爱思网络安全隔离与信息迁移平台内部使用说明-增强型.pptVIP

爱思安全隔离与文件交换系统ISM-6000 使用说明—增强型 增强型ISM-6000适合扩展交互性比较强的应用协议，对于没特殊需求（需要根据协议内容中重定向服务器）的协议只需修改ISM-6000的系统参数配置就可完成。如果确实需要根据协议内容中重定向服务器时，本公司根据具体的应用协议对产品进行增加协议分析插件来实现，不需要对整个产品进行大的调整。 虽然标准型和增强型两种服务方式的基本工作原理相同，但在实际应用过程中却存在着明显的差别：首先标准型对ISM-6000两端的用户来说是完全不透明的，也就是说只要数据到达ISM-6000后用户不会看到数据流向哪里，对于另一端的用户而言也仅知道数据来自ISM-6000，并不真正的与数据发送端的用户进行通讯。其次标准型由于采用的访问控制非常严密所以在应用面积上大为缩小，增强型而言采用白名单的方式对用户进行管理，虽然数据也进行了接收、存储、传发的过程，可对双方用户而言却是透明的，双方用户可以知道自己在和谁进行通讯，以及目前采用的通讯形式有哪些。 增强型管理控制平台操作说明 一：进入供应商维护界面 在IE浏览器地址栏上输入http://ipaddress:8080/ispumpsvr/(默认:内网00，外网31)回车. 如图 出现登陆页面后输入用户名(默认adminengineer)，密码(默认”isofthome_”)可进入供应商维护界面。如图： 把接口方式改为：禁用定制接口 点击保存重新登陆 登录系统 在IE地址栏输入包含爱思网安ISM-6000管理口IP的URL（http:// 管理端 IP:8080/ispumpsvr)，访问迁移系统管理控制系统（系统出厂时的默认管理口地址为：外网31；内网00）。 出现登陆页面后输入用户名(默认admin)，密码(默认”isofthome_”) 如图： 服务监控点击左边的“服务监控”功能，界面显示当前系统服务状态和网卡信息，如图 定制接口这是增强型才具有的功能，点击左边“定制接口”按钮，显示定制接口管理界面。如图: 此处可以看到当前可通过协议管理列表，点击操作栏的“删除”按钮可以删除当前行的定制接口，点击操作栏“详细”可以到“定制接口编辑”页面编辑当前行用户信息，点击下面的“添加定制接口”可以到“定制接口编辑”页面新建定制接口。如图： 修改完成后点击保存，即可保存该定制接口配置。 注意：增强型设置定制接口时，只需在需要接出的一端对策略进行配置，爱思网安ISM-6000两端会同时生效，不需要两端都用手动的方式添加策略。 爱思网安ISM-6000实例操作说明 一：访问ftp服务器外网客户机ip：11（ftp服务器，默认端口21）内网客户机ip：01网闸外网数据口ip：10网闸内网数据口ip：00注意：数据口ip如果与客户机ip不在同一网段需要用adminengineer帐户登陆进行 添加 内网客户机需要访问外网ftp服务器。 配置如图： 配置完以上操作客服端只需访问00:11121就相当于访问11 二：通过工具filetrans 自动收发文件 工具介绍 filetrans工具是重庆爱思网安信息技术有限公司，针对使用定制接口方式实现文件安全迁移工具。 filetrans适用于使用“爱思网安安全隔离与文件交换系统ISM-6000”的系统环境. filetrans采用C/S结构，需要在应用系统中安装程序，典型的ISM-6000部署如下图所示： filetrans自动把文件从一端同步到另一端，不需要mount和其他的协议支持。 举例说明外网客户端机器IP: 13 （filetrans 服务器）内网客户端机器IP: 0 （filetrans 客户机） 网闸外网数据口IP: 10网闸内网数据口IP: 00filetrans配置说明 1. Linux平台安装说明 1) 将filetrans程序目录(包含一可执行程序filetrans和一xml配置文件filetrans.xml)放到Linux系统的某一目录下(所放目录地址可根据实际需要放到指定地方,如/root/filetrans等). 2) 进入filetrans程序目录，赋予filetrans程序可执行权限(chmod 755 filetrans). 3) 编辑filetrans目录下配置文件filetrans.xml，内容如下： 服务器端的配置(默认IP为13) ?xml version=1.0 encoding=GBK? //此行是标准配置说明 !-- type:client,server -- //此行是注释行提示是做服务器端还是客户端 filetrans type=server //服务器端此处配置type=se