HCNASecurity认证（社会培训）冗余资源HCNASecurity认证（社会培训）冗余资源UTM基础配置.docxVIP

UTM基础配置 在使用防火墙UTM功能前，需要首先完成以下基础配置： UTM 功 能 需 要 License 支持 ， 在 进 行 UTM功 能 配 置 前 ， 需 要 申 请 并 激 活 UTM 特 性 的license。 使用反病毒、IPS、URL分类、应用控制功能前，首先应该指定使用的病毒库、IPS签名 库、URL热点库和知识库。病毒库、IPS签名库和URL热点库需要激活License后（知识 库不需要激活License），才可对其进行安装和升级。 license申请流程： 获取LAC LAC（License授权码）需要从License授权证书上获取，由数字、字母或中划线组成，长度为21位。 获取ESN ESN（设备序列号）需要在设备上进行操作获取。 获取License文件 推荐通过License自助服务系统获取，也可以通过邮件方式获取。 激活License 在激活 License前 ， 确保 获取 到的 License文 件已 保存 到 USG的 存储 设备的 根 目录 中（后缀名必须为.dat）。系统中只能存在一个处于激活状态的License文件，激活新的License将会使旧的License失效。 只有当设备ESN、软件版本等信息完全与License文件内容吻合的情况下，License才能 成功被激活。 升级方式的选择 1、在线升级 在线升级指USG连接到安全服务中心或内网升级服务器下载升级版本。 通过安全服务中心在线升级主要步骤： 1. 发送更新请求、升级权限验 2. 下载签名库、病毒 通过内网升级服务器在线升级 1. 定期发送下载IPS版本、AV版本请求 2. 下载IPS版本、AV版本 3. 发送升级请求，验证升级权限和有效期 4. 从内网升级服务器下载新版本 在线升级又分为定时在线升级和手工在线升级。 定时在线升级 USG定期连接安全服务中心或内网升级服务器检查是否存在新的签名库版本、 病毒库版本。如果安全服务中心或内网升级服务器上存在新版本的签名库版本、病 毒库版本，USG会根据设定的时间下载并更新本地的签名库或病毒库。 手动在线升级 当用户发现网络上出现新的攻击方式，而USG定时更新时间还没达到，或USG 未启用定时更新，则需手动升级。 升级方式选择：本地手动激活 当USG与Internet物理隔离，且企业内网没有部署内网升级服务器时，可以采用本地升级方式。如果USG无法访问安全服务中心时，用户可以在能够访问安全服务中心的PC上手工下载升级包，上传到USG中进行本地升级。