SJW74系列TPN安全網关配置手册v51_20080416.doc

SJW74系列TPN安全网关配置手册 V5.1 2008年4月 目 录 第1章 TPN安全网关简介 6 1.1 功能简介 6 1.2 硬件接口 6 1.3 应用环境 7 1.4 工作模式 7 1.5 接入方式 8 第2章 开始配置安全网关 9 2.1 配置工具和配置方式 9 2.1.1 配置工具 9 2.1.2 配置途径 9 2.2 对安全网关进行实时配置 9 2.2.1 通过串行口对网关进行实时配置 10 2.2.2 通过网络对网关进行实时配置 11 2.3 实时保存配置信息 12 2.4 导入导出配置文件 12 2.5 清空安全网关配置 13 第3章 初始化向导 14 3.1 设备初始化的步骤 14 第4章 系统基本信息配置 19 4.1 配置软件的基本结构 19 4.2 系统维护 19 4.2.1 设备信息 19 4.2.2 日期与时间 20 4.2.3 设备管理 21 4.2.4 集中管理 22 4.2.5 设备告警 23 4.2.6 设备日志 25 4.3 网络设置 27 4.3.1 基本设置 27 4.3.2 网络接口 29 4.3.3 PPPOE拨号 31 4.3.4 DHCP服务 32 4.3.5 DNS 33 4.3.6 DDNS 34 4.3.7 网络路由 35 4.3.8 ARP表 36 4.3.9 VLAN TRUNK 36 4.4 对象管理 38 4.4.1 网络地址 38 4.4.2 网络协议 40 4.4.3 网络服务 41 4.4.4 时间表 44 第5章 VPN配置 46 5.1 配置VPN的步骤 46 5.2 VPN的相关配置 47 5.2.1 身份认证方式和缺省预共享密钥 47 5.2.2 数字证书 48 5.2.3 密钥生命周期 52 5.2.4 NAT穿透功能 53 5.2.5 隧道保持功能 54 5.2.6 动态接入 55 5.3 配置局域网到局域网的VPN 56 5.3.1 典型环境下的VPN配置 57 5.3.2 局域网中有多个网段时的VPN配置 62 5.4 VPN向导 66 第6章 防火墙配置 70 6.1 地址映射（NAT）配置 70 6.1.1 配置NAT的通常步骤 70 6.1.2 添加NAT对象 70 6.1.3 添加NAT策略 73 6.2 状态检测配置 75 6.3 快速过滤配置 76 6.4 HTTP检测配置 77 6.4.1 非法URL检测设置 77 6.4.2 URL过滤设置 78 6.4.3 日志记录设置 80 6.4.4 HTTP检测在策略中的设置 81 6.5 用户认证配置 82 6.6 攻击检测配置 84 6.7 IDS互动配置 87 6.8 MAC地址绑定配置 88 6.9 网关ARP代理 89 6.10 高级设置 90 第7章 安全策略 91 7.1 安全策略的匹配 91 7.1.1 策略的匹配机制和快速匹配功能 91 7.1.2 策略生效时间 92 7.2 安全策略的顺序调整 92 7.3 安全策略相关操作 93 第8章 多链路配置 94 8.1 链路备份 94 8.1.1 工作原理 94 8.1.2 配置方法 94 8.1.3 配置实例 96 8.2 负载均衡 101 8.2.1 工作原理 101 8.2.2 配置方法 101 8.3 策略路由 105 第9章 Web客户端 108 9.1 导入web客户端 108 9.2 开启web服务 108 第10章 TPN配置 110 10.1 角色/权限管理 110 10.1.1 基本信息 110 10.1.2 信任对象 112 10.1.3 权限对象 115 10.1.4 角色管理 125 10.2 用户/认证管理 126 10.2.1 用户管理 126 10.2.2 在线用户 130 10.2.3 禁用用户 131 10.2.4 认证服务器（第三方服务器认证） 131 10.2.5 认证选项 132 10.3 TPN向导 133 10.4 自定义进程特征库 136 10.5 TPN推荐配置顺序 137 第11章 事件与报告 139 11.1 系统日志 139 11.2 流量统计 141 11.3 威胁报告 142 第12章 其他功能 144 12.1 流量控制 144 12.1.1 基于策略的流量控制 144 12.1.2 基于用户的流量控制 147 12.2 移动加速 149 12.3 双机热备 151 12.4 调整NAT映射表项刷新时间 153 12.5 辅助工具 154 12.5.1 使用ping工具 154 12.5.2 使用shell终端 155 12.5.3 发送免费arp广播 156 12.5.4 License信息 157 12.5.5 文