网神SecSSL3600安全接入网关系统管理员手册【10.5.2】讲解.docVIP

目录 1.管理员手册向导 5 2.管理界面登录方法 6 3.产品功能介绍 18 4.系统设置 功能模块 27 5.安全接入网关功能模块 72 6.IPSEC VPN 功能模块 219 7.防火墙 功能模块（仅支持IPV4） 238 8.日志与监控 功能模块 254 版权说明 本文的内容是网神 SecSSL 3600 安全接入网关管理员手册。文中的资料、说明等相关内容的版权归网神信息技术（北京）股份有限公司所有和保留。本文中的任何部分未经“网神信息技术（北京）股份有限公司”（以下简称“网神”）许可，不得转印、影印或复印、发行。 2006-2015? 版权所有 网神信息技术（北京）股份有限公司 商标声明 本手册中所谈及的网神产品的名称是网神的商标。手册中涉及的其他公司的注册商标属各商标注册人所有，恕不逐一列明。 联系信息 北京海淀区上地开拓路 7 号先锋大厦二段 1 层 客服热线：400-610-8220 010 传真（Fax）：010 邮编（Post Code）：100085 “ ”：电脑主机操作系统中的菜单或者键盘上的按钮，如“开始”、“运行”、“Enter”。 【 】：安全接入网关WEB管理界面中的菜单，如【系统】、【安全】。 ( ：菜单点击顺序，如点击【对象】(【地址】(【地址对象】。 ：突出其它有用的信息，如注意事项及配置建议。 ：对可能造成用户连接断开、数据丢失、业务中断等后果的操作做出提示。 1.管理员手册向导 手册适用的产品 本手册适用于安全接入网关全系列产品。 手册适用的对象 本手册是安全接入网关管理员手册，主要介绍WEB管理界面各项功能模块及菜单说明，同时给出常用命令行展示。 本手册适用于负责支持、维护安全接入网关的安全管理员，是对安全接入网关进行配置管理时的必备手册。 使用本手册的读者，应首先掌握SSLVPN、IPSECVPN、TCP/IP协议、IP地址及子网掩码等基本知识。 配套手册 《快速入门指南》：为首次安装、使用提供指导。同时列举管理产品的基本操作方法。 《用户使用手册》：以案例的形式为用户提供配置指导。并列举常见问题解决方法。 2.管理界面登录方法 安全接入网关产品出厂默认仅可以使用https和console口两种方式登录管理。支持用户通过修改配置将管理方式扩展为https、console、ssh。 用户在管理安全接入网关产品时，除了console口管理的方式之外，其它方式都需要用户将连接安全接入网关管理口的主机，我们称之为可信主机的IP地址修改为特定范围内的地址。此范围出厂默认只有一个IP，即/24。用户可以通过登录上安全接入网关的管理界面后，修改可信主机范围。 安全接入网关产品为了使用户更加安全的管理设备，同时让用户的管理数据与业务数据分离。在2U设备的安全接入网关上，我们专门提供了MGT管理口。 1U设备硬件无专门的MGT口，所以1U设备默认使用GE1（）口进行管理。 默认情况下，首次登录2U设备的安全接入网关的WEB管理界面需要使用MGT管理口，首次登录安全接入网关的命令行界面只能使用console口。管理口默认允许ping。具体说明见表1： 表 1 安全接入网关带MGT管理口登录管理说明 名称 说明 用户名 admin 密码 admin 管理接口 MGT口 管理接口IP /24 可信主机IP /24 波特率 9600 数据位 8 奇偶校验 None 停止位 1 https 安全接入网关首次登录WEB管理界面，必须使用https方式登录。将可信主机的IP地址配置为，子网掩码配置为，默认网关可以不填写或者配置为。然后打开IE浏览器，在地址栏中输入“/admin/”，就可以打开安全接入网关的登录界面，浏览器如果出现证书风险提醒则点击继续浏览即可。 安全接入网关的默认用户名admin，密码admin。登录界面如图3所示： 图 3 管理员登录界面 ******************************************************************************* ：据统计，出厂默认的管理员账号和口令是安全系数最低的，强烈建议用户首次登录上安全接入网关之后修改您的管理员账号名称及口令。 ******************************************************************************* ：针对没有单独MGT管理口的设备，用户如果需要修改业务口第一个网口的IP地址，建议用户先