MAC绑定ipmac 129 5.4. 抗攻击 anti 132 5.5. IDS联动 ids 135 5.6. URL重定向 rdweb 140 6. VPN配置 142 6.1. VPN基本配置 vpn 143 6.1.1. 设置基本参数 143 6.1.2. 显示基本参数 144 6.1.3. 设置DHCP over IPSec信息 144 6.1.4. 显示DHCP over IPSec信息 145 6.1.5. VPN模块启动、停止 145 6.1.6. 启动VPN设备备份功能 146 6.2. VPN客户端分组 vpn 146 6.2.1. 添加VPN客户端分组 147 6.2.2. 设置VPN客户端分组 148 6.2.3. 删除VPN分组 149 6.3. 远程VPN配置 vpn 149 6.3.1. 添加远程VPN 149