香港某大学防火墙课件系统设定.pptVIP

* * 3-* 課程 3: 系統設定模組 PowerStation 技術教育訓練 系統設定模組簡介 子模組 描述 語系 管理介面語言設定 系統記錄 本地與遠端系統紀錄組態設定 系統管理員 管理系統管理帳號，如系統模組權限、帳號及密碼設定 系統時間 設定系統時間、時區與 NTP 系統服務 啟動/停止系統服務 備份/回復/更新 備份系統組態設定值、回復系統組態設定值和軔體更新 語系 目前 PowerStation 支援下列三種 [語系] 英文 (EN) 繁體中文 (ZH_TW.BIG5) 簡體中文 (ZH_CN) 系統紀錄 (1/2) 日誌主機 描述 安全紀錄日誌主機 除了防火牆連線記錄以外，所有其它的系統記錄會被傳送至該日誌主機 連線紀錄日誌主機 所有防火牆連線記錄會被傳送至該日誌主機 啟動/停止 [系統記錄] 系統紀錄 (2/2) 事件記錄型態 描述 Auth Console 登入認證記錄 SSH 登入認證記錄 WebAdmin 登入認證記錄 System 任何關於系統操作及運作的記錄 Security [網路介面優先權] 修改記錄 [安全政策] 修改記錄 [Inbound 政策] 修改記錄 [Outbound 政策] 修改記錄 Connection 防火牆連線記錄 系統管理員 建立新系統管理員 系統管理員帳號，點擊連結可更改其相關設定 該帳號可使用的系統模組 系統時間 系統管理員可改變 系統時間 System Time 系統時區 System Time Zone NTP 網路校時主機 改變系統時間 直接改變系統時間 改變系統時區 選擇正確的系統時區 NTP 簡介 Network Time Protocol (NTP) 為一使用網際網路進行系統時間校時之通訊協定 使用 UDP port 23 進行資料傳輸 PowerStation 預設啟動 NTP，每 15 分鐘會依 NTP 主機列表進行網路校時 啟動 NTP 服務 設定 NTP 主機 高 低 NTP主機優先權 系統預設 NTP 主機 使用者自定 NTP 主機 系統服務 快速啟動/停止系統服務 備份/回復/更新 (1/3) 系統管理者能夠 備份系統組態 回復系統組態 更新系統軔體 備份/回復/更新 (2/3) 系統設定值 功能說明 現行系統設定(Running Config) 下載的設定檔為目前正在運作但未寫入 Flash 的設定檔。 開機系統設定(Bootup Config) 下載的設定檔為寫入 Flash 的設定檔，意即開機後所運作的設定檔。 開機系統紀錄(Bootup Log) 下載 PowerStation 開機時的紀錄。 備份/回復/更新 (3/3) 系統重開機及還原預設值 功能說明 將”現行系統設定”儲存為”開機系統設定” 執行後，即將設定檔寫入 Flash ，意即開機後所運作的設定檔。 系統重新開機 執行後，即將 PowerStation 重新開機。 還原至出廠預設值 執行後，即還原為出廠預設值，意即設定的資料全部清除。 點選 [瀏覽] 即可選取欲匯入的設定檔或更新檔，再點選 [開始更新] 即可更新。 備份系統組態 (1/3) 下載的設定檔為目前正在運作但未寫入 Flash 的設定檔，附檔名為 [running] 以示辨別。 備份系統組態 (2/3) 下載的設定檔為寫入 Flash 的設定檔，意即開機後所運作的設定檔，附檔名為 [bootup] 以示辨別。 1 2 備份系統組態 (3/3) 下載 PowerStation 開機時的紀錄，附檔名為 [log] 以示辨別。 回復系統組態 (1/2) 1 2 3 回復系統組態 (2/2) 4 更新後 出現 ”THE UPGRADE PROCEDURE IS SUCCESSFUL” 即表示更新成功。 在回復系統組態設定後，請重新啟動 PowerStation 以載入回復之系統組態設定值。 5 在重新啟動 PowerStation 前，請勿點擊 Save 以避免將回復前之系統組態設定值，覆蓋回復後之系統組態設定值。 更新系統軔體 (1/2) 1 2 點選瀏覽後，選擇欲更新的韌體檔。 更新系統軔體 (2/2) 3 4 請重新啟動 PowerStation 但在 “第一次” 重新啟動程序中，請勿中斷 PowerStation 之電源，第一次重新啟動時間會比較久，請耐心等待。 * [語系]：提供英文、繁體中文、簡體中文語系設定 [系統紀錄]：設定是否啟動/停止系統紀錄功能、紀錄型態 (Auth、System、Security、Connection) 及是否將紀錄傳至遠端紀錄搜集主機 [系統管理員]：系統管理者帳號及系統模組管理權限相關設定 [系統時間]：可設定系統時間、時區及 NTP (Networ