金电网安安全隔离与信息交换系统FerryWayV20操作手册

金电网安安全隔离与信息交换系统FerryWayV2.0操作手册金电网安安全隔离与信息交换系统FerryWayV2.0操作手册文件编号：FWUS01目录第一章管理员使用指南(1)一、运行环境(1)二、运行说明(1)登陆(1)网络管理(2)2.1网卡绑定(2)2.2内端机(4)2.3外端机(5)DNS配置(5)2.5路由管理(6)策略管理(8)3.1客户端地址(8)HTTPURL(11)HTTP响应内容类型(13)HTTP响应内容敏感词(14)HTTP请求方法(16)FTP命令(17)FTP下载敏感词(19)FTP上传敏感词(20)FTP可下载文件名(22)FTP可上传文件名(23)FTP可删除文件名(25)FTP可下载文件类型(26)FTP可上传文件类型(27)FTP可删除文件类型(29)FTP可下载文件大小(30)3.16邮件发件人(31)3.17邮件收件人(33)3.18邮件主题敏感词(33)3.19邮件内容敏感词(35)通道管理(35)4.1浏览应用通道(35)4.2添加新的应用通道(35)4.3修改应用通道设置(37)4.4删除应用通道(37)4.5停启用应用通道(38)4.6刷新(38)用户管理(38)6.1浏览(38)6.2添加新用户(39)6.3修改用户密码(39)6.4删除用户(40)6.5刷新(40)设备管理(40)7.1系统设置(40)HA设置(43)8.1浏览(43)8.2编辑HA主地址(43)HA网卡(44)8.4停启用HA设置(44)用户配置管理(45)9.1用户配置导入导出(45)日志管理(46)10.1系统资源日志(46)10.2连接数日志(48)10.3策略审计日志(49)10.4管理端审计日志(51)10.5Syslog配置(52)退出(53)第二章管理软件常见报错信息FAQ(54)报错情况1(54)报错情况2(55)报错情况3(55)第三章注意事项(56)注意事项是为保护用户和其他人免遭可能发生的人体伤害、财产损失或者其他损害以及如何正确、顺利地操作设备提供了重要信息，把可能发生的危害减少到最低点。..56第一章管理员使用指南本章主要指导用户配置安全隔离与信息交换系统的各项管理功能与策略。一、运行环境支持的浏览器：Google/Firefox/IE—9二、运行说明登陆网闸man口插上网线后，在浏览器中输入(默认管理地址)2．显示登录页面。如图：安全隔离与信息交｝^^FerryWayV20sa炯莓起北丄牙网灯斗朋电社Sb陌一II拭刊Cdtr?rfahrits?0tfi劭anQFdaMrfen£旳崗界Nrtnfwlky*mnstociyCaPLid.出IFlohrs皆电附削13.在登录窗口中输入用户帐号、密码，点击“确定"，登录管理控制端。4．默认登录信息(系统管理员)

用户帐号：admin密码：admin2003网络管理网卡绑定1、点击左边“网卡绑定”显示如图2、选择要绑定网卡，并点击“增加绑定”如图2、选择要绑定网卡，并点击“增加绑定”如图XX崔接狀克检则片式•Mil¥注:连接状态检测方式共有2种，Mil是通过检测网线是否连接进行绑定，ARP是通过网卡的物理地址进行IP地址绑定。一般选择ARP绑定。3、选择连接状态检测方式为ARP如图，ARP目标沪地址.4、添加需要的目标IP地址，点击保存完成后如图:

绑定”，并点击“保存”注：修改绑定不仅可以修改绑定的网卡，也可以修改IP和连接状态检测方式。6、选中要删除已绑定网卡，并点击“删除绑定”弹出如图信息：祥烁合网卡 绑定”，并点击“保存”注：修改绑定不仅可以修改绑定的网卡，也可以修改IP和连接状态检测方式。6、选中要删除已绑定网卡，并点击“删除绑定”弹出如图信息：祥烁合网卡 Km-ethO eth1 eth2 eth3eth4 □eth5 □eth6辻哉kVE戈［h'lll ・7、点击“是”，成功删除绑定2.2内端机1、 点击主机管理下的“内端机”如图2、 选择内端机的想要配置IP的网卡，并点击“添加IP”，如图注：以eth4为例，注：以eth4为例，砲P砲PIXlIP地址：L92.153.Z222子网摘芒：255-255.255.A丨讯存1丨丟蛊丨 取消丨3、配置完成后如图S32T«rS3丘出-Ts-12£出rw*4、选中要修改的网卡，并点击“修改IP”如图（正在使用中的IP不允许被修改）mip x5、选中要删除的网卡，并点击“删除IP”如图（正在使用中的IP不允许被删除）脊认酬用 K®—F i[ 7； 12.3夕卜端机详细操作请查看2.2内端机。DNS配置1、浏览点击“网络管理”-“DNS配置”，进入DNS配置页面:选中内外端机DNS输入框，输入所要设置的DNS地址，并点击提交”按钮：?i*«叶I片ML忡0*SjMi.JITE^MT提汞 X型匱改咸力！i ~i2.5路由管理1、浏览点击左侧路由管理功能，进入路由管理页面点击新增路由功能，进入路由设置窗口献口；内端机 *目的羯12i；］6B.lflO.O_稠S玛：2强站弓.1蚯厂冋卡：ythO_ v网关；1«£160.0.177ttfi：禎帕|更吉 取沽端机口：和目的通信的内端机或外端机目的子网：目的IP的子网子网掩码：掩码网卡：可选项（通信的网口）网关：当前能上网的网关（和所选内网端机IP段要相对应）权重：越小优先级越高3、修改路由选中指定的路由，点击编辑，确认后，点击修改成功teaiKa x.192J68„SO.1憧改|［联消］4、删除路由选择指定的路由设置，点击删除，确认后删除成功購认HI燈 X?怖弱走删關？5、刷新点击刷新按钮，更新页面信息3.策略管理客户端地址1、点击客户端地址，在策略管理中点击“新增”如图注：策略名称：给该策略取的名称，可随意命名（这个策略名称会在后面的通道管理显示）。过滤类型：黑名单：即不允许通过的IP地址集白名单：即允许通过的IP地址集2、配置完成之后，点击保存，如图1 .：E卑 聲1ijiifteC -卿 sJUU3、修改策略集修改策略集名称，点击修改4删除策略集点击删除，删除指定的策略集5、策略5.1、点击“客户端地址”，在策略中点击“新增”添加IP地址集，选中指定的策略集名称，并双击，然后点击下方策略新增：内容：允许或不允许通过的IP地址集5.2、编辑策略选中指定策略，点击编辑，修改指定策略名称或者策略内容斑仍瞳 K抚附宕科；IF践菇自走冥：常规选顶：自定义项：192,163.l.l/2iI I'SS'丨取消5.3、删除策略选中指定策略，点击删除，删除指定策略名称或者策略内容7傑扁定删踪[[?S»]?丨是丨[否IHTTPURL3、点击“策略管理”f“HTTPURL”，点击“新增”，新增需要的策略名称及过滤类型过启粪型；巧吕口 +.…商…].…葢…..…诵…]过滤类型：black:黑名单，即不允许通过网闸访问的地址（例如：baidu）White:白名单，即允许通过网闸访问的地址注：http代理模式2、点击“策略管理”-“HTTPURL”，点击“修改”，修改需要的策略名称及过滤类型3、点击“策略管理”-“HTTPURL”，点击“删除”，删除策

4、双击“策略管理”里面的策略名称，再点击“策略”里面的新增”曲增第踌Rian宀斗■HmTpTrtj-各和；自走丈:曲增第踌Rian宀斗■HmTpTrtj-各和；自走丈:當觇连项：自走义陨;1鮒 ss~11 'JQ|I'll■申丼4iJ]rrWTiT*«?町FPfl上j|卧出理4MRWlhP4HH-fe&EH4MRWlhP4HH-fe&EH■fl]M!3K：＞5、选中需修改的策略，点击“编辑”，对内容进行修改關 X：自莖咒：關 X：自莖咒：自定覚项：baidu［禅存|.重置.［驭消|HTTP响应内容类型1点击“策略管理”f“HTTP响应内容类型”，点击“新增”，新增需要的策略名称及过滤类型讨迪尝型：W.21保存|■强•［取消|过滤类型：black:黑名单，即不允许通过网闸访问http的某种类型（例如：text/html）White:白名单，即允许通过网闸访问http的某种类型注:勾选自定义的时候，下面的类型填写格式（例：image/gif），否则无法识别2、点击“策略管理”f“HTTP响应内容类型”，点击“修改”，修改需要的策略名称及过滤类型3点击“策略管理”f“HTTP响应内容类型”，点击“删除”，删除策略4、双击“策略管理”里面的策略名称，再点击“策略”里面的“新增”，填写策略名称和内容（或者自定义）53点击“策略管理”f“HTTP响应内容类型”，点击“删除”，删除策略4、双击“策略管理”里面的策略名称，再点击“策略”里面的“新增”，填写策略名称和内容（或者自定义）5、双击“策略管理”里面的策略名称，再点击“策略”里面的编辑”，修改策略名称和内容（或者自定义）6、双击“策略管理”里面的策略名称，再点击“策略”里面的删除”，删除策略HTTP响应内容敏感词黑名单¥1点击“HTTP响应内容敏感词”-“新增”，增加策略歸:讨遽尖担：[齢「聲]「熬淸I过滤类型：black:黑名单，即不允许通过网闸访问含有敏感词的http响