网康ICG产品配置培训.pptx

ICG界面操作培训说明： 本培训胶片主旨在提示每一个界面的讲解点，并没有具体的讲解内容，因此请各位学员做好笔记，将讲师的讲解词纪录下来方便自己的理解。 请讲师根据每一个界面的讲解点深入细致的讲解每一个功能。ICG界面的四大功能模块系统管理用户管理策略管理系统监控查询统计系统管理主要功能：针对ICG产品进行自身的配置和系统信息，日志信息的显示，以及数据备份和开关机。用户管理主要功能：针对ICG产品进行用户的导入，管理，绑定，并可进行身份的验证。策略管理主要功能：针对ICG产品进行策略，对象的设置，并且提供黑白名单等特殊策略。设置策略后可以使ICG进行相关工作。系统监控主要功能：针对ICG产品进行的工作进行实时监控，查询。查询统计主要功能：查询（历史纪录），统计（基于多种方案统计数据）。系统管理讲解系统管理－系统状态产品序列号：ns-151-0001（ns代表网康产品-中间号代表产品系列-最后是流水线序列号）系统版本： 操作系统的版本（2.x 3.x 4.1、4.2、4.3、5.0）引擎状态： 每台设备有一个处理引擎，引擎的开启表示web分析开启DHCP状态：是否开启dhcp功能。代理状态： 是否开启代理状态。（启用代理之后，数据流将通过系统转发）高速缓存状态：显示高速缓存开启状态（开启缓存后，用户再次访问已缓存的页面， 将从缓存中读取而不访问远程服务器）。URL数据库最后更新时间：网康url数据库会定期更新，可以设置更新日期。应用协议数据库最后更新时间： 应用协议数据库会定期更新，可以设置更新日期。注：我们就把系统管理类比与windows的控制面板的功能。系统管理讲解系统管理－－权限配置1、添加用户用户名：登陆时的用户名密码：登陆时使用的密码用户姓名：用户描述信息用户组：administrator、user注：只有超级管理员才能增减用户设置，超级管理员用户是不能被删除的。用户权限4.3只有一种管理员角色5.0设置三种用户角色：超级管理员、管理员、审计员超级管理员默认有所有权限，不能删除管理员、审计员默认权限为空增加用户管理列表管理员可以管理审计员管理者只能对被管理者的策略进行修改，不能修改被管理者的基本信息角色权限管理修改信息分配管理对象更改他人策略策略管理超级管理员?????管理员?????审计员?????系统管理讲解系统管理－网络配置－接入模式网关模式：ICG可以充当网络路由功能，提供nat转换功能。设置为网关模式后，用户可以将网关指向ICG的地址，即可访问外网。注意：网关模式也适应于多网段多vlan情况，默认情况下，不推荐使用网关 模式。网关模式中如果下层有三层交换设备，则需要添加回指路由。网桥模式：ICG可以当作一台二层设备，数据经过ICG不需要路由即可直接转发到下一跳设备。注意：网康推荐用户使用网桥模式，网桥模式的配置有多种拓扑情况，请掌握。DNS设置：DNS地址至少主DNS要和用户自身网络的DNS设置为相同，避免解析域名的二义性主DNS服务器，辅DNS的服务器设置内外接口的显示，以及根据该接口绿灯情况可以作出的判断：接口上的内接口，外接口文字会随后台命令改变内外接口位置后进行浮动，也就是虽然目前1,2是外接口，内接口，但是如果后台更改接口对应后内、外接口的文字会自动变更到设置的端口上。因此我们如果希望确定哪个物理接口是内外接口，可以在ICG上架之前用笔记本连接该网口测试一下，确保内外接口没有设置错。（开局前强烈建议此操作）系统管理讲解系统管理－系统配置基本配置（着重讲解） 系统参数:有关系统运行参数的配置 代理设置： 管理口设置：管理接口就是一个为管理方便而配置的一个地址，方便外网访问。 语言设置：支持中英日三国语言系统设置 日期和时间：就像windows要设置系统时间一样，很多的基于事件的处理要用它 邮件服务器：填写系统的发信人地址（这里ICG相当于一个mail用户），用于密码取回、报告订阅授权与更新 授权信息：获得url、和应用协议库的升级授权 申请授权： url数据库更新： 应用协议库更新： 注：未分类数据上传是指没有在网康两大数据库中分类的数据，系统会自动上传到网康服务器，网康工程师会及时进行分类。系统管理讲解系统管理－系统配置备份与恢复 备份：可以备份于服务器，也可以导出文件到pc 恢复：可以从pc恢复已经备份的文件。 归档设置：可以设置系统记录保持天数 ftp导出：可以自动导出到ftp服务器，导出时间可以设定 usb导出：可以导出Web Email POST 聊天数据系统工具 网络工具：提供常用网络检测工具 关机重启：软开关机帮助信息 帮助文档： url分类说明：url库支持情况 支持协议列表：协议支持情况系统管理－系统配置-基本设置-系统参数◆引擎配置：引擎是NS-ICG的核心部分，所有策略匹配