Hillstone山石网科基础配置手册5.0.docxVIP

StoneOS使用手册——Hillstone设备配置环境 PAGE 2 Hillstone山石网科多核安全网关 基础配置手册 version 5.0 目录 TOC \o 1-4 \h \z \u 第1章 设备管理 1 设备管理介绍 1 终端Console登录 1 WebUI方式登录 1 恢复出厂设置 2 通过CLI方式 2 通过WebUI方式 2 通过CLR按键方式 4 StoneOS版本升级 4 通过网络迅速升级StoneOS（TFTP） 4 通过WebUI方式升级StoneOS 6 许可证安装 8 通过CLI方式安装 8 通过WebUI方式安装 8 第2章 基础上网配置 11 基础上网配置介绍 11 接口配置 11 路由配置 12 策略配置 14 源NAT配置 15 第3章 常用功能配置 17 常用配置介绍 17 PPPoE配置 17 DHCP配置 19 IP-MAC绑定配置 21 端到端IPsec VPN配置 23 SCVPN配置 30 DNAT配置 37 一对一IP映射 38 一对一端口映射 40 多对多端口映射 43 一对多映射（服务器负载均衡） 46 第4章 链路负载均衡 48 链路负载均衡介绍 48 基于目的路由的负载均衡 49 基于源路由的负载均衡 50 智能链路负载均衡 50 第5章 QoS配置 53 QoS介绍 53 IP QoS配置 53 应用QoS配置 55 混合QoS配置 58 QoS白名单配置 59 第6章 网络行为控制 60 URL过滤（有URL许可证） 60 配置自定义URL库 63 URL过滤（无URL许可证） 64 网页关键字过滤 65 网络聊天控制 69 第7章 VPN高级配置 72 基于USB Key的SCVPN配置 72 新建PKI信任域 72 配置SCVPN 77 制作USB Key 78 使用USB Key方式登录SCVPN 80 PnPVPN 82 用户配置 83 IKE VPN配置 84 隧道接口配置 88 路由配置 88 策略配置 89 PnPVPN客户端配置 90 第8章 高可靠性 92 高可靠性介绍 92 高可靠性配置 93 关于本手册 手册内容 本手册为Hillstone山石网科多核安全网关的基础配置手册，对Hillstone山石网科多核安全网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的WebUI配置。适用于StoneOS 5.0以及以上版本。具体内容包括： 第1章：设备管理。介绍登录方式、StoneOS升级以及许可证安装等。 第2章：基础上网配置。介绍接口、路由、策略等基本上网配置。 第3章：常用功能配置。介绍PPPoE拨号、动态地址分配DHCP、DNAT等配置。 第4章：链路负载均衡。介绍基于目的路由、源路由、策略路由的流量负载配置等。 第5章：QoS配置。介绍QoS功能及配置。 第6章：网络行为控制配置。介绍URL过滤、网页关键字以及网络聊天控制配置。 第7章：VPN高级配置。介绍基于USB Key的SCVPN配置以及PnPVPN配置。 第8章：高可靠性。介绍高可靠性（HA）的配置。 手册约定 为方便用户阅读与理解，本手册遵循以下约定： 内容约定 本手册内容约定如下： 提示：为用户提供相关参考信息。 说明：为用户提供有助于理解内容的说明信息。 注意：如果该操作不正确，会导致系统出错。 『 』：用该方式表示Hillstone设备WebUI界面上的链接、标签或者按钮。例如，“点击『登录』按钮进入Hillstone设备的主页”。 ：用该方式表示WebUI界面上提供的文本信息，包括单选按钮名称、复选框名称、文本框名称、选项名称以及文字描述。例如，“改变MTU值，选中手动单选按钮，然后在文本框中输入合适的值”。 Hillstone山石网科基础配置手册 PAGE 99 第1章 设备管理 设备管理介绍 为方便管理员管理与配置，安全网关支持本地（Console口）与远程（Telnet、SSH、HTTP以及HTTPS）两种环境配置方法，可以通过CLI和WebUI两种方式进行配置。 终端Console登录 通过Console口，用户可登录安全网关设备的CLI，从而使用命令行对设备进行配置。在计算机上运行终端仿真程序（系统的超级终端、SecureCRT等）建立与安