Hillstone山石网科多核安全网关基础配置手册-HillstoneNetworks.PDF

Hillstone 山石网科多核安全网关 基础配置手册 version 5.0 目录 目录 2 关于本手册 5 手册内容5 手册约定5 内容约定5 第 1 章 设备管理 1 设备管理介绍 1 终端 Console 登录1 WebUI 方式登录 1 恢复出厂设置 2 通过 CLI 方式 2 通过 WebUI 方式 2 通过 CLR 按键方式4 StoneOS 版本升级 4 通过网络迅速升级 StoneOS （TFTP ）4 通过 WebUI 方式升级 StoneOS 6 许可证安装 8 通过 CLI 方式安装8 通过 WebUI 方式安装 8 第 2 章 基础上网配置 10 基础上网配置介绍 10 接口配置 10 路由配置 11 策略配置 13 源 NAT 配置 13 第 3 章 常用功能配置 15 常用配置介绍 15 PPPoE 配置 15 DHCP 配置 17 IP-MAC 绑定配置 18 端到端 IPsec VPN 配置20 SCVPN 配置 27 DNAT 配置34 一对一 IP 映射 35 一对一端口映射37 一对多映射（包含服务器负载均衡） 40 第 4 章 链路负载均衡 42 链路负载均衡介绍42 基于目的路由的负载均衡43 基于源路由的负载均衡 44 智能链路负载均衡45 第 5 章 QoS 配置 47 QoS 介绍 47 IP QoS 配置 47 应用 QoS 配置49 混合 QoS 配置52 QoS 白名单配置53 第 6 章 网络行为控制 54 URL 过滤（有 URL 许可证） 54 配置自定义 URL 库58 URL 过滤（无 URL 许可证） 59 网页关键字过滤 60 网络聊天控制 64 第 7 章 VPN 高级配置 67 基于 USB Key 的 SCVPN 配置 67 新建 PKI 信任域 67 配置 SCVPN 72 制作 USB Key 73 使用 USB Key 方式登录 SCVPN 75 PnPVPN 77 用户配置 78 IKE VPN 配置 80 隧道接口配置 84 策略配置 85 PnPVPN 客户端配置 86 第 8 章 高可靠性 88 高可靠性介绍 88 高可靠性配置 89 关于本手册 手册内容 本手册为 Hillstone 山石网科多核安全网关的基础配置手册，对 Hillstone 山石网科多核安全 网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的WebUI 配置。适用于 StoneOS 5.0 以及以上版本。具体内容包括：  第 1 章：设备管理。介绍登录方式、StoneOS 升级以及许可证安装等。  第 2 章：基础上网配置。介绍接口、路由、策略等基本上网配置。  第 3 章：常用功能配置。介绍 PPPoE 拨号、动态地址分配 DHCP、DNAT 等配置。  第 4 章：链路负载均衡。介绍基于目的路由、源路由、策略路由的流量负载配置等。  第 5 章：QoS 配置。介绍 QoS 功能及配置。  第 6 章：网络行为控制配置。介绍 URL 过滤、网页关键字以及网络聊天控制配置。  第 7 章：VPN 高级配置。介绍基于 USB Key 的 SCVPN 配置以及 PnPVPN 配置。  第 8 章：高可靠性。介绍高可靠性（HA ）的配置。 手册约定 为方便用户阅读与理解，本手册遵循以下约