聯(lián)想網(wǎng)御安全網(wǎng)關(guān).doc

聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 1 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)聯(lián)想網(wǎng)御安全網(wǎng)關(guān) 用戶指南用戶指南 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 2 1 介紹 3 1 1Internet 特性 4 1 2 其它特性 5 1 3 安全特性 6 1 4 包裝組件 6 1 5 物理細(xì)節(jié) 6 2 基本設(shè)置 9 2 1 物理安裝 9 2 2 程序 9 2 3 安裝 11 2 4 端口設(shè)定頁(yè)面 LAN 端口 12 2 4 1 DHCP 14 2 4 2 配置您 LAN 上的 PC 15 2 4 3 Macintosh Clients Macintosh 客戶 16 2 4 4 Linux Clients Linux 客戶 16 3 狀態(tài)日志 18 3 1 設(shè)備狀態(tài) 18 3 2 端口狀態(tài) 20 3 3 連接監(jiān)控 20 3 4 操作日志 22 3 5 URL 日志 22 3 6 系統(tǒng)日志 23 4 端口設(shè)定 24 4 1 WAN 端口 24 4 2 端口選項(xiàng) 25 4 3 LAN 端口 26 5 高級(jí)功能 28 5 1 靜態(tài)路由 28 5 2 站點(diǎn)過(guò)濾器 32 5 3 地址轉(zhuǎn)換 34 5 4 動(dòng)態(tài) DNS 35 5 5 地址列表 36 5 6 oS 37 5 7 代理 DNS 40 5 8 PC 數(shù)據(jù)庫(kù) 41 6 防火墻設(shè)定 43 6 1 防火墻策略 43 6 2 IM 管理 45 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 3 6 3 日志設(shè)定 47 6 4 服務(wù)管理 48 6 5 安全選項(xiàng) 49 6 6 DMZ 51 6 7 E Mail 52 6 8 計(jì)劃設(shè)定 54 7 VPN IPSEC 55 7 1 VPN 配置 58 7 2 可信證書(shū) 67 7 3 私有證書(shū) 68 7 4 VPN 狀態(tài) 71 7 5 CRL 72 7 6 導(dǎo)入證書(shū) 73 7 7 獲取證書(shū) ID 73 8 VPN PPTP 75 8 1 服務(wù)器安裝 75 8 2 用戶管理 76 8 3 狀態(tài)頁(yè)面 77 8 4 Windows 客戶安裝 78 8 4 1 Windows 98 ME 78 8 4 2 Windows 2000 81 8 4 3 Windows XP 84 9 其他 86 9 1 網(wǎng)絡(luò)診斷 87 9 2 修改密碼 88 9 3 WEB 管理 89 9 4 軟件升級(jí) 91 9 5 配置文件 92 附錄 A WINDOWS TCP IP 設(shè)置 93 驗(yàn)證 TCP IP 設(shè)置 Windows 2000 95 驗(yàn)證 TCP IP 設(shè)置 Windows XP 97 附錄 B 常見(jiàn)問(wèn)題解答 99 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 4 1 介紹介紹 恭喜您購(gòu)買了新的聯(lián)想網(wǎng)御安全網(wǎng)關(guān) 這款安全網(wǎng)關(guān)能為局域網(wǎng)用戶提供共享寬帶 Internet 訪問(wèn)和 VPN 通道 圖圖 1 1 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)聯(lián)想網(wǎng)御安全網(wǎng)關(guān) 1 1Internet 特性特性 共享寬帶共享寬帶 Internet 訪問(wèn)訪問(wèn) 所有局域網(wǎng)用戶可以通過(guò)聯(lián)想網(wǎng)御安全網(wǎng)關(guān)共享一條接入線路來(lái)訪問(wèn)因特網(wǎng) 支持所有常見(jiàn)的連接方式支持所有常見(jiàn)的連接方式 支持所有流行的 DSL Cable 調(diào)制解調(diào)器和寬帶連接方式 包括固定 IP 動(dòng)態(tài) IP PPPoE 等 站點(diǎn)過(guò)濾器站點(diǎn)過(guò)濾器 使用這一特性來(lái)針對(duì)不同的地址列表 阻塞 LAN 用戶對(duì)某些網(wǎng)站的訪問(wèn)或指定 LAN 用戶只能對(duì)某 些網(wǎng)站的訪問(wèn) 限制連接數(shù)限制連接數(shù) 按照單臺(tái) PC 或是連接的協(xié)議類型使用限制連接數(shù) 如果新進(jìn)入會(huì)話連接的數(shù)目超過(guò)了限定的最大 值 則任何新進(jìn)入的會(huì)話連接請(qǐng)求將被丟棄 端口狀態(tài)端口狀態(tài) 使用端口狀態(tài)功能 通過(guò)流量統(tǒng)計(jì)圖來(lái)顯示當(dāng)前連接數(shù)及端口流量 連接監(jiān)控連接監(jiān)控 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 5 使用此功能來(lái)監(jiān)控所有已存在的會(huì)話連接 并且可以對(duì)錯(cuò)誤或非法的會(huì)話連接進(jìn)行控制 QoS 使用 QoS 功能 可以獲得高質(zhì)量的網(wǎng)絡(luò)服務(wù) 因?yàn)樗蓪⒁恍┍挥脩舳x規(guī)則的輸出信息包分類 可以獲得一些較好的實(shí)時(shí)應(yīng)用的性能 安全選項(xiàng)安全選項(xiàng) 使用安全功能 指定聯(lián)想網(wǎng)御安全網(wǎng)關(guān)的使用環(huán)境及全局新建連接限制率 以優(yōu)化繁忙的網(wǎng)絡(luò)環(huán)境 地址列表地址列表 地址列表可以和 QoS 安全網(wǎng)關(guān)規(guī)則 站點(diǎn)過(guò)濾器等功能關(guān)聯(lián)使用 從而簡(jiǎn)化網(wǎng)絡(luò)的管理工作 每個(gè)地址列表可以設(shè)定不同的 4 個(gè) IP 地址段 IM 應(yīng)用管理應(yīng)用管理 IM 程序管理功能 能夠?qū)?MSN QQ 網(wǎng)易泡泡等聊天程序進(jìn)行管控 它可以根據(jù) MSN 的帳號(hào)信 息來(lái)進(jìn)行管理 而且也可以根據(jù) IP 地址和時(shí)間段進(jìn)行管理 VPN 功能功能 支持各種標(biāo)準(zhǔn)的 VPN 協(xié)議 IPSec PPTP 實(shí)現(xiàn) VPN 高效安全的特性 支持支持 NAT 穿透穿透 即使聯(lián)想網(wǎng)御安全網(wǎng)關(guān)上層有 NAT 設(shè)備 那聯(lián)想網(wǎng)御安全網(wǎng)關(guān)仍然可以穿透 NAT 設(shè)備實(shí)現(xiàn) VPN 互連 支持支持 VPN Hub 當(dāng)整個(gè) VPN 系統(tǒng)非常龐大的時(shí)候 可以使用 VPN 網(wǎng)絡(luò)中的一個(gè)聯(lián)想網(wǎng)御安全網(wǎng)關(guān)作為中心交換設(shè) 備使用 從而減化整個(gè)系統(tǒng)的配置復(fù)雜程度 狀態(tài)日志狀態(tài)日志 設(shè)備可以產(chǎn)生系統(tǒng)日志信息 能夠存儲(chǔ)在 Web 頁(yè)面或是服務(wù)器上 包括設(shè)備狀態(tài) 端口狀態(tài) 操 作日志 系統(tǒng)日志 VPN 狀態(tài)等 并且可以自定義采樣時(shí)間 以顯示當(dāng)前的數(shù)據(jù)流量 以及目前 流量前四位用戶所占資源情況 1 2 其它特性其它特性 4 端口交換機(jī)端口交換機(jī) 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)集成了一個(gè) 4 端口 10 100BaseT 交換機(jī) 使創(chuàng)建和擴(kuò)展您的局域網(wǎng) LAN 更加 容易 DHCP 服務(wù)器支持服務(wù)器支持 動(dòng)態(tài)主機(jī)配置協(xié)議可以根據(jù)請(qǐng)求給 PC 或其它設(shè)備分配一個(gè)動(dòng)態(tài)的 IP 地址 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)能 為本地的局域網(wǎng)上的設(shè)備充當(dāng)一個(gè) DHCP 服務(wù)器 多網(wǎng)段支持多網(wǎng)段支持 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)內(nèi)置的靜態(tài)路由表支持包含一個(gè)或多個(gè)網(wǎng)段的 LAN 配置簡(jiǎn)單配置簡(jiǎn)單 用戶可以用習(xí)慣的 WEB 瀏覽器來(lái)設(shè)置 遠(yuǎn)程管理遠(yuǎn)程管理 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 6 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)可被您局域網(wǎng)上任意一臺(tái) PC 來(lái)管理 而且 它也能 可選 通過(guò)因特網(wǎng)來(lái)遠(yuǎn)程配 置 HTTPS 軟件升級(jí)和備份軟件升級(jí)和備份 Web 管理功能允許你使用 HTTPS 協(xié)議從當(dāng)?shù)鼗蛘哌h(yuǎn)程站點(diǎn)升級(jí)新的軟件和備份系統(tǒng)配置文件 只 要您將 遠(yuǎn)程升級(jí) 和 遠(yuǎn)程 Web 設(shè)置 功能打開(kāi) 電子郵件警報(bào)電子郵件警報(bào) 當(dāng)受到攻擊或是某種應(yīng)用到達(dá)限制數(shù)量的 90 或者某臺(tái) PC 的連接達(dá)到限制數(shù)量的 90 時(shí) 系 統(tǒng)會(huì)自動(dòng)發(fā)送電子郵件報(bào)警 1 3 安全特性安全特性 SPI 安全網(wǎng)關(guān)安全網(wǎng)關(guān) 所有進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)都被監(jiān)視和過(guò)濾 這可以保護(hù)您的局域網(wǎng)免受來(lái)自外部的惡意攻擊 DoS 攻擊防御攻擊防御 DoS 拒絕服務(wù) 攻擊會(huì)通過(guò)大量的無(wú)效數(shù)據(jù)和連接請(qǐng)求來(lái)淹沒(méi)您的 Internet 連接 它會(huì)占用如此多 的帶寬和資源以至于無(wú)法訪問(wèn) Internet 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)可以抵御此類攻擊 基于訪問(wèn)策略的安全網(wǎng)關(guān)基于訪問(wèn)策略的安全網(wǎng)關(guān) 為提供針對(duì)惡意攻擊的更高保護(hù) 您可以自己定義安全網(wǎng)關(guān)規(guī)則 這也可以用來(lái)限制局域網(wǎng)內(nèi)的用 戶權(quán)限 密碼保護(hù)密碼保護(hù) 通過(guò)密碼保護(hù)使未經(jīng)授權(quán)的用戶不能修改您的設(shè)備的數(shù)據(jù)和配置 NAT NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換 本身就是有效的安全網(wǎng)關(guān) 所有的局域網(wǎng)用戶共享一個(gè) IP 地址 PC 的位置甚 至是否存在都是不被知道的 對(duì)外界用戶來(lái)說(shuō) 沒(méi)有看到一個(gè)局域網(wǎng) 只是看到一個(gè)外部 IP 地址 是這個(gè)安全網(wǎng)關(guān)在使用 1 4 包裝組件包裝組件 包含以下組件 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)主機(jī) 電源適配器 合格證 保修卡 快速安裝指南 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南光盤 網(wǎng)線一條 如果以上項(xiàng)目的任何東西被損壞或丟失 請(qǐng)盡快與您的經(jīng)銷商聯(lián)系 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 7 1 5 物理細(xì)節(jié)物理細(xì)節(jié) 1 5 1 前面版前面版 圖圖 1 2 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)前面板圖聯(lián)想網(wǎng)御安全網(wǎng)關(guān)前面板圖 前面板 LED 指示燈狀態(tài)如下 LAN LED 100M 黃黃 Link Act 亮 相應(yīng)的 LAN 端口使用 100BaseT 連接 滅 相應(yīng)的 LAN 端口使用 10BaseT 連接 亮 相應(yīng)的 LAN 端口已經(jīng)連接 滅 無(wú)物理連接 Power LED亮 已通電 滅 未通電 WAN LED亮 WAN 端口已連接 滅 WAN 端口未接 閃爍 數(shù)據(jù)正在通過(guò)端口進(jìn)行傳輸 Status LED亮 錯(cuò)誤狀態(tài) Off 正常狀態(tài) 閃爍 啟動(dòng)過(guò)程中 同樣同樣 一些狀態(tài)和錯(cuò)誤信息也可以從一些狀態(tài)和錯(cuò)誤信息也可以從 LED 指示燈的組合閃爍上表明指示燈的組合閃爍上表明 如下 如下 LED 狀態(tài)狀態(tài)狀況狀況 WAN LAN 狀態(tài)燈間隔閃爍產(chǎn)品軟件正在升級(jí)中 WAN LAN 狀態(tài)燈同時(shí)閃硬件地址未分配 1 5 2 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)背面版 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)背面版 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 8 圖圖 1 3 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)背面板聯(lián)想網(wǎng)御安全網(wǎng)關(guān)背面板 電源插口電源插口連接到原配的 12V 1A 電源適配器 Reset按住 Reset 鍵 然后拔插電源 等電源接通后等待 8 秒鐘后 安全網(wǎng)關(guān)將會(huì)恢 復(fù)到出廠時(shí)的默認(rèn)值 WAN接 DSL 或者 Cable 調(diào)制解調(diào)器 如果你的調(diào)制解調(diào)器附帶有網(wǎng)線 使用提供的 網(wǎng)線 如果沒(méi)有 請(qǐng)使用一根標(biāo)準(zhǔn)的網(wǎng)線 LAN使用標(biāo)準(zhǔn)的網(wǎng)線將您的電腦或者交換機(jī)連接到這里 POWER使用原裝電源將您的安全網(wǎng)關(guān)通電 缺省設(shè)置缺省設(shè)置 當(dāng)聯(lián)想網(wǎng)御安全網(wǎng)關(guān)正常啟動(dòng)后 所有的配置都是出廠默認(rèn)值 包括 IP地址默認(rèn)值10 1 5 254 子網(wǎng)掩碼255 255 255 0 DHCP服務(wù)器被啟用 用戶名 admin 密碼 無(wú) 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 9 2 基本設(shè)置基本設(shè)置 2 1 物理安裝物理安裝 要求要求 網(wǎng)線 使用標(biāo)準(zhǔn)的 10 100BaseT UTP 帶 RJ 45 接頭網(wǎng)線 您的電腦上必須安裝 TCP IP 協(xié)議 ISP 提供的一個(gè) Internet 訪問(wèn)帳號(hào) 一個(gè)數(shù)據(jù)轉(zhuǎn)發(fā)設(shè)備 通常 DSL Cable 調(diào)制解調(diào)器或光纖轉(zhuǎn) 發(fā)器 過(guò)程過(guò)程 1 選擇一個(gè)安裝位置選擇一個(gè)安裝位置 為設(shè)備選擇一個(gè)合適的安裝位置 確保設(shè)備和數(shù)據(jù)轉(zhuǎn)發(fā)設(shè)備都是斷電的 2 連接連接 LAN 口網(wǎng)線口網(wǎng)線 使用標(biāo)準(zhǔn)網(wǎng)線把您的電腦連接到設(shè)備的交換機(jī)端口上 可以同時(shí)使用 10BaseT 和 100BaseT 連接 如果需要的話 您可以把交換機(jī)連接到 LAN 口 設(shè)備上的任何一個(gè) LAN 口都可以自動(dòng)變成 級(jí)聯(lián) 口 3 連接連接 WAN 口網(wǎng)線口網(wǎng)線 把數(shù)據(jù)轉(zhuǎn)發(fā)設(shè)備連接到安全網(wǎng)關(guān)的 WAN 口 使用數(shù)據(jù)轉(zhuǎn)發(fā)設(shè)備附帶的網(wǎng)線 沒(méi)有附帶網(wǎng)線的話 使用一根標(biāo)準(zhǔn)網(wǎng)線 4 通電通電 數(shù)據(jù)轉(zhuǎn)發(fā)設(shè)備通電 給安全網(wǎng)關(guān)通電 5 檢查指示燈檢查指示燈 Power 電源 指示燈應(yīng)該是亮的 Status 狀態(tài) 指示燈在啟動(dòng)的時(shí)候會(huì)閃爍 然后熄滅 如果持續(xù)亮著 表示有硬件錯(cuò)誤 每一個(gè) LAN 電腦 連接 LAN 口的 Link Act 指示燈應(yīng)該是亮的 如果 PC 也是開(kāi)啟狀態(tài)的話 WAN 口指示燈應(yīng)該是亮的 2 2 程序程序 1 從從 LAN 配置聯(lián)想網(wǎng)御安全網(wǎng)關(guān)配置聯(lián)想網(wǎng)御安全網(wǎng)關(guān) 配置程序配置程序 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 10 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)包含一個(gè) HTTP 服務(wù)器 這使您能夠與它連接 并使用您的網(wǎng)絡(luò)瀏覽器來(lái)設(shè)置 它 您的瀏覽器必須支持您的瀏覽器必須支持 JavaScript 配置程序在下列瀏覽器上被測(cè)試了 Netscape V4 08 或更高版本 Internet Explorer V4 或更高版本 準(zhǔn)備準(zhǔn)備 在試圖配置聯(lián)想網(wǎng)御安全網(wǎng)關(guān)前 請(qǐng)確認(rèn) 您的 PC 能建立一個(gè)物理的連接到聯(lián)想網(wǎng)御安全網(wǎng)關(guān) PC 和聯(lián)想網(wǎng)御安全網(wǎng)關(guān)必須直接連接或在 同一 LAN 網(wǎng)段上 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)必須已安裝并且接上電源 如果聯(lián)想網(wǎng)御安全網(wǎng)關(guān)的缺省 IP 地址 10 1 5 254 已經(jīng)被另外一個(gè)設(shè)備使用 在配置期間其它設(shè)備必 須被關(guān)閉直到聯(lián)想網(wǎng)御安全網(wǎng)關(guān)被分配一新的 IP 地址 使用使用 Web 瀏覽器瀏覽器 建立您的 PC 到聯(lián)想網(wǎng)御安全網(wǎng)關(guān)的連接 1 在您的 LAN 安裝聯(lián)想網(wǎng)御安全網(wǎng)關(guān)以后 啟動(dòng)您的 PC 如果您的 PC 已經(jīng)運(yùn)行 則重啟它 2啟動(dòng) Web 瀏覽器 3在地址框中 輸入 HTTPS 和聯(lián)想網(wǎng)御安全網(wǎng)關(guān)的 IP 地址 8888 在此例中 聯(lián)想網(wǎng)御安全網(wǎng)關(guān) 使用的缺省 IP 地址 HTTPS 10 1 5 254 8888 如果您無(wú)法連接如果您無(wú)法連接 如果聯(lián)想網(wǎng)御安全網(wǎng)關(guān)不響應(yīng) 檢查下列項(xiàng)目 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)被正確地安裝 LAN 是否連接好 且電 源被接通 您可使用 Ping 命令來(lái)測(cè)試連接 打開(kāi) MS DOS 窗口或命令提示符窗口 輸入命令 ping 10 1 5 254 如果沒(méi)有收到回答 或者連接不作業(yè) 或您的 PC 的 IP 地址與聯(lián)想網(wǎng)御安全網(wǎng)關(guān)的 IP 地址不兼容 見(jiàn) 下一項(xiàng) 如果您的 PC 正在使用一個(gè)固定的 IP 地址 它的 IP 地址必 須在 10 1 5 1 到 10 1 5 253 范圍以內(nèi)與聯(lián)想網(wǎng)御安全網(wǎng)關(guān)的 缺省 IP 地址 10 1 5 254 兼容 另外 網(wǎng)絡(luò)掩碼必須被設(shè)置為 255 255 255 0 詳見(jiàn)第 4 章 檢查您 PC 的 TCP IP 設(shè)置 確證您的 PC 和聯(lián)想網(wǎng)御安全網(wǎng)關(guān)在一樣的網(wǎng)段上 如果 您沒(méi)有安全網(wǎng)關(guān) 則肯定是這種情況 1 缺省時(shí)將不用輸入用戶名和密碼 用戶名缺省為 admin 口令欄為空 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 11 這是默認(rèn)值 用戶名和口令都可以在 修改密碼 界面更改 一旦您更改了用戶名和密碼 您必須使 用當(dāng)前值 2 3 安裝安裝 您第一次連接到聯(lián)想網(wǎng)御安全網(wǎng)關(guān)時(shí) 需要在 端口設(shè)定 界面完成設(shè)置 1 準(zhǔn)備工作 您需要知道您使用的 ISP 提供的服務(wù)類型 檢查您 ISP 提供的數(shù)據(jù) 典型連接類型在下表中解釋 2 如果連接失敗 檢查您的數(shù)據(jù) Cable DSL 調(diào)制解調(diào)器 及所有的連接 檢查您所輸入的所有數(shù)據(jù) 如果使用 Cable 調(diào)制解調(diào)器 您的 ISP 可能記錄了您 PC 的 MAC 地址 在 端口選項(xiàng) 界面 使用 MAC 地址克隆 按鈕 復(fù)制您 PC 上的 MAC 地址到聯(lián)想網(wǎng)御安全網(wǎng)關(guān)上 典型連接方式典型連接方式 Cable 調(diào)制解調(diào)器調(diào)制解調(diào)器 類型類型詳細(xì)詳細(xì)ISP 數(shù)據(jù)需求數(shù)據(jù)需求 動(dòng)態(tài) IP 地址當(dāng)連接到 ISP 時(shí) 您的 IP 地址被自動(dòng)分配 無(wú) 有些 ISP 要求您使用特定的主機(jī)名 域名 或 MAC 硬件 地址 靜態(tài) 固定 IP 地址 您的 ISP 分配給您永久的 IP 地址 IP 地址分配給您 有些 ISP 要求您使用特定的主機(jī)名 域名 或 MAC 硬件 地址 DSL 調(diào)制解調(diào)器調(diào)制解調(diào)器 類型類型詳細(xì)詳細(xì)ISP 數(shù)據(jù)需求數(shù)據(jù)需求 動(dòng)態(tài) IP 地址當(dāng)連接到 ISP 時(shí) 您的 IP 地址被自動(dòng)分配 無(wú) 靜態(tài) 固定 IP 地址 您的 ISP 分配給您永久的 IP 地址 IP 地址分配給您 PPPoE僅當(dāng)需要時(shí)連接到 ISP IP 地址被自動(dòng)地分 配 用戶名和口令 其它調(diào)制解調(diào)器其它調(diào)制解調(diào)器 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 12 類型類型詳細(xì)詳細(xì)ISP 數(shù)據(jù)需求數(shù)據(jù)需求 動(dòng)態(tài) IP 地址當(dāng)連接到 ISP 時(shí) 您的 IP 地址被動(dòng)態(tài)分配 通常 無(wú) 但是 一些 ISP 需要您使用特殊的主機(jī)名稱 域名 或 MAC 物理 地址 靜態(tài) 固定 IP 地址 您的 ISP 分配給您永久的 IP 地址 IP 地址分配給您 主頁(yè)頁(yè)面主頁(yè)頁(yè)面 在完成聯(lián)想網(wǎng)御安全網(wǎng)關(guān)設(shè)置后 您將看見(jiàn)主頁(yè)面 下面是主頁(yè)面示例 圖圖2 1 主頁(yè)頁(yè)面主頁(yè)頁(yè)面 2 4 端口設(shè)定頁(yè)面端口設(shè)定頁(yè)面 LAN 端口端口 在主頁(yè)面上使用端口設(shè)定頁(yè)面 連接到 LAN 端口頁(yè)面 下圖顯示 LAN 端口頁(yè)面的示例 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 13 圖圖2 2 LAN端口頁(yè)面端口頁(yè)面 數(shù)據(jù)數(shù)據(jù) LAN 端口頁(yè)面端口頁(yè)面 TCP IP LAN IP 地址地址聯(lián)想網(wǎng)御安全網(wǎng)關(guān)的 IP 地址可以是本地的 LAN 使用缺省值除非該地址已經(jīng)在使用 或您的局域網(wǎng)內(nèi)使用的是一個(gè)不同的 IP 地址范圍 后者輸入一個(gè)在局域網(wǎng) LAN 范 圍內(nèi)閑置的 IP 地址 網(wǎng)絡(luò)掩碼網(wǎng)絡(luò)掩碼缺省值 255 255 255 0 是標(biāo)準(zhǔn)的小 C 類 網(wǎng)絡(luò) 對(duì)其它網(wǎng)絡(luò) 需要設(shè)置局域網(wǎng) LAN 的子網(wǎng)掩碼 在同一網(wǎng)段上的值相同 DHCP 服務(wù)器服務(wù)器 如果啟用 當(dāng) PC 啟動(dòng)時(shí) 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)將自動(dòng)分配 IP 地址給在您在 LAN 上 的 PC DHCP 客戶端 缺省 推薦 值啟用 如果您正在使用一個(gè) DHCP 服務(wù)器 則此設(shè)置禁用 并且存在的 DHCP 服務(wù)器必 須被重新設(shè)置把聯(lián)想網(wǎng)御安全網(wǎng)關(guān)當(dāng)作網(wǎng)關(guān) 見(jiàn)下節(jié)中更多的細(xì)節(jié) 開(kāi)始 IP 地址和 IP 地址池設(shè)置的值將由 DHCP 服務(wù)器給 DHCP 客戶分配 IP 地址使 用 這個(gè)值也決定所能支持的 DHCP 客戶端的數(shù)量 關(guān)于使用 DHCP 更多的細(xì)節(jié)見(jiàn)下節(jié)內(nèi)容 按鈕按鈕 保存保存保存頁(yè)面上的數(shù)據(jù) 取消取消放棄任何輸入的數(shù)據(jù) 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 14 2 4 1 DHCP DHCP 做什么做什么 一個(gè) DHCP 動(dòng)態(tài)主機(jī)配置協(xié)議 服務(wù)器用于根據(jù)請(qǐng)求分配一個(gè)有效的 IP 地址給一個(gè) DHCP 客戶端 PC 或設(shè)備 當(dāng)客戶設(shè)備啟動(dòng)時(shí) 客戶請(qǐng)求產(chǎn)生 DHCP 服務(wù)器提供網(wǎng)關(guān)和 DNS 地址給客戶 并且為客戶端分配 IP 地址 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)能充當(dāng)一個(gè) DHCP 服務(wù)器 Windows 95 98 ME 2000 XP 和其它非服務(wù)器 Windows 版本將充當(dāng)一個(gè) DHCP 客戶端 這 是 Windows 為 TCP IP 網(wǎng)絡(luò)協(xié)議的缺省設(shè)置 然而 Windows 使用術(shù)語(yǔ) 自動(dòng)獲取一個(gè) IP 地 址 而不是 DHCP 客戶 在相同的局域網(wǎng) LAN 網(wǎng)段上您不能有 2 個(gè)或更多的 DHCP 服務(wù)器 如果您的局域網(wǎng) LAN 上 沒(méi)有其它安全網(wǎng)關(guān) 這就意味著僅有一個(gè) DHCP 服務(wù)器在您的 LAN 上 使用網(wǎng)御安全網(wǎng)關(guān)的使用網(wǎng)御安全網(wǎng)關(guān)的 DHCP 服務(wù)器功能服務(wù)器功能 這是設(shè)定的缺省值 DHCP 服務(wù)器的設(shè)置在 LAN 頁(yè)面上 在這個(gè)頁(yè)面上 您可以 啟用或禁用安全網(wǎng)關(guān)的 DHCP 服務(wù)器功能 設(shè)置由 DHCP 服務(wù)器分配給 PC 的 IP 地址的范圍 如果固定的如果固定的 IP 地址不在由地址不在由 DHCP 服務(wù)器分配的范圍內(nèi) 使服務(wù)器分配的范圍內(nèi) 使 用用 DHCP 時(shí) 您可以把固定的時(shí) 您可以把固定的 IP 地址分給一些設(shè)備 地址分給一些設(shè)備 使用另外的使用另外的 DHCP 服務(wù)器服務(wù)器 您能在每個(gè)局域網(wǎng) LAN 段上使用一個(gè) DHCP 服務(wù)器 如果您希望使用另外的 DHCP 服務(wù)器 而非安全網(wǎng)關(guān) 按下列過(guò)程設(shè)置 1在安全網(wǎng)關(guān)禁用 DHCP 服務(wù)器功能 此設(shè)置在局域網(wǎng) LAN 頁(yè)面上 2配置 DHCP 服務(wù)器把提供給安全網(wǎng)關(guān)的 IP 地址作為缺省網(wǎng)關(guān) 設(shè)置您的設(shè)置您的 PC 使用的使用的 DHCP 這是 Windows 95 98 ME 2000 XP 中 TCP IP 的缺省設(shè)定 詳見(jiàn)附錄 A 中這些設(shè)置的過(guò)程 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 15 2 4 2 配置您配置您 LAN 上的上的 PC 概述概述 對(duì)于每臺(tái) PC 以下配置是必需的 TCP IP 網(wǎng)絡(luò)安裝 Internet 訪問(wèn)配置 TCP IP 安裝安裝 如果使用聯(lián)想網(wǎng)御安全網(wǎng)關(guān)的默認(rèn)設(shè)置和如果使用聯(lián)想網(wǎng)御安全網(wǎng)關(guān)的默認(rèn)設(shè)置和 Windows95 98 ME 2000 xp 的默認(rèn)的默認(rèn) TCP IP 設(shè)置 則不用設(shè)置 則不用 做任何更改 只要開(kāi)機(jī)做任何更改 只要開(kāi)機(jī) 或重啟或重啟 就行了 就行了 缺省設(shè)置下 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)充當(dāng)一個(gè) DHCP 服務(wù)器 當(dāng) PC 需要時(shí) 會(huì)自動(dòng)的提供一個(gè)合適 的 IP 地址 和相關(guān)信息 給每一個(gè) PC 對(duì)所有非服務(wù)器的 Windows 版本 它們默認(rèn)的 TCP IP 設(shè)置是去充當(dāng)一個(gè) DHCP 客戶端 在 Windows 中 這被稱做自動(dòng)獲取 IP 地址 就是指當(dāng) PC 開(kāi)機(jī) 或重啟 時(shí) 它會(huì)自動(dòng)從聯(lián)想網(wǎng)御安 全網(wǎng)關(guān)獲取一個(gè) IP 地址 如果在您的 LAN 中用的是固定 IP 地址 或是您希望檢查您的 TCP IP 設(shè)置 則請(qǐng)查看附錄 A Windows TCP IP 設(shè)置 Internet 訪問(wèn)訪問(wèn) 配置您的 PC 使用聯(lián)想網(wǎng)御安全網(wǎng)關(guān)去訪問(wèn) Internet 請(qǐng)按照以下過(guò)程 Windows 9x 2000 1 選擇開(kāi)始菜單 設(shè)置 控制面板 網(wǎng)絡(luò)選項(xiàng) 2 選擇連接標(biāo)簽 然后單擊設(shè)置按鈕 3 選擇 我想要手動(dòng)設(shè)置因特網(wǎng)連接 或是我想要通過(guò)本地網(wǎng) LAN 連接 然后單擊下一步 4 選擇 我想要通過(guò)本地網(wǎng) LAN 連接 然后單擊下一步 5 確保 本地網(wǎng)絡(luò) Internet 設(shè)置 屏幕上的復(fù)選框都未選中 6 當(dāng)提示 您想現(xiàn)在設(shè)置一個(gè)因特網(wǎng)郵件帳號(hào)么 時(shí)選擇 NO 選項(xiàng) 7 單擊完成 以關(guān)閉因特網(wǎng)連接向?qū)?現(xiàn)在設(shè)置完成 Windows XP 1 選擇開(kāi)始菜單 控制面板 網(wǎng)絡(luò)和因特網(wǎng)連接 2 選擇 建立或修改您的因特網(wǎng)連接 3 選擇連接標(biāo)簽 并點(diǎn)擊安裝按鈕 4 取消彈出的 區(qū)域信息 屏幕 5 在 新建連接向?qū)?屏幕上點(diǎn)擊下一步 6 選擇 連接到因特網(wǎng) 并點(diǎn)擊下一步 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 16 7 選擇 手動(dòng)建立我的因特網(wǎng)連接 并點(diǎn)擊下一步 8 選中 總是使用寬帶連接 并點(diǎn)擊下一步 9 點(diǎn)擊完成并關(guān)閉 新建連接向?qū)?現(xiàn)在設(shè)置完成 訪問(wèn)美國(guó)在線訪問(wèn)美國(guó)在線 為了通過(guò)聯(lián)想網(wǎng)御安全網(wǎng)關(guān)訪問(wèn)AOL AOL for windows軟件必須設(shè)置使用TCP IP網(wǎng)絡(luò)訪問(wèn) 而不是撥 號(hào)連接 配置過(guò)程如下 啟動(dòng)AOL for windows通信軟件 確認(rèn)它的版本是2 5 3 0或更高 該程序的更早版本無(wú)法工作 點(diǎn)擊安裝按鈕 選擇創(chuàng)建區(qū)域 并把區(qū)域名該為 聯(lián)想網(wǎng)御安全網(wǎng)關(guān) 點(diǎn)擊編輯區(qū)域 為網(wǎng)絡(luò)域選擇 TCP IP 電話號(hào)碼空白 單擊 保存 再單擊 確定 后完成配置 在單擊 注冊(cè) 之前 要保證您正在使用 聯(lián)想網(wǎng)御安全網(wǎng)關(guān) 的區(qū)域 2 4 3 Macintosh Clients Macintosh 客戶客戶 如果您是蘋(píng)果機(jī)用戶 您也可以通過(guò)您的聯(lián)想網(wǎng)御安全網(wǎng)關(guān)訪問(wèn)因特網(wǎng) 過(guò)程如下 1 打開(kāi) TCP IP 控制面板 2 從連接的下拉菜單中選擇以太網(wǎng) 3 從 Con圖 下拉菜單中選擇 使用 DHCP 服務(wù)器 DHCP 客戶 ID 區(qū)域可以空白 4 關(guān)閉 TCP IP 面板 保存您的設(shè)置 Note 注意注意 如果使用手動(dòng)設(shè)置的 IP 地址而不是 DHCP 分配的 IP 地址 需做如下修改 設(shè)置路由器地址域?yàn)槁?lián)想網(wǎng)御安全網(wǎng)關(guān)的 IP 地址 確認(rèn)您的 DNS 設(shè)置正確 2 4 4 Linux Clients Linux 客戶客戶 要通過(guò)聯(lián)想網(wǎng)御安全網(wǎng)關(guān)訪問(wèn)因特網(wǎng) 只需將聯(lián)想網(wǎng)御安全網(wǎng)關(guān)設(shè)置為網(wǎng)關(guān) 確認(rèn)您的域名服務(wù)器設(shè) 置正確 您在試圖做任何修改前確認(rèn)作為您在試圖做任何修改前確認(rèn)作為 ROOT 用戶登錄 用戶登錄 固定固定 IP 地址地址 缺省時(shí) 大多數(shù)UNIX系統(tǒng)使用一個(gè)固定的IP地址 如果您希望繼續(xù)使用一個(gè)固定的IP地址 修改下列配 置 設(shè)置缺省網(wǎng)關(guān)為聯(lián)想網(wǎng)御安全網(wǎng)關(guān)的 IP 地址 確認(rèn)您的 DNS 設(shè)置正確 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 17 充當(dāng)一個(gè)充當(dāng)一個(gè) DHCP 客戶端客戶端 推薦推薦 當(dāng)您使用的是 LINUX 和 X WINDOWS SHELL 版本可以使用如下步驟來(lái)改變您的設(shè)置 1 啟動(dòng)您的 X WINDOWS 客戶端 2 選擇控制面板 網(wǎng)絡(luò) 3 選擇接口網(wǎng)卡的界面 通常 這個(gè)接口稱做 eth0 4 單擊編輯按鈕 將 協(xié)議 設(shè)置為 DHCP 保存數(shù)據(jù) 5 應(yīng)用所做的修改 如果可能 使用恢復(fù)和激活按鈕 或者重啟您的系統(tǒng) 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 18 3 狀態(tài)日志狀態(tài)日志 概述概述 狀態(tài)日志狀態(tài)日志 包括很多選項(xiàng) 如設(shè)備狀態(tài) 端口狀態(tài) 連接監(jiān)控 操作日志 系統(tǒng)日志 工作狀態(tài)等 下面將會(huì)按各選項(xiàng)內(nèi)容進(jìn)行詳細(xì)的介紹 3 1 設(shè)備狀態(tài)設(shè)備狀態(tài) 圖圖 3 1 1 設(shè)備狀態(tài)設(shè)備狀態(tài) 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 19 圖圖 3 1 2 設(shè)備狀態(tài)設(shè)備狀態(tài) 狀態(tài)日志狀態(tài)日志 設(shè)備狀態(tài)設(shè)備狀態(tài) WAN 口狀態(tài)口狀態(tài)顯示了 WAN 端口當(dāng)前的連接方式 IP 地址 子網(wǎng)掩碼 網(wǎng)關(guān) DNS IP 地址 MAC 地址等信息 并且可以手動(dòng)斷開(kāi)及重新連接 Internet 連接 LAN 口狀態(tài)口狀態(tài)顯示了當(dāng)前局域網(wǎng)的 IP 地址 網(wǎng)絡(luò)掩碼 MAC 地址等信息 并且顯示 設(shè)備當(dāng)前是否作為 DHCP 服務(wù)器及可以自動(dòng)分配的 IP 地址池?cái)?shù)目 安全網(wǎng)關(guān)狀態(tài)安全網(wǎng)關(guān)狀態(tài)顯示了當(dāng)前安全網(wǎng)關(guān)設(shè)置的安全網(wǎng)關(guān)策略數(shù) 高級(jí)策略數(shù) 系統(tǒng)自動(dòng)策 略數(shù) 并且顯示遠(yuǎn)程訪問(wèn) E mail 日志 URL 過(guò)濾 DMZ 地址列表的 設(shè)置狀態(tài)以及安全網(wǎng)關(guān)自主防御狀態(tài) 內(nèi)核狀態(tài)內(nèi)核狀態(tài)顯示了內(nèi)核的版本以及 PC 綁定 VPN 隧道數(shù) 代理 DNS DDNS 的設(shè) 置狀態(tài) 系統(tǒng)系統(tǒng)顯示了設(shè)備名稱 軟件版本 系統(tǒng)啟動(dòng)和正常運(yùn)行時(shí)間 不重啟設(shè)備狀 態(tài)下 及 WAN 端口當(dāng)前的并發(fā)連接數(shù) 重啟重啟點(diǎn)擊重啟按鈕以重啟設(shè)備 刷新刷新點(diǎn)擊刷新按鈕以更新當(dāng)前頁(yè)面 設(shè)備狀態(tài)設(shè)備狀態(tài)點(diǎn)擊設(shè)備狀態(tài)按鈕可顯示 CPU 和內(nèi)存的使用狀況 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 20 3 2 端口狀態(tài)端口狀態(tài) 圖圖 3 2 端口狀態(tài)端口狀態(tài) 狀態(tài)日志狀態(tài)日志 端口狀態(tài)端口狀態(tài) 廣域網(wǎng)連接數(shù)廣域網(wǎng)連接數(shù)顯示了當(dāng)前已建立的會(huì)話連接數(shù)目 廣域網(wǎng)流量廣域網(wǎng)流量顯示了當(dāng)前通過(guò)設(shè)備 WAN 端口的流量 您可以利用這些信息幫助您很好的 調(diào)節(jié)安全網(wǎng)關(guān)的設(shè)置 流量統(tǒng)計(jì)圖流量統(tǒng)計(jì)圖這一部分顯示了當(dāng)前流量統(tǒng)計(jì)圖 方便直觀的查看當(dāng)前流量 用戶可以自定 義采樣時(shí)間 其中每一條垂直虛線都代表一個(gè)采樣時(shí)間 缺省采樣時(shí)間 45 分 鐘 餅圖餅圖顯示當(dāng)前數(shù)據(jù)流量前四位的 IP 用戶所占端口總流量的比例 刷新刷新點(diǎn)擊刷新按鈕以更新當(dāng)前頁(yè)面 發(fā)送網(wǎng)絡(luò)分析日志發(fā)送網(wǎng)絡(luò)分析日志如果您已經(jīng)設(shè)置了 E mail 詳見(jiàn) 6 7 節(jié) 點(diǎn)擊發(fā)送網(wǎng)絡(luò)分析日志按鈕 可將 當(dāng)前的網(wǎng)絡(luò)分析日志以 html 格式發(fā)送到您設(shè)置的 E mail 郵箱 3 3 連接監(jiān)控連接監(jiān)控 此頁(yè)面是為了顯示當(dāng)前存在的會(huì)話連接的信息及可針對(duì)各個(gè)連接進(jìn)行操作 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 21 圖圖 3 3 連接監(jiān)控連接監(jiān)控 狀態(tài)日志狀態(tài)日志 連接監(jiān)控連接監(jiān)控 連接描述連接描述 描敘當(dāng)前連接的源 IP 端口 目標(biāo) IP 端口 經(jīng)過(guò)的 WAN 端口 連接狀 態(tài)及所占的流量 操作操作點(diǎn)擊操作按鈕來(lái)選擇每條連接 刷新刷新點(diǎn)擊刷新按鈕來(lái)更新當(dāng)前頁(yè)面所顯示的會(huì)話連接 搜索搜索 選擇搜索類型后 在后面空白欄處填入要搜索的會(huì)話連接的信息 并點(diǎn)擊搜索 按鈕得到結(jié)果 例如 要搜索某個(gè) IP 的所有連接 即輸入這個(gè) IP 地址 點(diǎn)擊 搜索 按鈕 將顯示該 IP 的所有會(huì)話連接 全部選中全部選中 取消取消點(diǎn)擊此按鈕來(lái)選中或取消選中全部會(huì)話連接 斷開(kāi)連接斷開(kāi)連接 選中會(huì)話連接后可通過(guò)此按鈕來(lái)斷開(kāi)選定的連接 您可以選擇多條連接進(jìn)行斷 開(kāi)操作 上一頁(yè)上一頁(yè) 下一頁(yè)下一頁(yè) 跳轉(zhuǎn)跳轉(zhuǎn)使用此按鍵來(lái)翻轉(zhuǎn)頁(yè)面 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 22 3 4 操作日志操作日志 圖圖 3 4 操作日志操作日志 狀態(tài)日志狀態(tài)日志 操作日志操作日志 時(shí)間時(shí)間描敘每一次針對(duì)安全網(wǎng)關(guān)所做修改和設(shè)置的時(shí)間 事件事件描敘每一次針對(duì)安全網(wǎng)關(guān)所做的修改和設(shè)置的動(dòng)作 操作主機(jī)操作主機(jī)描敘每一次針對(duì)安全網(wǎng)關(guān)所做的設(shè)置的主機(jī)的 IP 刷新刷新刷新當(dāng)前的顯示頁(yè)面內(nèi)容 清空清空將清空當(dāng)前頁(yè)面中的所有顯示內(nèi)容 3 5 URL 日志日志 圖圖 3 5 URL日志日志 狀態(tài)日志狀態(tài)日志 URL 日志日志 時(shí)間時(shí)間描敘訪問(wèn)相對(duì)應(yīng)網(wǎng)站的時(shí)間 網(wǎng)站訪問(wèn)事件網(wǎng)站訪問(wèn)事件描敘訪問(wèn)每一個(gè)網(wǎng)站的連接 操作主機(jī)操作主機(jī)描敘訪問(wèn)相對(duì)應(yīng)網(wǎng)站的主機(jī)的 IP 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 23 刷新刷新刷新當(dāng)前的顯示頁(yè)面內(nèi)容 清空清空將清空當(dāng)前頁(yè)面中的所有顯示內(nèi)容 3 6 系統(tǒng)日志系統(tǒng)日志 圖圖 3 6 系統(tǒng)日志系統(tǒng)日志 此頁(yè)面記錄系統(tǒng)日志 包含 URL 日志 狀態(tài)日志狀態(tài)日志 系統(tǒng)日志系統(tǒng)日志 時(shí)間時(shí)間描述每一次系統(tǒng)狀態(tài)改變所發(fā)生的時(shí)間 事件事件描述每一次系統(tǒng)狀態(tài)所改變的詳細(xì)內(nèi)容 數(shù)據(jù)包描述數(shù)據(jù)包描述描述數(shù)據(jù)包的類型 和數(shù)據(jù)包的來(lái)源以及目的地址 刷新刷新刷新當(dāng)前的顯示頁(yè)面內(nèi)容 清空清空將清空當(dāng)前頁(yè)面中的所有顯示內(nèi)容 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 24 4 端口設(shè)定端口設(shè)定 概述概述 這一章介紹端口配置的細(xì)節(jié)及各個(gè)特性的作用 4 1 WAN 端口端口 圖圖 4 1 WAN端口端口 端口設(shè)定端口設(shè)定 WAN 端口端口 連接類型連接類型顯示 ISP 提供的 Internet 服務(wù)類型 地址信息 只針對(duì)地址信息 只針對(duì) 靜態(tài)靜態(tài) IP 在此處輸入您的 ISP 提供給您的固定的 IP 地址 子網(wǎng)掩碼及網(wǎng)關(guān) IP 地址 PPPoE僅當(dāng)需要時(shí)連接到 ISP IP 地址被自動(dòng)地分配 但有可能是靜態(tài) 固定 的 用戶名和密碼 用戶名和密碼 輸入提供給您的 PPPoE 用戶名及密碼 主機(jī)名主機(jī)名 有些 ISP 可能要求您使用特定的主機(jī)名 DNS 動(dòng)態(tài)動(dòng)態(tài) IP 可選可選 在此輸入要使用的 DNS IP 地址 另外一個(gè)輸入的 DNS 可以作為首要 DNS 的 備份 保存保存點(diǎn)擊此按鈕以保存設(shè)置 取消取消點(diǎn)擊此按鈕以恢復(fù)到缺省值 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 25 4 2 端口選項(xiàng)端口選項(xiàng) 圖圖 4 2 端口選項(xiàng)端口選項(xiàng) 端口設(shè)定端口設(shè)定 端口選項(xiàng)端口選項(xiàng) NAPT啟用 啟用 用此鍵來(lái)啟用和關(guān)閉 WAN 端口的 NAPT 功能 NAPT 網(wǎng)絡(luò)地址端口轉(zhuǎn)換 技術(shù)可以讓您局域網(wǎng)上的所有 PC 共享一個(gè) IP 地址通 過(guò) WAN 端口訪問(wèn) Internet 在 Internet 上看來(lái)這些機(jī)器都使用的相同的 IP 地址 通常必須啟用這個(gè)設(shè)置 關(guān)閉 NAPT 將斷開(kāi) Internet 訪問(wèn) 除非所有的 PC 都有合法的 IP 地址 如果您想把這個(gè)設(shè)備僅當(dāng)作安全網(wǎng)關(guān) 不需要訪問(wèn) Internet 使用 就關(guān)閉 NAPT 功能 兼容型兼容型 NAT默認(rèn)為關(guān)閉 如果沒(méi)有需要 請(qǐng)不要啟動(dòng)該功能 當(dāng)您的某些網(wǎng)絡(luò)應(yīng)用對(duì)內(nèi)部的源端口有要求的時(shí)候 則啟用該功能 安全網(wǎng)關(guān)將盡 量不去修改網(wǎng)絡(luò)應(yīng)用的端口 從而保證這些應(yīng)用更好的運(yùn)行 安全網(wǎng)關(guān)安全網(wǎng)關(guān)正常情況這里保持缺省名稱 如果您的 ISP 提供一個(gè)詳細(xì)的主機(jī)名稱 則輸入它 域名域名如果您的 ISP 提供一個(gè)域名 在這里輸入它 否則 保持空白 MAC 地址地址也叫做網(wǎng)絡(luò)適配器地址或者物理地址 它是一個(gè)底層地址 通常情況它不需要被改 變 但是一些 ISP 要求特殊的數(shù)值 例如 要求使用第一次上網(wǎng)時(shí) PC 的 MAC 地 址 克隆 克隆 您可以使用克隆功能 從 PC 上面把 MAC 地址復(fù)制到這個(gè)區(qū)域 缺省 缺省 缺省按鈕可以恢復(fù)缺省值 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 26 MTUMTU 最大傳輸單元 值僅在技術(shù)支持建議的情況下被改動(dòng) 輸入在 1 和 1500 之間的一個(gè)值 此設(shè)備將與遠(yuǎn)端服務(wù)器自動(dòng)協(xié)商設(shè)置 MTU 的大小 兩個(gè)值 自動(dòng)協(xié)商的值 和在此輸入的值 中較小的一個(gè)將被使用 對(duì)直接連接來(lái)說(shuō) 非 PPPoE 或 PPTP 使用的 MTU 總是 1500 自動(dòng)撥號(hào)自動(dòng)撥號(hào)自動(dòng)撥號(hào) 當(dāng)發(fā)出聯(lián)網(wǎng)請(qǐng)求時(shí) Internet 將被自動(dòng)連接 如果自動(dòng)撥號(hào)未啟用 當(dāng) 空閑時(shí)間到達(dá)后 將被自動(dòng)斷開(kāi) 空閑時(shí)間后自空閑時(shí)間后自 動(dòng)斷開(kāi)連接動(dòng)斷開(kāi)連接 只有自動(dòng)撥號(hào)特性時(shí)這一項(xiàng)才有用 如果自動(dòng)撥號(hào)未啟用 輸入空閑時(shí)間 單位分鐘 在連接到您的 ISP 已經(jīng)到達(dá)空 閑時(shí)間后 此連接將被中斷 以太網(wǎng)網(wǎng)卡速以太網(wǎng)網(wǎng)卡速 度度 可針對(duì)廣域網(wǎng)接入線路的帶寬速度進(jìn)行設(shè)置 分別為 10M 半雙工 10M 全雙工 100M 半雙工 100M 全雙工 自動(dòng) 通常情況下選擇自動(dòng) 安全網(wǎng)關(guān)會(huì)自適應(yīng)選 擇 保存保存點(diǎn)擊此按鈕以保存設(shè)置 取消取消點(diǎn)擊此按鈕以取消自己剛對(duì)頁(yè)面做的設(shè)定 4 3 LAN 端口端口 圖圖 4 3 LAN端口端口 端口設(shè)定端口設(shè)定 LAN 端口端口 LAN IP 地址地址安全網(wǎng)關(guān)的 IP 地址可以是本地的 LAN 使用缺省值除非該地址已經(jīng)在使用或您的局 域網(wǎng)使用的是一個(gè)不同的 IP 地址范圍 后者輸入一個(gè)在局域網(wǎng) LAN 范圍內(nèi)閑置的 IP 地址 網(wǎng)絡(luò)掩碼網(wǎng)絡(luò)掩碼缺省值 255 255 255 0 是標(biāo)準(zhǔn)的小 C 類 網(wǎng)絡(luò) 對(duì)其它網(wǎng)絡(luò) 需要設(shè)置局域網(wǎng) LAN 的子網(wǎng)掩碼 在同一網(wǎng)段上的值相同 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 27 DHCP 服務(wù)器服務(wù)器 如果啟用 當(dāng) PC 啟動(dòng)時(shí) 安全網(wǎng)關(guān)將自動(dòng)分配一個(gè) IP 地址給您在局域網(wǎng)內(nèi)的電腦 缺省 推薦 值啟用 如果您正在使用一個(gè) DHCP 服務(wù)器 則此設(shè)置禁用 并且存在的 DHCP 服務(wù)器必 須被重新設(shè)置把安全網(wǎng)關(guān)當(dāng)作網(wǎng)關(guān) 見(jiàn)下節(jié)中更多的細(xì)節(jié) 開(kāi)始 IP 地址和 IP 地址池設(shè)置的值將由 DHCP 服務(wù)器給 DHCP 客戶分配 IP 地址使 用 這個(gè)值也決定所能支持的 DHCP 客戶端的數(shù)量 關(guān)于使用 DHCP 更多的細(xì)節(jié)見(jiàn)下節(jié) 按鈕按鈕 保存保存保存頁(yè)面上的數(shù)據(jù) 取消取消放棄任何輸入的數(shù)據(jù) 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 28 5 高級(jí)功能 高級(jí)功能 這一章介紹高級(jí)功能配置的細(xì)節(jié)及各個(gè)特性的作用 5 1 靜態(tài)路由靜態(tài)路由 圖圖 5 1 1 靜態(tài)路由靜態(tài)路由 圖圖 5 1 2 路由表顯示路由表顯示 概述 如果在您的 LAN 上沒(méi)有其它路由器或網(wǎng)關(guān) 您完全可忽略 路由 頁(yè) 如果安全網(wǎng)關(guān)僅為本地的 LAN 網(wǎng)段 正在充當(dāng)一個(gè)網(wǎng)關(guān) 即使有其它路由器 也忽略 路由 頁(yè) 如果您的 LAN 有一標(biāo)準(zhǔn)的路由器 如 Cisco 且安全網(wǎng)關(guān)是作為所有的 LAN 網(wǎng)段的一個(gè)網(wǎng)關(guān) 啟用 RIP 路由信息協(xié)議 忽略靜態(tài)路由表 如果您的 LAN 有其它網(wǎng)關(guān)和路由器 并且您希望用每個(gè)網(wǎng)關(guān)來(lái)控制 LAN 網(wǎng)段 不要啟用 RIP 路 由信息協(xié)議 改為配置靜態(tài)路由表 您也需要配置其它路由器 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 29 如果使用 Windows 2000 數(shù)據(jù)中心服務(wù)器作為一個(gè)軟件路由器 在安全網(wǎng)關(guān)上啟用 RIP 并確認(rèn)下列 Windows 2000 設(shè)置是正確的 打開(kāi) 路由和遠(yuǎn)程訪問(wèn) 在控制臺(tái)上 選擇 路由和遠(yuǎn)程的訪問(wèn) 服務(wù)器名字 IP 路由 RIP 在 詳細(xì)資料 面板上 右擊您想要為 RIP 版本 2 配置的接口 2 單擊 屬性 在 常規(guī) 的標(biāo)簽上 設(shè)置 外出信息包協(xié)議 為 RIP 版本 2 廣播 流入信息包數(shù)據(jù) 為 RIP1 和 2 版 本 RIP 用途用途 安全網(wǎng)關(guān)1 安全網(wǎng)關(guān)2 圖圖 5 1 2 RIP用途用途 連接一臺(tái) PC 在您的安全網(wǎng)關(guān) 1 的 LAN 口 并且這臺(tái) PC 是使用的 DCHP 客戶端程序 能夠從安 全網(wǎng)關(guān) 1 獲得一個(gè) IP 地址 使用一臺(tái)安全網(wǎng)關(guān) 2 安全網(wǎng)關(guān) 2 的 WAN 口接入安全網(wǎng)關(guān) 1 的 LAN 中 安全網(wǎng)關(guān) 2 接入另一個(gè) LAN 中 現(xiàn)在 LAN1 和 LAN2 之間是不能夠通信的 關(guān)閉安全網(wǎng)關(guān) 2 的 NAT 功能 使安全網(wǎng)關(guān) 2 成為一個(gè)標(biāo)準(zhǔn)路由器 同時(shí)啟用安全網(wǎng)關(guān) 1 和安全網(wǎng)關(guān) 2 的 RIP 功能 選擇相同的類型 如 RIP 1 此時(shí)安全網(wǎng)關(guān) 1 能夠接收到從安全網(wǎng)關(guān) 2 發(fā)出的 RIP 路由 同時(shí)安全網(wǎng)關(guān)能夠發(fā)送缺省路由到 LAN1 子網(wǎng)中 此時(shí) LAN1 中的 PC 能夠和 LAN2 中的 PC 進(jìn)行通信 將 RIP1 改為 RIP 2B RIP 2M 設(shè)置相同 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 30 路由頁(yè)面 路由表訪問(wèn)通過(guò)高級(jí)頁(yè)面上的 路由 連接 使用此頁(yè)面使用此頁(yè)面 通常 您將可使用 RIP 路由信息協(xié)議 或靜態(tài)的路由表 就如上面解釋的 盡管可能同時(shí)使用兩個(gè) 方法 靜態(tài)路由表靜態(tài)路由表 如果 RIP 沒(méi)被使用 相對(duì)這臺(tái)設(shè)備 網(wǎng)絡(luò)上每個(gè) LAN 網(wǎng)段要求在路由表有一個(gè)入口 其它路由器必須也被設(shè)置 詳細(xì)內(nèi)容見(jiàn)本章后面的 在您的 LAN 上設(shè)置其它路由器 及示例 高級(jí)功能高級(jí)功能 靜態(tài)路由靜態(tài)路由 RIP 啟用啟用 RIP復(fù)選它啟用安全網(wǎng)關(guān)的 RIP 路由信息協(xié)議 特性 安全網(wǎng)關(guān)支持 RIP 1 2B 2M 保存保存用來(lái)保存設(shè)置 靜態(tài)路由靜態(tài)路由 靜態(tài)路由表靜態(tài)路由表這張表顯示出路由表中所有的入口 屬性 區(qū)域顯示出選擇的入口的細(xì)節(jié)信息 需要時(shí) 改變?nèi)魏螌傩?然后單擊 更新此路由 保存修改至選擇的入口 屬性屬性 目的網(wǎng)絡(luò)目的網(wǎng)絡(luò) 遠(yuǎn)程 LAN 網(wǎng)段的網(wǎng)絡(luò)地址 對(duì)標(biāo)準(zhǔn)的 C 類網(wǎng)絡(luò) 網(wǎng)絡(luò)地址是目的地 IP 地址前 3 部分 第 4 部分為 0 網(wǎng)絡(luò)掩碼網(wǎng)絡(luò)掩碼 遠(yuǎn)程的 LAN 網(wǎng)段的子網(wǎng)掩碼 對(duì) C 類網(wǎng)絡(luò) 缺省是 255 255 255 0 網(wǎng)關(guān)網(wǎng)關(guān) IP 地址地址 網(wǎng)關(guān)或路由器的 IP 地址 路由器必須使用它與上面的目的地通信 不是連接到遠(yuǎn)程網(wǎng)絡(luò)的路由器 跳數(shù)跳數(shù) 到達(dá)遠(yuǎn)程 LAN 網(wǎng)段時(shí)通過(guò)的路由器數(shù) 使用最短的路徑 缺省值是 1 按鈕按鈕 增加此路由增加此路由把一個(gè)新的入口加到靜態(tài)路由表 使用的數(shù)據(jù)顯示頁(yè)面上的 屬性 區(qū)域 在列表中被 選擇的入口被忽略 無(wú)效 更新此路由更新此路由更改當(dāng)前靜態(tài)路由表入口 使用數(shù)據(jù)顯示頁(yè)面上的 屬性 區(qū)域 刪除此路由刪除此路由刪除當(dāng)前靜態(tài)路由表入口 清空列表清空列表清除 屬性 區(qū)域所有的數(shù)據(jù) 為靜態(tài)路由表輸入新的入口準(zhǔn)備 顯示路由表顯示路由表產(chǎn)生所有靜態(tài)路由表入口的一張只讀列表 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 31 設(shè)置您的局域網(wǎng)上的其它路由器 不在本地的 LAN 上的所有 IP 包必需通過(guò)路由器 以便他們能被提交給外部的 LAN 廣域網(wǎng) 或因 特網(wǎng) 為實(shí)現(xiàn)這一目標(biāo) 本地 LAN 必須配置使用路由器為缺省路由或缺省網(wǎng)關(guān) 本地路由器本地路由器 本地路由器是像路由器一樣安裝在同一 LAN 網(wǎng)段上的路由器 這個(gè)路由器要求缺省路由是其自身 典型地 路由器有一特殊的入口作為缺省路由 它應(yīng)按如下配置 目的目的 IP 地址地址通常為 0 0 0 0 檢查您的路由器文檔 網(wǎng)絡(luò)掩碼網(wǎng)絡(luò)掩碼通常為 0 0 0 0 檢查您的路由器文檔 網(wǎng)關(guān)網(wǎng)關(guān) IP 地址地址路由器的 IP 地址 接口接口LAN 跳數(shù)跳數(shù)2 本地局域網(wǎng)上的其它路由器本地局域網(wǎng)上的其它路由器 在本地 LAN 上的其它路由器必須使用路由器本地 LAN 口地址作為缺省的路由 入口將與路由器 的本地路由一樣 網(wǎng)關(guān) IP 地址除外 對(duì)直接連接本地路由器的一個(gè)網(wǎng)絡(luò) 網(wǎng)關(guān) IP 地址是路由器的本地 IP 地址 在到達(dá)本地路由器前 對(duì)必須把包提交給另外的路由器的 網(wǎng)關(guān) IP 地址是中間的路由器的 IP 地址 靜態(tài)路由表靜態(tài)路由表 示例示例 圖圖5 1 4 路由示例路由示例 路由器的路由表路由器的路由表 對(duì)上面顯示的 LAN 有 2 個(gè)路由器和 3 個(gè) LAN 段 路由器需要 2 入口 如下所示 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 32 入口入口 1 網(wǎng)段網(wǎng)段 1 目的 IP 地址10 1 5 0 網(wǎng)絡(luò)掩碼255 255 255 0 標(biāo)準(zhǔn) C 類 網(wǎng)關(guān) IP 地址10 1 6 100 路由器的本地 IP 地址 接口LAN 跳數(shù)2 入口入口 2 網(wǎng)段網(wǎng)段 2 目的 IP 地址10 1 7 0 網(wǎng)絡(luò)掩碼255 255 255 0 標(biāo)準(zhǔn) C 類 網(wǎng)關(guān) IP 地址10 1 6 100 接口LAN 跳數(shù)3 路由器路由器 A 的缺省路由的缺省路由 目標(biāo) IP 地址0 0 0 0 網(wǎng)絡(luò)掩碼0 0 0 0 網(wǎng)關(guān) IP 地址10 1 6 254 路由器的本地 IP 地址 接口LAN 路由器路由器 B 的缺省路由的缺省路由 目標(biāo) IP 地址0 0 0 0 網(wǎng)絡(luò)掩碼0 0 0 0 網(wǎng)關(guān) IP 地址10 1 5 80 中間路由的 IP 地址 接口LAN 5 2 站點(diǎn)過(guò)濾器站點(diǎn)過(guò)濾器 管理員可以使用 站點(diǎn)過(guò)濾器 功能限制局域網(wǎng)內(nèi)的機(jī)器訪問(wèn) Internet 的權(quán)限 默認(rèn)設(shè)置時(shí) 不限制任何人對(duì) Internet 的訪問(wèn) 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 33 圖圖 5 2 站點(diǎn)過(guò)濾器站點(diǎn)過(guò)濾器 站點(diǎn)過(guò)濾器 共有 3 個(gè)只允許列表和 1 個(gè)阻止列表 注 站點(diǎn)過(guò)濾器是基于 URL 字符過(guò)濾 指只能識(shí)別英文和數(shù)字字符 每個(gè)列表最大添加數(shù)量 256bytes 高級(jí)功能高級(jí)功能 站點(diǎn)過(guò)濾器站點(diǎn)過(guò)濾器 站點(diǎn)過(guò)濾器規(guī)則列表站點(diǎn)過(guò)濾器規(guī)則列表 允許列表中注明了只可以訪問(wèn)的 Internet 站點(diǎn) 阻止列表注明了被限制訪問(wèn) 的站點(diǎn) 所有過(guò)濾將按照 關(guān)鍵字 方式進(jìn)行過(guò)濾 站點(diǎn)過(guò)濾器規(guī)則名稱站點(diǎn)過(guò)濾器規(guī)則名稱 在站點(diǎn)過(guò)濾器規(guī)則列表中先選定列表類型 然后在此處輸入規(guī)則名稱 編輯編輯 在站點(diǎn)過(guò)濾器規(guī)則列表中選定列表類型及輸入規(guī)則名稱后 可以點(diǎn)擊編輯按 鈕來(lái)修改設(shè)置 刪除選項(xiàng)刪除選項(xiàng) 對(duì)應(yīng)相應(yīng)的規(guī)則 來(lái)刪除規(guī)則中的某些關(guān)鍵詞設(shè)置 刪除全部刪除全部 對(duì)應(yīng)相應(yīng)的規(guī)則 來(lái)刪除規(guī)則中的全部關(guān)鍵詞設(shè)置 添加關(guān)鍵詞添加關(guān)鍵詞 對(duì)應(yīng)相應(yīng)的規(guī)則 來(lái)添加規(guī)則中的關(guān)鍵詞設(shè)置 添加添加 在前面空白欄處輸入關(guān)鍵詞后 點(diǎn)擊添加按鈕用于添加關(guān)鍵詞 確認(rèn)規(guī)則更改確認(rèn)規(guī)則更改 用于更改設(shè)置后的規(guī)則保存 取消取消 用于取消更改 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 34 5 3 地址轉(zhuǎn)換地址轉(zhuǎn)換 正常狀況下 安全網(wǎng)關(guān)都是一個(gè)標(biāo)準(zhǔn)的 NAT 設(shè)備 將私網(wǎng) IP 地址轉(zhuǎn)換為公網(wǎng)地址 從而訪問(wèn) Inernet 資源 如果您內(nèi)網(wǎng)有多臺(tái)服務(wù)器并且接入的 ISP 線路擁有多個(gè) IP 地址 則每臺(tái)服務(wù)器都能允許外網(wǎng)用 戶進(jìn)行訪問(wèn) 圖圖 5 3 地址轉(zhuǎn)換地址轉(zhuǎn)換 地址轉(zhuǎn)換地址轉(zhuǎn)換 地址轉(zhuǎn)換地址轉(zhuǎn)換 NAT 模式 通過(guò) NAT 將內(nèi)網(wǎng)地址翻譯成合法的外網(wǎng)地址 在 Inernet 上使用 映射模式 將公網(wǎng) IP 映射至內(nèi)網(wǎng)指定 IP 地址 使公網(wǎng)用戶可直接訪問(wèn)此內(nèi) 網(wǎng)務(wù)器 透明模式 無(wú)需經(jīng)過(guò)地址轉(zhuǎn)換 只要將服務(wù)器 IP 固定成 ISP 分配的合法地 址即可使公網(wǎng)用戶可訪問(wèn) 源網(wǎng)絡(luò)源網(wǎng)絡(luò)指定映射到的內(nèi)網(wǎng) IP 地址 使用映射模式時(shí)只能填寫(xiě)單獨(dú)的內(nèi)網(wǎng) IP 地址 外部外部 IP需要被使用的外網(wǎng) IP 地址 只能為單獨(dú)的外網(wǎng) IP 地址 保存保存 點(diǎn)擊以保存設(shè)置 取消取消 點(diǎn)擊以取消設(shè)置 注 透明模式只應(yīng)用在多公網(wǎng) IP 時(shí) 僅需要在 源網(wǎng)絡(luò) 中填寫(xiě)需要被使用的外部 IP 地址 以及在內(nèi)網(wǎng) 的服務(wù)器 TCP IP 中固定成該外部 IP 地址即可 此透明模式只能針對(duì)單個(gè) IP 地址 不支持全局透明模 式 聯(lián)想網(wǎng)御安全網(wǎng)關(guān)用戶指南 35 5 4 動(dòng)態(tài)動(dòng)態(tài) DNS 圖圖 5 4 動(dòng)態(tài)動(dòng)態(tài)DNS 結(jié)合自定義安全網(wǎng)關(guān)規(guī)則特性 這種免費(fèi)服務(wù)是十分有用的 它允許因特網(wǎng)用戶使用一個(gè) URL 而 非一個(gè) IP 地址與您的服務(wù)器連接 這也解決了一個(gè)動(dòng)態(tài) IP 地址的問(wèn)題 用了一個(gè)動(dòng)態(tài) IP 地址 您的 IP 地址隨連接而改變 它使與 您連接變得困難 按照以下步驟使用服務(wù)按照以下步驟使用服務(wù) 1 您必須在所列的 DDNS 服務(wù)器內(nèi)選擇一個(gè)服務(wù)商 然后申請(qǐng)服務(wù)注冊(cè) 2 在注冊(cè)后 依照服務(wù)商的操作程序申請(qǐng)一個(gè)域名 3 在安全網(wǎng)關(guān)的 DDNS 頁(yè)面輸入您的 DDNS 數(shù)據(jù) 4 安全網(wǎng)關(guān)將自動(dòng)地確認(rèn)您當(dāng)前的 IP 地址已被記錄在 DDNS 服務(wù)器內(nèi) 5 用戶在因特網(wǎng)上將可以使用您的域名與您的虛擬服務(wù)器 或 DMZ PC 連接 高級(jí)功能高級(jí)功能 動(dòng)態(tài)動(dòng)態(tài) DNS 動(dòng)態(tài)域名服務(wù)動(dòng)態(tài)域名服務(wù) DDNS 服務(wù)服務(wù) 您必須在所列的 DDNS 服務(wù)器內(nèi)選擇一個(gè)服務(wù)商 您可以在列表內(nèi)選擇并點(diǎn) 擊 網(wǎng)站 按鈕可以直接登錄 DDNS 服務(wù)網(wǎng)站 申請(qǐng)一個(gè)動(dòng)態(tài)域名 需要填寫(xiě)一些詳細(xì)信息 用戶名 口令 域名 并保存 這個(gè)設(shè)備將自動(dòng)確保您當(dāng)前的 IP 地址被記錄到 DDNS 服務(wù)