HillStone最新配置手册.pptxVIP

HillStoneSA-2001 配置手册; 本文是基于安全网关操作系统为Version3.5进行编写，如版本不同，配置过程有可能 不一样。 1 网络端口配置 SA-2001安全网关前面板有5个千兆电口、1个配置口、1个CLR按键、1个USB接口以及状 态指示灯。下图为SA-2001的前面板示意图： ; 通过IE打开，然后输入默认的用户名和密码（均为hillstone） ; 很多品牌的防火墙或者路由器等，在默认情况下内网端口都是划分好并且形成一个小型 交换机的，但是hillstone的产品却需要自己手工设置。在本文档中，我们准备将E0/0划分 为UNTRUST口连接互联网，E0/1～E0/4总共4个端口我们则划到一个交换机中并作为TRUST口 连接内网。 ;在网络－接口界面中，新建一个bgroup端口，该端口是一个虚拟的端口。 ;建好 bgroup1 之后，对网络－接口页面中的 e0/1～e0/4 分别修改，依次将它们划归为 bgroup1。;根据集团信息中心提供的 IP 地址段设置 IP 地址池。租约里尽量将时间设大一些，这样 在追查记录的时候，不会因为 PC 机的 IP 地址频繁发生变动而难以追踪。;DNS1 和 DNS2 分别设置为集团总部的 1 和 3 两个DNS。;确认以上步骤操作成功后，将原来连接到 E0/0 的网线任意插入到 E0/1~E0/4 的一个端 口中