[互联网]NXG_三星防火墙设置_manual_ver13.pdf

目 录 1. 概 要 4 1.1 目的 4 1.2 NXG 产品线的构成 (性能和硬件配置)5 1.2 正常设置确认6 1.2.1 PING 测试 6 1.2.2 管理员PC的 NXG 的连接测试PC 7 1.2.3 网络利用测试 7 1.2.4 NXG 的WEB连接 9 2. 运行环境 11 2.1 配置 11 2.1.1 网络地址的配备 11 2.2 运行时的管理员注意事项14 2.2.1 安全管理 14 2.2.2 安全对象管理 15 3. NXG 产品菜单组成 16 3.1 NXG产品菜单组成图16 3.2 NXG各菜单功能说明18 3.2.1 系统菜单 18 3.2.2 策略菜单 21 3.2.3 VPN 菜单 26 3.2.4 代理菜单 27 3.2.5 DNS 菜单 27 3.2.6 NAT 菜单 27 3.2.7 IDS 菜单 29 3.2.8 日志/报表菜单 29 3.2.9 产品信息菜单 30 4. NXG 各菜单说明 31 4.1. 系统 31 4.1.1 管理员 32 4.1.2 管理员IP地址设置 38 4.1.3 设置 HALB 区 39 4.1.4 虚拟IP地址设置 43 4.1.5 系统名称 48 三星防火墙NXG 管理员手册 4.1.6 网卡 49 4.1.7 路由 53 4.1.8 DHCP 58 4.1.9 SNMP 60 4.1.10 调度设置 64 4.1.11 补丁 67 4.1.12 备份及恢复 69 4.1.13 工具 71 4.1.14 关机及重新启动 78 4.2 策略 79 4.2.1 策略 80 4.2.2 用户规则 106 4.2.3 网络对象 118 4.2.4 用户对象 126 4.2.5 用户认证 133 4.2.6 服务 135 4.2.7 流量调整 139 4.2.8 URL 阻断 141 4.3 VPN (Part – I : VPN 的概念)149 4.3.1 VPN ? 149 4.3.2 VPN 的优点 149 4.3.3 VPN 的运行原理 151 4.3 VPN (Part – II : VPN 实现 – GUI 功能说明) 165 4.3.4 设置VPN General 165 4.3.5 设置Multi-Line 167 4.3.6 设置VPN Load-Balancing 171 4.3.7 VPN IKE 设置 173 4.3.8 VPN列表设置 178 4.3.9 查看Sa报表 196 4.3.10 设置VPN Manager 199 4.3.11 虚拟专用网的连接过程说明 201 4.4 代理 218 4.4.1 HTTP代理设置 219 4.4.2 SMTP代理设置 228 4.5 DNS 249 4.5.1 关于 DNS 分离 249