- 1、本文档共169页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
SJW74系列TPN安全網关配置手册v51_20080416
SJW74系列TPN安全网关配置手册
V5.1
2008年4月
目 录
第1章 TPN安全网关简介 6
1.1 功能简介 6
1.2 硬件接口 6
1.3 应用环境 7
1.4 工作模式 7
1.5 接入方式 8
第2章 开始配置安全网关 9
2.1 配置工具和配置方式 9
2.1.1 配置工具 9
2.1.2 配置途径 9
2.2 对安全网关进行实时配置 9
2.2.1 通过串行口对网关进行实时配置 10
2.2.2 通过网络对网关进行实时配置 11
2.3 实时保存配置信息 12
2.4 导入导出配置文件 12
2.5 清空安全网关配置 13
第3章 初始化向导 14
3.1 设备初始化的步骤 14
第4章 系统基本信息配置 19
4.1 配置软件的基本结构 19
4.2 系统维护 19
4.2.1 设备信息 19
4.2.2 日期与时间 20
4.2.3 设备管理 21
4.2.4 集中管理 22
4.2.5 设备告警 23
4.2.6 设备日志 25
4.3 网络设置 27
4.3.1 基本设置 27
4.3.2 网络接口 29
4.3.3 PPPOE拨号 31
4.3.4 DHCP服务 32
4.3.5 DNS 33
4.3.6 DDNS 34
4.3.7 网络路由 35
4.3.8 ARP表 36
4.3.9 VLAN TRUNK 36
4.4 对象管理 38
4.4.1 网络地址 38
4.4.2 网络协议 40
4.4.3 网络服务 41
4.4.4 时间表 44
第5章 VPN配置 46
5.1 配置VPN的步骤 46
5.2 VPN的相关配置 47
5.2.1 身份认证方式和缺省预共享密钥 47
5.2.2 数字证书 48
5.2.3 密钥生命周期 52
5.2.4 NAT穿透功能 53
5.2.5 隧道保持功能 54
5.2.6 动态接入 55
5.3 配置局域网到局域网的VPN 56
5.3.1 典型环境下的VPN配置 57
5.3.2 局域网中有多个网段时的VPN配置 62
5.4 VPN向导 66
第6章 防火墙配置 70
6.1 地址映射(NAT)配置 70
6.1.1 配置NAT的通常步骤 70
6.1.2 添加NAT对象 70
6.1.3 添加NAT策略 73
6.2 状态检测配置 75
6.3 快速过滤配置 76
6.4 HTTP检测配置 77
6.4.1 非法URL检测设置 77
6.4.2 URL过滤设置 78
6.4.3 日志记录设置 80
6.4.4 HTTP检测在策略中的设置 81
6.5 用户认证配置 82
6.6 攻击检测配置 84
6.7 IDS互动配置 87
6.8 MAC地址绑定配置 88
6.9 网关ARP代理 89
6.10 高级设置 90
第7章 安全策略 91
7.1 安全策略的匹配 91
7.1.1 策略的匹配机制和快速匹配功能 91
7.1.2 策略生效时间 92
7.2 安全策略的顺序调整 92
7.3 安全策略相关操作 93
第8章 多链路配置 94
8.1 链路备份 94
8.1.1 工作原理 94
8.1.2 配置方法 94
8.1.3 配置实例 96
8.2 负载均衡 101
8.2.1 工作原理 101
8.2.2 配置方法 101
8.3 策略路由 105
第9章 Web客户端 108
9.1 导入web客户端 108
9.2 开启web服务 108
第10章 TPN配置 110
10.1 角色/权限管理 110
10.1.1 基本信息 110
10.1.2 信任对象 112
10.1.3 权限对象 115
10.1.4 角色管理 125
10.2 用户/认证管理 126
10.2.1 用户管理 126
10.2.2 在线用户 130
10.2.3 禁用用户 131
10.2.4 认证服务器(第三方服务器认证) 131
10.2.5 认证选项 132
10.3 TPN向导 133
10.4 自定义进程特征库 136
10.5 TPN推荐配置顺序 137
第11章 事件与报告 139
11.1 系统日志 139
11.2 流量统计 141
11.3 威胁报告 142
第12章 其他功能 144
12.1 流量控制 144
12.1.1 基于策略的流量控制 144
12.1.2 基于用户的流量控制 147
12.2 移动加速 149
12.3 双机热备 151
12.4 调整NAT映射表项刷新时间 153
12.5 辅助工具 154
12.5.1 使用ping工具 154
12.5.2 使用shell终端 155
12.5.3 发送免费arp广播 156
12.5.4 License信息 157
12.5.5 文
文档评论(0)