安全网关安装与配置工程师手册（3.0版）.docVIP

 安全网关安装与设置 工程师手册（3.0版） 目 录 1. 准备工作 5 2. 启动和登录 8 3. 使用和管理 11 3.1. 系统配置 11 3.1.1. 网络模式 12 . 网关模式 13 .1 无VLAN的网关设置 16 .2 有VLAN的网关设置 17 . 网桥模式 20 .1 无VLAN的网桥设置 21 .2 有VLAN的网桥设置 22 3.1.2. 管理设置 25 . 密码管理 25 . 系统设置 26 . 报告配置 27 . 升级配置 30 . License 31 . 用户管理 32 3.1.3. 网络设置 34 .多IP绑定 34 . DNS 36 . 远程管理 37 . 代理设置 38 . 内网服务器 39 . SMTP 路由 40 负载均衡 42 3.1.4. 用户认证 43 . 基本配置 44 . 用户列表 44 . 免认证地址 45 3.1.5. DHCP 46 . 基本配置 46 . DHCP服务 47 . 子网设置 48 . MAC地址绑定 49 . IP分配列表 51 3.1.6. 配置管理 51 3.1.7. 系统更新 55 3.1.8. 操作日志 55 3.2. 病毒过滤 56 3.2.1. 升级更新 57 3.2.2. 扫描设置 58 3.2.3. 协议设置 60 3.2.4. 处理设置 64 . SMTP 处理方式 65 . POP3处理方式 66 . 邮件模板 67 . HTTP 模板 68 3.2.5. 在线杀毒 69 3.3. 垃圾邮件 74 3.3.1. 过滤规则 74 .过滤规则 75 . SMTP 邮件接收规则 76 . 升级更新 77 3.3.2. 关键字过滤 78 3.3.3. 黑白名单 80 3.3.4. 处理设置 82 3.4. WEB 过滤 86 3.4.1. 关键字 86 3.4.2. 权重关键字 88 3.4.3. 过滤网址 91 3.4.4. 文件及应用 94 3.4.5. 上网策略 97 3.4.6 模版定义 101 3.5. 机密信息 102 3.5.1. 邮件 102 3.5.2. Web信息发送 105 3.5.3. MSN 108 3.5.4. QQ 111 3.5.5. 模板定义 113 . MAIL模版 113 . HTTP 模板 114 3.6. VPN 115 3.6.1. 基本配置 115 3.6.2. IPSEC 115 3.6.3. PPTP VPN 117 3.6.4. PPTP 状态 119 3.7. 防火墙 120 3.7.1. 基本设置 120 3.7.2. 访问控制 122 3.7.3. 应用控制 124 3.7.4. 服务设置 127 3.7.5. 时间段 132 3.7.6. 虚拟IP 133 3.7.7. 中心策略 136 3.7.8. 访问日志 136 3.7.9 企业如何使用访问控制功能 137 3.8. 路由设置 146 3.8.1. 静态路由 147 3.8.2. 策略路由 148 3.9. 地址管理 150 3.9.1. 地址设置 150 3.9.2. 分组管理 152 4. 串口管理 154 4.1. 串口命令 156 5. 常见网络接入方法 160 5.1. 网桥接入方式 160 5.2. 网关接入方式 161 附：常用网络端口 161 网络游戏： 161 即时通讯软件： 162 证券软件： 165 办公软件： 165  1. 准备工作 安全网关可以通过远程方式进行使用和管理。用户在远程的PC上通过Web 浏览器登陆和管理配置安全网关。 远程管理PC要求如下： 硬件要求 平台 CPU 内存 硬盘 网络接口 PC x 86 600 MHZ 128 M 10G 10/100M 软件要求 操作系统(OS) 浏览器 Windows NT, 98, 2000, XP 微软Internet Explorer 5.5 以上 网络设置 IP 地址 子网掩码 默认网关 远程PC 01 安全网关 00 故障分析： 设备在启动时没有发出默认的响声，判断设备本身出了问题。 当设备成功启动后，同时也和远程管理PC通过交叉线相连接，但是无法ping通。 观察指示灯：观察安全网关的网卡指示灯是否绿灯长亮，同时黄灯闪烁？ 解决办法：是 见步骤e 否 见下一步骤 网线故障：是否通过交叉线连接远程管理PC和安全网关的内网口ETH0？ 解决办法：是 见下一步骤 否 更换交叉线 网线松动：重新拔插网线，故障是否依旧？ 解决办法：是 见下一步骤 否 更换交叉线 更换接口：用该网线接在E1口或者是E2口，指示灯是否正确？ 解决办法：是 网卡问题，需更换