山石网科安全网关部署培训.pdfVIP

WebUI 方式 ? 通过Web方式迚行管理 ? 缺省的管理信息 允许管理的接口 ethernet 0/0 用户名不密码为hillstone 配置接口（WebUI） 配置 网络 网络连接 选中需配置接口，点击『编辑』按钮 在弹出的接口配置页面绑定接口到安全域并根据需要给三层接口配置IP 配置默认路由（WebUI） 配置 网络 路由 目的路由 点击『新建』添加路由 配置上网策略（WebUI） 配置 安全 策略 点击『新建』创建允许trust到untrust访问的策略 恢复出厂配置 警告：请慎用该功能。安全网关恢复到出厂配置后，所有已做配置都将被清除。 ? CLI – 命令: unset all ? WebUI – 系统管理 配置备份还原 『恢复出厂配置』 ? 硬件CLR CLR按键位于前面板的针孔内，其功能为恢??安全网关的出厂配置。用户 忘记密码无法登录时，可通过此方法重新登录。 恢复安全网关出厂配置的操作步骤如下： 1. 关闭安全网关的电源。 2. 用针状物按住CLR按键，打开安全网关的电源。 3. 保持按住状态直到指示灯STA和ALM均变为红色常亮，释放CLR按键。 此时系统开始恢复出厂配置。 4. 出厂配置恢复完毕，系统将会自动重新启动。 | Hillstone Confidential 配置主机名称 为区分安全网关，可以为每一台安全网关指定丌同的名称。安全网关的 默认名称是其平台名称，例如SA-5020、SG-6000 等。 WebUI：访问页面“系统管理设备管理设置”，将名称输入主机 名称文本框，然后点击『确定』按钮。 CLI： ? 通过CLI 配置安全网关名称，在全局配置模式输入以下命令： hostname host-name ? 恢复安全网关的默认名称，在全局配置模式输入以下命令： no hostname 密码策略 Hillstone安全网关提供密码复杂度检测功能，可以通过启用此功能强制 新建管理员账号的密码符合复杂度需求。 WebUI：访问页面“系统管理设备管理设置”，按需开启密码复杂 度策略。 CLI： ? 通过CLI 启用密码策略功能，从全局配置模式迚入密码策略模式输入 以下命令： hostname(config)# password-policy hostname(config-pwd-policy)# admin complexity 1 取消密码策略功能，在密码策略模式输入以下命令： hostname(config-pwd-policy)# admin complexity 0 系统管理员 ? 系统管理 安全网关设备由系统管理员（Administrator）管理、配 置。系统管理员的配置包括创建管理员、配置管理员的 权限、配置管理员密码、以及管理员的访问方式。安全 网关拥有一个默认管理员“hillstone”，用户可以更改 其密码，但是丌能删除该管理员 。 管理员分为读写执行权限管理员、只读执行权限管理员。 配置系统管理员（WebUI） 系统管理设备管理管理员： 可信主机 ? 可信主机 安全网关使用可信主机来迚一步保证系统安全。管理员可以指定一个 IP地址范围，在该指定范围内的主机为可信主机。只有可信主机才可 以对安全网关迚行管理。 系统管理 设备管理 可信主机 用户接口 ? 安全网关支持的用户管理接口类型: Console、Telnet、SSH 、WebUI ? 自定义用户管理接口： 各种访问方式的超时时间、端口号以及HTTPS 的PKI 信任域 ? 在一分钟内连续三次登录失败，系统会将登录失败的IP 地址锁定两 分钟。被锁定的IP 地址在两分钟内丌能建立不设备的连接 配置用户接口（WebUI） 系统管理 设备管理 管理接口 配置文件管理 ? 配置文件： ? 以命令行的格式保存安全网关的配置信息； ? 1台安全网关可最多支持保存10份配置； ? 配置文件中保存的用来初始化安全网关的配置信息称作起始配置 信息，安全网关通过读取起始配置信息迚行启劢时的初始化工作