[经管营销]网闸培训.ppt

简述 什么是网络安全隔离系统? 网络安全隔离系统，简称网闸。网闸简单的说就是实现物理断开的网络数据的交换，有点类似与使用U盘或者是移动硬盘的感觉。 简述 此次培训使用的版本是什么? 适用于SecSIS-E和SecSIS-H 实施准备 网闸实施前准备 1、设备是否适合使用？ 设备的接口款式、接口数量、随机线缆是否合用，设备是否需要上机架。 2、用户的网络环境是否已经了解？ 预计部署位置周边设备; 周边网络设备重点是核心交换、路由工作状况; 实施准备二 1、与实施相关的用户网络应用是否已经了解？ 网闸的内外网需要什么样的服务，服务器的位置，相关服务的端口号等事先沟通了解清楚 2、Lincensec是否已经申请？ 拿到设备之后，观察一下产品的序列号 （如S发送给license@ 咨询电话400-610-8220;010 注意：提前申请license，此产品license在1至5个工作日才能生成 组网要求 网闸产品说明 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 公共网络及管理配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 操作流程 操作流程 操作流程 操作流程 操作流程 注意事项 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 注意事项 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 注意事项 主要模块配置 主要模块配置 主要模块配置 主要模块配置 主要模块配置 注意事项 其他注意事项 6、UDP定制客户端 透传DNS服务 外网的安全浏览的配置 1、启动服务并更新配置 2、UDP定制服务端 透传DNS服务 PC侧配置 配置IP与网闸内网网络口同网段并设置网关和DNS 1、对所有的安全浏览的配置更改之后，必须重新更新一次配置，否则更改的配置无法生效 2、外网DNS配置时，若选中“使用操作系统的DNS”则此处定义的DNS不生效，使用的为网络配置中配置的DNS 3、透明模式注意DNS的设置为网闸内网网络口的地址，而不是真正的DNS服务器的地址 三、FTP访问 代理模式 外网FTP配置 1、配置FTP客户端 2、启动设置并更新配置 内网FTP配置 配置FTP服务端，启动服务并更新配置 PC设置 通过命令行键入ftp 登录FTP 登录的时候输入用户名@真实服务器的地址，再输入密码即可登录操作 透明代理模式 外网FTP配置 FTP客户端设置 内网FTP设置 FTP服务器配置 PC设置 PC在登录的时候通过命令行的形式键入 ftp 登录FTP输入正确的用户名和密码即可 1、代理模式缺点是会在网闸的外网暴露内网的服务器的IP地址，安全性较差，一般不使用 2、透明模式直接透传FTP的访问，访问的地址为网闸外网网络口的地址，有效保护内网FTP服务器的安全 3、两种模式不能够同时使用，配置了透明之后可能导致代理模式服务起不来 4、FTP客户端的监听地址要修改成网闸网络口的地址，不能使用默认的地址和端口 四、定制模块 TCP定制模块 透传传输层基于TCP协议的应用服务，如常用的telnet、ssh、ftp等服务 UDP定制模块 透传传输层基于UDP协议的应用服务，如常用的dns、tftp等服务 1、外网定制模块配置 2、内网定制模块配置 这样外网用户只要访问的ssh服务就可以访问到内网54上所提供的ss