神州数码防火墙系统基本功能用户指南（V4.1）.doc

神州数码DCFW-1800S(C)/S/E-VII/G防火墙系统基本功能用户指南 PAGE 12 神州数码网络集团客户服务中心 800-810-9119 DCFW-1800 S(C)/S/E-VII/G 神州数码防火墙系统基本功能用户指南 文档发布版本号 V 4.1 ? 2006 神州数码网络有限公司 Digital China Networks LTD All Rights Reserved. 版权声明 本文档中的内容是神州数码DCFW-1800 S(C)/S/E-VII/G防火墙系统基本功能用户指南。本材料的相关权力归神州数码网络有限公司所有。文档中的任何部分未经本公司许可，不得转印、影印或复印。 由于产品版本升级或其它原因本文档内容会不定期进行更新除非另有约定本文档仅作为使用指导本手册中的所有陈述信息和建议不构成任何明示或暗示的担保。 本声明仅为文档信息的使用而发表，非为广告或产品背书目的。 支持信息 本资料将定期更新，如欲获取最新相关信息，请查阅公司网站： 或 或直接致电神州数码客服中心服务热线 8008109119 您的意见和建议请发送至： zongyu@ 目录 TOC \o 1-5 \u 1 前言 8 1.1 本书适用对象 8 1.2 手册章节组织 8 1.3 特殊字体的含义 9 1.4 域命令规则 9 1.5 相关参考手册 10 2 快速入门 11 2.1 管理员登陆 11 2.2 单一管理员 11 2.3 多个管理员 12 2.4 防火墙管理首页 12 2.5 功能按钮 13 2.6 常用操作 14 3 系统配置 16 3.1 系统配置概述 16 3.2 主机名称 16 3.3 日期/时间 16 3.3.1 日期/时间 16 3.3.2 网络时间同步 17 3.3.3 网络时间服务器 17 3.4 防火墙管理 17 3.4.1 管理用户 18 3.4.2 管理主机 18 3.4.3 管理端口 19 3.5 双机热备 19 3.6 网桥设置 20 3.7 抗DoS 21 3.8 配置管理 23 3.8.1 保存当前配置 23 3.8.2 下载已保存配置 23 3.8.3 查看配置 23 3.8.4 恢复出厂设置 24 3.8.5 上传配置文件 24 3.8.6 删除配置文件 24 3.8.7 启用已保存文件 24 3.9 产品更新 24 3.9.1 系统升级 24 3.9.2 许可证管理 25 3.9.3 证书更新 26 3.9.4 系统重启 26 4 网络配置 28 4.1 设置安全域 28 4.1.1 新增安全域 29 4.1.2 修改安全域 29 4.2 接口设置 30 4.2.1 设置物理接口 31 4.2.2 设置VLAN 34 4.2.3 全局选项 36 4.3 设置路由 37 4.3.1 网关配置 37 4.3.2 路由配置 37 4.3.3 源地址路由配置 38 4.4 设置DNS 38 4.5 地址绑定 39 4.6 DHCP中继服务器 40 5 对象配置 41 5.1 概述 41 5.2 网络 41 5.2.1 网络对象 41 5.2.2 网络分组 45 5.3 用户 47 5.3.1 用户对象 47 5.3.2 用户分组 48 5.4 时间 49 5.4.1 时间对象 49 5.4.2 时间分组 51 5.5 服务 53 5.5.1 服务对象 54 5.5.2 服务分组 64 6 认证 67 6.1 认证方式 67 6.1.1 本地认证 69 6.1.2 Radius认证 70 6.1.3 SecurID认证 70 6.1.4 MSNT认证 70 6.1.5 LDAP认证 72 6.2 认证策略 72 6.3 主动认证状态 73 6.3.1 概述 73 6.3.2 登录认证 74 6.3.3 修改主动认证用户密码 75 7 策略配置 76 7.1 策略配置概述 76 7.2 策略配置 76 7.2.1 浏览 76 7.2.2 新增 77 7.2.3 移动 80 7.3 阻止主机 81 7.3.1 永久阻止 81 7.3.2 IDS互动阻止 82 7.4 会话限制 82 7.5 带宽管理 83 7.5.1 带宽设置 83 7.5.2 带宽对象 85 7.5.3 带宽策略 86 7.5.4 带宽配置用例 87 7.5.5 用例：限制 87 7.6 DCFW-1800系列防火墙 与DCNIDS互操作 89 7.7 与RealSecure互操作 9