網(wǎng)閘基本配置課件

重慶電子工程職業(yè)學(xué)院《信息安全產(chǎn)品配置與應(yīng)用》之網(wǎng)閘篇—上機(jī)操作重慶電子工程職業(yè)學(xué)院《信息安全產(chǎn)品配置與應(yīng)用》之網(wǎng)閘篇

任務(wù)目標(biāo)學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品硬件結(jié)構(gòu)學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品的主要功能學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品的基本配置學(xué)習(xí)目標(biāo)熟悉天融信網(wǎng)閘產(chǎn)品各功能模塊掌握天融信網(wǎng)閘的基本配置方法本講主要任務(wù)和學(xué)習(xí)目標(biāo)任務(wù)目標(biāo)本講主要任務(wù)和學(xué)習(xí)目標(biāo)主要內(nèi)容一、網(wǎng)閘產(chǎn)品外觀二、網(wǎng)閘配置前的準(zhǔn)備工作三、天融信網(wǎng)閘主要功能模塊說明主要內(nèi)容網(wǎng)絡(luò)衛(wèi)士安全隔離與信息交換系統(tǒng)前端面板外端機(jī)接口仲裁機(jī)接口內(nèi)端機(jī)接口其中仲裁機(jī)接口為管理端口（默認(rèn)IP為54，用戶名/口令：superman/*****)，內(nèi)外端機(jī)做為不同網(wǎng)絡(luò)區(qū)域的相連接口。網(wǎng)絡(luò)衛(wèi)士安全隔離與信息交換系統(tǒng)前端面板外端機(jī)接口仲裁機(jī)接口內(nèi)主要內(nèi)容一、網(wǎng)閘產(chǎn)品外觀二、網(wǎng)閘配置前的準(zhǔn)備工作三、天融信網(wǎng)閘主要功能模塊說明主要內(nèi)容網(wǎng)閘配置前的準(zhǔn)備工作打開網(wǎng)閘設(shè)備包裝，加電進(jìn)行檢測，觀察設(shè)備前端面板的狀態(tài)燈是否顯示正常（如果工作正常，狀態(tài)燈均顯示為綠色）安裝設(shè)備隨機(jī)光盤中的管理端程序（注意：安裝管理端程序的終端不能是通過克隆盤安裝的系統(tǒng)，否則程序不能工作）了解網(wǎng)閘內(nèi)外端機(jī)接入網(wǎng)絡(luò)的情況，如IP地址段、默認(rèn)網(wǎng)關(guān)等了解需要訪問的服務(wù)器的IP地址、服務(wù)類型、服務(wù)端口網(wǎng)閘配置前的準(zhǔn)備工作打開網(wǎng)閘設(shè)備包裝，加電進(jìn)行檢測，觀察設(shè)備主要內(nèi)容一、網(wǎng)閘產(chǎn)品外觀二、網(wǎng)閘配置前的準(zhǔn)備工作三、天融信網(wǎng)閘主要功能模塊說明主要內(nèi)容

設(shè)備登錄設(shè)備登錄設(shè)備管理界面介紹設(shè)備管理界面介紹內(nèi)外端機(jī)的接口地址設(shè)置(1)以配置外端機(jī)的接口地址為例：在如上圖的界面中紅色圈住部份點(diǎn)擊:系統(tǒng)>設(shè)置>設(shè)置外端機(jī)eth0IP地址內(nèi)外端機(jī)的接口地址設(shè)置(1)以配置外端機(jī)的接口地址為例：在如內(nèi)外端機(jī)的接口地址設(shè)置(2)左圖是外端機(jī)接口地址配置圖例（內(nèi)端機(jī)相同），81這個(gè)地址應(yīng)該和相連網(wǎng)絡(luò)是同一個(gè)網(wǎng)段，如果有其他網(wǎng)段需要訪問這個(gè)地址設(shè)置默認(rèn)網(wǎng)關(guān)，這個(gè)地址的每一個(gè)端口都可以映射為接內(nèi)端機(jī)網(wǎng)絡(luò)中的一個(gè)應(yīng)用服務(wù)端口。內(nèi)外端機(jī)的接口地址設(shè)置(2)左圖是外端機(jī)接口地址配置圖例（內(nèi)內(nèi)外端機(jī)的接口地址設(shè)置(3)如果出現(xiàn)有兩個(gè)應(yīng)用服務(wù)使用了相同的端口（如http服務(wù)的80端口）還可以點(diǎn)擊高級(jí)添加多個(gè)虛擬地址，如下圖：注意：如果出現(xiàn)內(nèi)端機(jī)或外端機(jī)配置接口地址的錯(cuò)誤，需要先停止所有的應(yīng)用通道或拔掉內(nèi)外端機(jī)接口的網(wǎng)線，然后再行配置。內(nèi)外端機(jī)的接口地址設(shè)置(3)如果出現(xiàn)有兩個(gè)應(yīng)用服務(wù)使用了相同網(wǎng)閘用戶設(shè)置天融信網(wǎng)閘設(shè)備可以通過用戶設(shè)置多個(gè)管理用戶，點(diǎn)擊管理菜單中用戶>添加，按照對(duì)話框中的提示輸入用戶名、密碼、管理用戶的MAC地址再點(diǎn)擊確定即可，如下圖所示：網(wǎng)閘用戶設(shè)置天融信網(wǎng)閘設(shè)備可以通過用戶設(shè)置多個(gè)管理用戶，點(diǎn)擊添加新的應(yīng)用通道—添加TCP應(yīng)用通道天融信網(wǎng)閘設(shè)備可以通過用戶設(shè)置多個(gè)管理用戶，點(diǎn)擊管理菜單中用戶>添加，按照對(duì)話框中的提示輸入用戶名、密碼、管理用戶的MAC地址再點(diǎn)擊確定即可，如下圖所示：添加新的應(yīng)用通道—添加TCP應(yīng)用通道天融信網(wǎng)閘設(shè)備可以通過用應(yīng)用通道的啟用應(yīng)用通道的啟用安全策略管理安全策略管理

任務(wù)目標(biāo)學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品硬件結(jié)構(gòu)學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品的主要功能學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品的基本配置學(xué)習(xí)目標(biāo)熟悉天融信網(wǎng)閘產(chǎn)品各功能模塊掌握天融信網(wǎng)閘的基本配置方法本講主要任務(wù)和學(xué)習(xí)目標(biāo)任務(wù)目標(biāo)本講主要任務(wù)和學(xué)習(xí)目標(biāo)Q&AQ&A重慶電子工程職業(yè)學(xué)院《信息安全產(chǎn)品配置與應(yīng)用》之網(wǎng)閘篇—上機(jī)操作重慶電子工程職業(yè)學(xué)院《信息安全產(chǎn)品配置與應(yīng)用》之網(wǎng)閘篇

任務(wù)目標(biāo)學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品硬件結(jié)構(gòu)學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品的主要功能學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品的基本配置學(xué)習(xí)目標(biāo)熟悉天融信網(wǎng)閘產(chǎn)品各功能模塊掌握天融信網(wǎng)閘的基本配置方法本講主要任務(wù)和學(xué)習(xí)目標(biāo)任務(wù)目標(biāo)本講主要任務(wù)和學(xué)習(xí)目標(biāo)主要內(nèi)容一、網(wǎng)閘產(chǎn)品外觀二、網(wǎng)閘配置前的準(zhǔn)備工作三、天融信網(wǎng)閘主要功能模塊說明主要內(nèi)容網(wǎng)絡(luò)衛(wèi)士安全隔離與信息交換系統(tǒng)前端面板外端機(jī)接口仲裁機(jī)接口內(nèi)端機(jī)接口其中仲裁機(jī)接口為管理端口（默認(rèn)IP為54，用戶名/口令：superman/*****)，內(nèi)外端機(jī)做為不同網(wǎng)絡(luò)區(qū)域的相連接口。網(wǎng)絡(luò)衛(wèi)士安全隔離與信息交換系統(tǒng)前端面板外端機(jī)接口仲裁機(jī)接口內(nèi)主要內(nèi)容一、網(wǎng)閘產(chǎn)品外觀二、網(wǎng)閘配置前的準(zhǔn)備工作三、天融信網(wǎng)閘主要功能模塊說明主要內(nèi)容網(wǎng)閘配置前的準(zhǔn)備工作打開網(wǎng)閘設(shè)備包裝，加電進(jìn)行檢測，觀察設(shè)備前端面板的狀態(tài)燈是否顯示正常（如果工作正常，狀態(tài)燈均顯示為綠色）安裝設(shè)備隨機(jī)光盤中的管理端程序（注意：安裝管理端程序的終端不能是通過克隆盤安裝的系統(tǒng)，否則程序不能工作）了解網(wǎng)閘內(nèi)外端機(jī)接入網(wǎng)絡(luò)的情況，如IP地址段、默認(rèn)網(wǎng)關(guān)等了解需要訪問的服務(wù)器的IP地址、服務(wù)類型、服務(wù)端口網(wǎng)閘配置前的準(zhǔn)備工作打開網(wǎng)閘設(shè)備包裝，加電進(jìn)行檢測，觀察設(shè)備主要內(nèi)容一、網(wǎng)閘產(chǎn)品外觀二、網(wǎng)閘配置前的準(zhǔn)備工作三、天融信網(wǎng)閘主要功能模塊說明主要內(nèi)容

設(shè)備登錄設(shè)備登錄設(shè)備管理界面介紹設(shè)備管理界面介紹內(nèi)外端機(jī)的接口地址設(shè)置(1)以配置外端機(jī)的接口地址為例：在如上圖的界面中紅色圈住部份點(diǎn)擊:系統(tǒng)>設(shè)置>設(shè)置外端機(jī)eth0IP地址內(nèi)外端機(jī)的接口地址設(shè)置(1)以配置外端機(jī)的接口地址為例：在如內(nèi)外端機(jī)的接口地址設(shè)置(2)左圖是外端機(jī)接口地址配置圖例（內(nèi)端機(jī)相同），81這個(gè)地址應(yīng)該和相連網(wǎng)絡(luò)是同一個(gè)網(wǎng)段，如果有其他網(wǎng)段需要訪問這個(gè)地址設(shè)置默認(rèn)網(wǎng)關(guān)，這個(gè)地址的每一個(gè)端口都可以映射為接內(nèi)端機(jī)網(wǎng)絡(luò)中的一個(gè)應(yīng)用服務(wù)端口。內(nèi)外端機(jī)的接口地址設(shè)置(2)左圖是外端機(jī)接口地址配置圖例（內(nèi)內(nèi)外端機(jī)的接口地址設(shè)置(3)如果出現(xiàn)有兩個(gè)應(yīng)用服務(wù)使用了相同的端口（如http服務(wù)的80端口）還可以點(diǎn)擊高級(jí)添加多個(gè)虛擬地址，如下圖：注意：如果出現(xiàn)內(nèi)端機(jī)或外端機(jī)配置接口地址的錯(cuò)誤，需要先停止所有的應(yīng)用通道或拔掉內(nèi)外端機(jī)接口的網(wǎng)線，然后再行配置。內(nèi)外端機(jī)的接口地址設(shè)置(3)如果出現(xiàn)有兩個(gè)應(yīng)用服務(wù)使用了相同網(wǎng)閘用戶設(shè)置天融信網(wǎng)閘設(shè)備可以通過用戶設(shè)置多個(gè)管理用戶，點(diǎn)擊管理菜單中用戶>添加，按照對(duì)話框中的提示輸入用戶名、密碼、管理用戶的MAC地址再點(diǎn)擊確定即可，如下圖所示：網(wǎng)閘用戶設(shè)置天融信網(wǎng)閘設(shè)備可以通過用戶設(shè)置多個(gè)管理用戶，點(diǎn)擊添加新的應(yīng)用通道—添加TCP應(yīng)用通道天融信網(wǎng)閘設(shè)備可以通過用戶設(shè)置多個(gè)管理用戶，點(diǎn)擊管理菜單中用戶>添加，按照對(duì)話框中的提示輸入用戶名、密碼、管理用戶的MAC地址再點(diǎn)擊確定即可，如下圖所示：添加新的應(yīng)用通道—添加TCP應(yīng)用通道天融信網(wǎng)閘設(shè)備可以通過用應(yīng)