联想网御网闸配置过程

1、ElFTP客户端内：I 夕卜：网闸客户端192,168.10.2网闸服务端FTP服务端一、设备管理、拓扑结构1、通过笔记本管理网闸，需要先在笔记本上导入管理证书（光盘一一管理证书文件夹下， 密码：hhhhhh），管理 IP:00 ，掩码：。2、 登录内网：用网线连接内网专用管理口，在IE浏览器输入： HYPERLINK :8889 :88893、输入用户名/密码：administrator/ administrator （超级用户）或输入：admin/admin123（管理员 用户）。4、 登录外网：用网线连接外网专用管理口，在IE浏览器输入： HYPERLINK :8889 :8889或输入

2、 用户名/密码：administrator/ administrator （超级用户）或输入：admin/admin123（管理员用户）。测试拓扑结构：区别透明访问普通访问含义原理区别外部客户端，“无视”网闸的存在，直接访 问网闸另一侧的真实服务器地址；两者相同外部客户端通过访问相连网闸地址，再由 网闸连接真实服务器；两者相同注：网闸的工作模式有两种，普通模式、透明模式。“访问类别”功能是网闸的主要应用之一，根据外部应用客户端跨网闸访问“目的服务 器地址”的不同，分为“透明访问”、“普通访问”两种模式。两种应用模式具体的比较如下访问目的地址网闸两侧网络地址同网段闸服务端任务；2）客户端添加一条

3、路由，指向网闸;网闸另一侧的真实服务器地址支持且对应任务之间的任务号必须相同;与客户端相连一侧的网闸地址 支持配置区别1）只需配置网闸客户端任务，无需配置网 必须同时配置网闸客户端、服务端任务，支持支持支持!外网隔离交换模块:内网隔离交换模块!IIII I网闸两侧网络支持 地址不同网段双机热备支持负载均衡不支持硬件架构原理图如下联想网御安全隔离网闸;I外网主机系统内网主机系统非可信网络网闸主要配置抓图2.1、内网配置抓图:登陆界面登陆首页轮首页-省系统配置-的网络配置的资源定义-项文件交换省文件衮换-启数据库同步省消息传输-Q FTFtSH省邮件传输-省数据库传输-的安全浏览-的定制访问-项安

4、全11道省抗攻击设置-启系统监控省在线支持 口退出资源状态名称内容安全隔离网闸序列号48aTe00429596aal硬件版本号SIS-3000-SE22软件版本号安全隔离网闸名称NetGap设备信息CF1J利用率内存利用率40%磁盘利用率52%网路设备更多少名称连接fels发送。字节接收。字节fe2发送5翠讽字接收354081字e3s发送73942字节接收 1216069fe4s发送。宇节接收。字节名称口地址域名服域器日志服务器时钟服荟器禁用集中管理主机(mill)最近事件更多力日期/时间钗别详细信息信息2010/03/04 15:13:28Mar 4 15:13:28 NetGap webu

5、i： devid=3 date=rtr2010/03/04 15:13:28 dname=NetGap logtype=9 pri=6 mod=webui from=10. 0. 0. 200 agent=，vMozilla/4. 0 (compatible; MSIE 6. 0; Windows NT 5. 1; SV1)“ a dm in= administrator act=login result=0 msg=SuccesE 更改密码（按需求修改）管理员登录超时时间理员帐号Explorer田国田田国田国田田田田系统配直 管理配直 管理员帐号口日期时间初系统参数 &系统更新B勾管理配置口

6、管理主机理员证书 &管理方式身报告设置 0产品许可证身网略配置 0资源定义 鸟文件交换 身文件交换 0数据库同步 0消息隹输 0 FTF访问 身邮件访问 身数据库访问 0安全浏览 功定制访问格号怖号类型揉作ailniini stiator超级管理员+配置管理员+任务首理员+日志审计员admin配置管理员+任募管理员+日志审计员0允许多个管理员同时管理*帐号:|a血mistrator| （ 1至15位英文字母）修改口令 * 口令:| （8至15位字母和数字的貌合）,*确认口令:1 1/帐号类型:0配置管理员0任务管理员日志审计员确定|取消|网口配置（按需求修改）配置网闸内侧任务，并启动服务（按需

7、求修改）添加网闸内侧任务，如下图:若是【普通访问】，则任务 号与服务端任务号一致若选择【普通访问】，网闸内、外两侧均需配 置；若选择【透明访问】，仅需配置网闸内侧https:/10. 0. 0- 131:8889 -客户莘有源地址为FTP客户端地址，可选择any， 亦可自定义范围；但若为【透明访同一端的任务号必匆问】，则与目的地址不能同时选择any。源端口采用默认值即可普通访问目的端口【21】*任务号:申访问类型：源地址：!隔申目的地址:(1-65535)19已1能.我产|7: 12002000:目的端Efl(1-65535) 1(输入形 : 1200或扣 S若是【普通访问】，该地址为内侧网

8、口地址【192.16820.1】；若是【透明 访问】，该地址为FTP服务器地址对象【ftpsvr_192.168.102】。率服备委型：印_迎生效时段：备注:服务类型可选【tcp_any】；亦可 选【ftp】，但目的端口可不填。添加下一条确定 取消Q遭完毕昌|塑Internet启动服务，如下图2.2外网配置抓图:登陆界面安全隔离网闸名称：NetGap匚FU利用率 内存利用率 磁盘利用率&）首页+ 0系统配置曰勾网络配置。网络设备。域名服碧器。静态路由+ 0高可靠性设置。地址绑定0资源定曳0文件交换0文件交换0数据库同步0消息传输0 FTE访问0邮件传输0数据库传输0安全浏览0定制访问0安全通道

9、0抗攻击设置0系蜿监控0在线支持0退出国国国国国田田田田 田 田田 田 田名称内容安全隔离网闸序列号16 d3a644ca5e5.il 7硬件版本号SIS-3000-SE22软件版本号1.0. 200.8安全隔离网闸名称NetGap设备信息网帑设备更多名称连接fel发送口字节接收。字节e2发送4702535字接收2245780字 节节e3发送接收7945字fe4恩发送。字节接收。字节名称口增址域名服域器日志服冬器时钟服务器禁用集中管理主机null)最近事件更多少日期/时间皴别详细信息2010/03/04 14:58:00信息Mar 4 14:58:00 NetGap webui: devid=

10、3 dat6=2010/03/04 14:58:00 dnajne=NetGap logtype=9 pri=6 mod=webui rom=10. 0. 0. 200 agent=wMozilla/4. 0 (compatible; MSIE 6. 0: Windows NT 5. 1; SV1) act=show page=physical device listMar 4 14:57:54 NetGapwebui: devi d=3 date= ,v2010/03/04 14:57:54 dname=NetGapr_ 更改密码（按需求修改）确定I取消IExplorer国国国国SS国国S帐

11、号类型:（1至15位英文字母）E；至15位字母和数字的蛆合）帽日期时间Q系统参数 0系统更新s句管理配置口管理主机口管理员帐号 口管理员证书 0管理方式田报告设置口产品许可证0网路配置0资源定义0文件交换0文件交换0数据库同步0消息隹输0 FTF访问0邮件访问顷数据库访问0安全恻览 tj定制访问系统配萱 管理配萱管理员帐号管理员登录超时时间帷号帷号类型 hjy 221 Goodbye I1透明访问模式下，该地 址为真实FTP服务器地址t = %Doctiiiients and Soft Ingrs；、俞,胜宝p Connected to 192 =166 =10 = 2 =192a68 aQa

12、223 SeiMU FTPyG =.3 fUlnSock 卧归员dmIJ seif CISS . lisfiB _10_2! Z nona1 Z 忸庭五七_Q3B User locfored n. proceed, dir2(db PORT Comniand succcssful-透明访问模式下，格式为:用户名150 OpeningASCI I mededata cannsconoi* ZbinZls-kllWFW1*W-1 USESl*gvompgflOLip5 - 3 1 9- LII a J 0gflOLipiH-iiif-gfiOLiprvj-rwigrioij.p4-Vrvj-rwi

13、grioij.p26 Transfert月 Kw珥L一 5说 fl 必一、 建朝翔 芸弋completiettp： 收生lj 391 芋节, 用时 B.aiEeconds f tp2d设备外网端的配置导入、导出|保存配置|（3日期时间G系统参数-匀系统更新0模块升缀0导入导出+启管理配置+的报告设置0用尸认证服务器B产品许可证+的网貉配置1=） *1 皿民=由 日志审计导入导出Xr导出成加密格式|导出配置配置文件:1|训览|导入配置安全隔离网闸名称：NetGap论首页 0系统配置 0网路配置 0资源定义 0文件交换 0文件交换 0数据库同步 0捎息传输 0 FTF访问 0邮件传输 0数据库隹输

14、 0安全浏览 0定制访问 身安全通道 0抗攻击设置Q用户信息网裕调试工具团批姓理工具田0在线支持0退出国国田田国田田国国s日勾系统监控团网貉设备 团资源状态 Q日志信息系统监控 日志查看日期，时间2010/03/04 14:38:102010/03/04 14:38:102010/03/04 14:23:562010/03/04 14:23:562010/03/04 14:23:492010/03/04 14:23:492010/03/04 14:18:512010/03/04 14:18:512010/03/04 13:41:5631话输入关沸字11查找详细信息日志类型：|数:二1日志铤别：

15、丽肴10 NetGap tcp_proxy： devi d=3 date= ff2010/03/04 14:38:10 dnaine=NetGap Pri=6 mod=oracle key=4b8f55520c sa=18. 1.6 sprot=2275Mar 4 14:23：56 NetGap tcp_proxy： devi d=3 date= *2010/03/04 14:23：56* dname=NetGap logtype=305 pri=6 mod=oracle key=4b851 fcOb sa=192. 168. 1.6 sprot=2016 da= 192. 168. 1.5

16、dport= 1521 event= doseMar 4 14：1 ogtTe=30Bl-i =6 fnod= oracle kej.r=4b8f55520c sa=l da=192. 168. 1.5 dp c-r t= 1521 event= close蛇Mar 4 14:38： 10 NetGap tcp_proxy： devid=3 date= *2010/03/04 14:38:1。 dnaine=NetGap logtype=305 pri=6 mod=oracle key=4b855520c sa=192. 168. 1.6 sprot=2275 da= 192. 168. 1.

17、5 dp or t=l521 event= coratec tMar 4 14:18：51 NetGap tcp_proxy： devid=3 date= ff2010/03/04 14:18:51* dname=NetGap logtjTe=305 pi-i=6 mod= oracle ke3fr=4b850cb09 sa=192. 168. 1.6 spiot=2010 da= dport=l521 event=connectMar 4 13:41 ：56 NetGap tcp_proxy： devid=3 date= ff2010/03/04 13:41:56 dnaine=NetGap

18、 15516=305 pri=6 fTiod= oracle kej.r=4b8482408 sa=192. 168. 1.6 sprot=19761E，& 1. SMar 4 14:23：56 NetGap tcp_proxy： devi d=3 date= ff2010/03/04 14:23:56 dname=NetGap logtjTe=305 pi-i=6 mod= oracle ke3fr=4b851 fcOb sa=192. 168. 1.6 spiot=2016 da=192. 168. 1.5 dp or t=1521 event=cormec tMar 4 14:23 ： 49 NetGap tcp_proxy： devi d=3 date= ff2010/03/04 14:23:49 dnaine=NetGap 15516=305 pri=6 fTiod= oracle kej.r=4b851 f50a sa=192. 168. 1.6 sprot=2014 da=192. 168. 1.5 dport=1521 event=closeMar 4 14:23 ： 49 NetGap tcp_proxy： devi d=3 date= w2010/03/04 14:23:49 dnaine=NetGap log