原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
Hillstone 山石网科多核安全网关
基础配置手册
version 5.0
目录
第 1章 设备管理 1
设备管理介绍 1
终端Console 登录 1
WebUI 方式登录 1
恢复出厂设置 2
通过CLI 方式 2
通过WebUI 方式 2
通过CLR 按键方式 4
StoneOS 版本升级 4
通过网络迅速升级StoneOS （TFTP ） 4
通过WebUI 方式升级StoneOS 6
许可证安装 8
通过CLI 方式安装 8
通过WebUI 方式安装 8
第 2 章 基础上网配置 10
基础上网配置介绍10
接口配置10
路由配置11
策略配置13
源 NAT 配置14
第3 章 常用功能配置 16
常用配置介绍16
PPPoE 配置16
DHCP 配置18
IP-MAC 绑定配置20
端到端IPsec VPN 配置22
SCVPN 配置29
DNAT 配置36
一对一IP 映射37
一对一端口映射39
多对多端口映射42
一对多映射（服务器负载均衡） 45
第4 章 链路负载均衡 47
链路负载均衡介绍47
基于目的路由的负载均衡48
基于源路由的负载均衡49
智能链路负载均衡49
第5 章 QoS 配置 52
QoS 介绍52
IP QoS 配置52
应用QoS 配置 54
混合QoS 配置 57
QoS 白名单配置58
第6 章 网络行为控制 59
URL 过滤（有URL 许可证）59
配置自定义URL 库62
URL 过滤（无URL 许可证）63
网页关键字过滤64
网络聊天控制68
第7 章 VPN 高级配置 71
基于USB Key 的SCVPN 配置71
新建PKI 信任域71
配置SCVPN 76
制作USB Key77
使用USB Key 方式登录SCVPN 79
PnPVPN81
用户配置82
IKE VPN 配置83
隧道接口配置87
路由配置88
策略配置89
PnPVPN 客户端配置90
第8 章 高可靠性 92
高可靠性介绍92
高可靠性配置93
关于本手册
手册内容
本手册为 Hillstone 山石网科多核安全网关的基础配置手册，对Hillstone 山石网科多核安全
网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的WebUI 配置。适用于 StoneOS
5.0 以及以上版本。具体内容包括：
♦ 第 1 章：设备管理。介绍登录方式、StoneOS 升级以及许可证安装等。
♦ 第 2 章：基础上网配置。介绍接口、路由、策略等基本上网配置。
♦ 第 3 章：常用功能配置。介绍 PPPoE 拨号、动态地址分配 DHCP、DNAT 等配置。
♦ 第4 章：链路负载均衡。介绍基于目的路由、源路由、策略路由的流量负载配置等。
♦ 第 5 章：QoS 配置。介绍QoS 功能及配置。
♦ 第6 章：网络行为控制配置。介绍 URL 过滤、网页关键字以及网络聊天控制配置。
♦ 第 7 章：VPN 高级配置。介绍基于 USB Key 的SCVPN 配置以及 PnPVPN 配置。
♦ 第8 章：高可靠性。介绍高可靠性（HA ）的配置。
手册约定
为方便用户阅读与理解，本手册遵循以下约定：
内容约定
本手册内容约定如下：
♦ 提示：为用户提供相关参考信息。
♦ 说明：为用户提供有助于理解内容的说明信息。
♦ 注意：如果该操作不正确，会导致系统出错。
文档评论（0）