网神SecGate3600安全网关快速指南分析.doc

声明 服务修订： 本公司保留不预先通知客户而修改本文档所含内容的权利。 有限责任： 本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。 本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。 版权信息： 任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。 网神信息技术（北京）股份有限公司 目 录 一、概述 1 二、防火墙硬件描述 2 三、防火墙安装 2 1．安全使用注意事项 2 2．检查安装场所 3 2.1 温度／湿度要求 3 2.2 洁净度要求 4 2.3 抗干扰要求 4 3．安装 4 4．加电启动 5 四、通过CONSOLE口的命令行方式进行管理 6 1．选用管理主机 6 2．连接防火墙 6 3．登录CLI界面 7 五、通过WEB界面进行管理 9 1．选用管理主机 9 2．安装认证驱动程序 9 3．安装USB电子钥匙 9 4．连接管理主机与防火墙 10 5．认证管理员身份 10 6．登录防火墙WEB界面 10 7．许可证导入 12 8．WEB界面配置向导 14 六、常见问题解答FAQ 21 一、概述 SecGate 3600防火墙缺省支持两种管理方式： 通过CONSOLE口的命令行管理方式 通过网口的WEB（https）管理方式 CONSOLE口的命令行管理方式适用于对防火墙操作命令比较熟悉的用户。WEB方式更直观方便，为保证安全，WEB方式连接之前需要对管理员身份进行认证。要快速配置使用防火墙，推荐采用CONSOLE口命令行方式；日常管理监控防火墙时，WEB方式则是更方便的选择。 安装防火墙之前，请您务必阅读本指南的“二、三”两节。如果希望使用CONSOLE口命令行方式管理防火墙，请您仔细阅读本指南的第四节；如果希望使用WEB方式管理防火墙，请您仔细阅读本指南的第五节。 防火墙主要以两种模式接入网络：路由模式和混合模式。在路由模式下，配置完防火墙后您可能还需要把受保护区域内三层设备或主机的网关指向防火墙；混合模式时，由防火墙自动判定流经它的数据报文应该通过路由模式还是透明桥模式转发，如果为透明桥模式，则不用修改已有网络配置。 二、防火墙硬件描述 SecGate 3600系列防火墙前面板示意图 文字项 说 明 百兆网络接口 千兆网络接口 具体接口数量和布局请见随机印刷页 CONSOLE接口 系统管理串行接口，波特率为9600。管理员可用随机专用串口线连接终端和防火墙来管理系统。 预留USB接口 型号产品包含预留的USB接口，用于以后扩展功能时使用。电源指示灯 面板上标识为POWER，加电以后一直为绿色。 状态指示灯 面板上标识为STATUS，系统正常运行时橙色灯 三、防火墙安装 1．安全使用注意事项 本节列出安全使用注意事项，请仔细阅读并在使用SecGate 3600防火墙过程中严格执行。这将有助于您更安全地使用和维护您的防火墙。 （1）您使用的SecGate 3600防火墙采用220V交流电源，请确认工作电压并且务必使用三芯带接地电源插头和插座。良好的接地是您的防火墙正常工作的重要保证。 （2）为使防火墙正常工作，请不要将其放置于高温或者潮湿的地方。 （3）请不要将防火墙放在不稳定的桌面上，如果跌落可能会对防火墙造成严重损害。 （4）请保持室内通风良好并保持防火墙通气孔畅通。 （5）为减少受电击的危险，在防火墙工作时不要打开外壳，即使在不带电的情况下，也不要随意打开防火墙机壳。 （6）清洁防火墙前，请先将防火墙电源插头拔出。不要用湿润的布料擦拭防火墙，不能用液体清洗防火墙。 2．检查安装场所 SecGate 3600防火墙必须在室内使用，无论您将防火墙安装在机柜内还是直接放在工作台上，都需要保证以下条件： （1）确认防火墙的入风口及通风口处留有空间，以利于防火墙机箱的散热。 （2）确认机柜和工作台自身有良好的通风散热系统。 （3）确认机柜和工作台足够牢固，能够支撑防火墙及其安装附件的重量。 （4）确认机柜和工作台的良好接地。 为保证防火墙正常工作和延长使用寿命，安装场所还应该满足下列要求。 2.1 温度／湿度要求 为保证SecGate 3600防火墙正常工作和使用寿命，机房内需维持一定的温度和湿度。若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电，有时也易发生材料机械性能变化、金属部件锈蚀等现象；若相对湿度过低，绝缘垫片会干缩而引起紧固螺丝松动，同时在干燥的气候环境下，易产生静电，危害防火墙