[FH-NGNSNM系列通用说明书.docVIP

前 言 企业信息化建设现状分析 伴随网络的快速发展，互联网成为企业发展不可缺少的工具，同时互联网在企业创造效益的同时，也产生了一定的负面效果。当前常规的企业网络建设方式，已经不能满足企业管理和发展的需要，不能解决企业网络安全， 文档信息保护，高效利用网络带宽，管理员工上网，管理员工的工作情况等现实问题。为了解决这些问题，很多企业需要多种解决方案，随之而来的信息化投资建设投入，这对于中小企业是个比较大的经济负担。此外，网管人员需要掌握多种软件的使用，不但增大了应用的难度，而且也增加了系统后续维护的困难。 系列上网行为管理安全网关是深圳市有限公司研发的新一代多功能上网行为管理产品。 系列网关在全面理解、吸收现已有产品的基础上，精心搭建了灵活、可扩展、先进的产品架构设计， 使我们的产品能做到让高端路由功能和特点的普及化。该产品采用高性能嵌入式多核平台设计， 具有高速处理性能、海量吞吐能力、运行稳定，基本能做到免维护。 系列上网行为管理安全网关集成了上网行为管理、防火墙、VPN功能，强大而丰富的功能为用户提供全方位的服务。 多台设备的功能集于一台系列上网行为管理安全网关能够为用户节省大量的设备投资。 系列上网行为管理安全网关提供基于web的配置界面，该界面化繁为简、简单易学，普通用户轻松上手。 系列上网行为管理安全网关提供全面的日志功能，方便用户对网络事件进行实时监控。系列上网行为管理安全网关是经过长期的技术积累研发的新一代多功能上网行为管理产品。该产品具有以下特点 管理界面为全web界面简化了配置和维护工作，简单易学，用户可以轻松上手 上网行为管理安全网关的IOS、特征库终身免费升级，尽最大程度替用户着想，为用户节约大量的后继投入 专业的研究团队不断跟踪互联网应用，实现特征库与互联网最新应用同步更新，为用户解除互联网发展太快上网行为管理安全网关无法对最新应用进行控制的担忧 上网行为管理安全网关采用先进的嵌入式平台设计，不但处理性能远高于普通工控机，而且稳定性也优于普通工控机 上网行为管理安全网关集成防火墙、VPN功能，能够有效的提高用户网络的安全等级，为用户提供抵御网络攻击的安全防护手段 支持二层和三层网络服务，上网行为管理安全网关丰富协议的支持使其能够适合各种类型网络的部署 支持串行、并行接入网络模式，并行接入网络模式不需要改变原来网络设备的设置、不会改原来网络的稳定性 通过分时间段或全时间段对企业各部门的流量数据进行访问的P2P、即时通信、网络游戏、P2P视频、股票证券等上网行为进行管理，可以实现对80多种类型的网站访问控制 上网行为管理安全网关支持PPPOE、PPTPE、WEB Portal、mac、ip等多种安全接入认证手段，能够有效的控制上网用户身份的合法性 上网行为管理安全网关提供详细的在线情况查询、详细的日志服务，并且提供实时流量情况查看，使用户能够随时对网络应用情况了如指掌 为了方便用户对系列上网行为管理安全网关进行操作和维护，推出了WEB 网管功能， 此功能通过图形化的WEB界面代替繁琐的命令行来对系列上网行为管理安全网关进行配置和管理 2.1. 客户端要求 PC 已安装网卡且网卡可用 操作系统和浏览器 操作系统支持 Windows 98/2000/XP、Solaris、Red hat Linux 等。 浏览器要求 IE5.5 以上、Netscape7.1 以上、Mozilla 1.4 以上等 2.. 登录web管理界面 将 PC 和上网行为管理安全网关连接好，打开电源。 上网行为管理安全网关启动时将读取配置文件，包括一些基本的配置，如给LAN口配置IP地址、登录WEB页面的用户名和口令等等。 通过局域网连接的情况下，用户可以将 PC 设置为自动获取IP 地址或者手工指定IP 地址。但无论设置为哪种方式，PC 最终的IP 地址必须与上网行为管理安全网关的LAN口IP 在同一网段，PC 才能登录WEB 网管页面。 通过广域网连接的情况下，PC和上网行为管理安全网关之间要路由可达，且上网行为管理安全网关上已启用了远程管理功能，PC才能登录WEB 网管页面。 图 2.1. Web登录页面 用户名 admin。 缺省为 myadmin。如果用户修改了口令，请输入新口令。 如果用户无法看到如上登录页面，请做如下检查： 上网行为管理安全网关的电源线已经连接好并开启电源。 PC 与上网行为管理安全网关已经连接好。 PC 网卡可用。 PC 的IP 地址与LAN 口IP 在同一网段。 表 2.1. 各网口口的出厂IP地址 AN WAN1 WAN2 00 ? 提示 如果网口地址已经更改，用户需将PC的IP地址修改为与设备的IP地址在同一网段，否则无法接入。 上网行为管理安全网关初始用户名为admin，