网神SecGate-3600--防火墙用户手册.doc

声明

效劳修订：

本公司保存不预先通知客户而修改本文档所含内容的权利。

有限责任：

本公司仅就产品信息预先说明的范围承当责任，除此以外，无论明示或默示，不作其它任何担保，包括〔但不限于〕本手册中推荐使用产品的适用性和平安性、产品的适销性和适合某特定用途的担保。

本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括〔但不限于〕直接的、间接的、附加的个人损害或商业损失或任何其它损失。

版权信息：

任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。

网神信息技术〔北京〕股份

目录

TOC\o1-3\h\z\u导言、概述 10

第一章、基于web管理界面 10

1. web管理界面页面 12

2. Web管理界面主菜单 13

3. 使用web管理界面列表 14

4. 在web管理界面列表中增加过滤器 15

4.1包含数字栏的滤波器 16

4.2包含文本串的滤波器 17

5. 在web管理界面列表中使用页面控制 18

5.1使用栏设置来控制显示栏 19

5.2使用带有栏设置的过滤器 20

6. 常用web管理界面任务 20

6.1连接到web管理界面 21

6.2连接到web管理界面 22

7. 修改当前设定 22

7.1修改您SecGate管理员密码 23

7.2改变web管理界面语言 24

7.3改变您SecGate设备管理路径 24

7.4改变web管理界面空闲运行时间 25

7.5切换VDOMs 25

8. 联系客户支持 25

9. 退出 26

第二章、系统管理 26

1.系统仪表板 26

1.1仪表板概述 27

1.2添加仪表板 27

1.3系统信息 30

1.4设备操作 35

1.5系统资源 37

1.6最多的会话 38

1.7固件管理条例 41

1.8备份您的配置 42

1.9在升级前测试固件 45

1.10升级您的SecGate设备 47

1.11恢复到以前的固件镜像 50

1.12存储您的配置 55

使用虚拟域 57

2.系统网络 63

2.1配置接口 65

2.2配置区域 74

2.3配置网络选项 76

2.4配置SecGateDNS效劳 77

2.5配置显式网络代理 83

3.系统动态主机设置协议效劳器(DHCP) 91

3.1SecGateDHCP效劳器和中继 92

3.2配置DHCP效劳 93

3.3查看地址租借 97

4. 系统配置 98

4.1HA 99

4.2简单网络管理协议〔SNMP〕 109

4.3替换信息 122

4.4操作模式和虚拟域管理入口 130

5. 系统管理 133

5.1管理员 133

5.2管理资料 147

5.3设置 151

5.4SecGateIPv6支持 155

6.系统认证 161

6.1本地证书 162

6.2CA证书 169

第三章、路由 170

1.路由静态 170

1.1路由概念 171

1.2如何建立路由表 172

1.3如何做出路由判定 173

1.4多路径路由以及决定最正确路线 173

1.5路线优先 175

1.6黑洞路由 176

2.静态路由 176

2.1使用静态路由 177

2.2默认路由和默认网关 180

2.3添加静态路由至路由表 182

3.等值多路径路由协议〔ECMP〕路由失败备援及负载均衡 184

3.1ECMP路由同步会话至相同目标IP地址 186

3.2配置溢出或基于使用ECMP 187

3.3从CLI中添加权重至静态路由 195

4.策略路由 196

5.路由信息协议〔RIP〕 202

5.1RIP页面 203

5.2RIP网页网络局部 203

5.3RIP网页的接口局部 204

5.4高级RIP选项 205

5.5RIP-启用接口 207

6.开放式最短路径优先〔OSPF〕 209

6.1定义OSPF自主系统—概览 209

6.2根本OSPF设置 210

6.3OSPF页面 210

6.4OSPF页面的区域局部