【正文】 ............................................99 ....................................................................................... 101 ................................................................................ 103 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 4 ......................................................................... 105 NAT 地址池 ................................................................................ 106 ................................................................................... 107 服務(wù) ........................................................................................................... 108 ................................................................................... 109 ....................................................................................... 112 時間 ........................................................................................................... 113 ................................................................................... 113 配置保護內(nèi)容列表 ....................................................................................... 114 配置案例：對象定義 ................................................................................... 118 第四章 防火墻 ....................................................................................................... 122 安全規(guī)則 .................................................................................................... 122 ................................................................................... 122 連接限制 ............................................................................. 錯誤 !未定義書簽。 ............................................................ 錯誤 !未定義書簽。 ：基于源連接限制 ........................................ 錯誤 !未定義書簽。 ： 基于目的連接限制 ..................................... 錯誤 !未定義書簽。 抗攻擊 ....................................................................................................... 130 ....................................................................................... 130 ：抗攻擊 ............................................................................. 130 聯(lián)動 ...................................................................................................... 133 ..................................................................................... 133 ： IDS 聯(lián) 動 .......................................................................... 133 ................................................................................... 136 ： IP/MAC 綁定 ..................................................................... 136 二層防護 ............................................................................. 錯誤 !未定義書簽。 ............................................................ 錯誤 !未定義書簽。 ：主動發(fā)包周期 ............................................ 錯誤 !未定義書簽。 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 5 重定向 .................................................................................................. 140 .................................................................................. 140 ： URL 重定向 ....................................................................... 140 第五章 VPN 配置 .................................................................................................... 143 VPN 概述 .................................................................................................... 143 IPSec VPN ................................................................................................. 143 IPSec VPN 技術(shù)原理 ......................................................................... 143 IPSec VPN 的基本配置 ...................................................................... 148 基于策略和基于路由的 VPN ............................................................... 170 網(wǎng)關(guān) －網(wǎng)關(guān) VPN隧道的建立 .............................................................. 171 遠程訪問 VPN 隧道的建立 .................................................................. 173 SecGate VPN CA中心軟件的使用 ....................................................... 174 配置案例： IPSec VPN ....................................................................... 175 PPTP/L2TP ................................................................................................. 188 PPTP/L2TP 配置 ................................................................................ 190 配置案例： PPTP/L2TP ....................................................................... 193 SSLVPN ...................................................................................................... 199 SSLVPN 概述 ..................................................................................... 199 SSLVPN 基本配置 .............................................................................. 199 SSLVPN 的高級配置 ........................................................................... 200 ....................................................................................... 201 SSLVPN 隧道監(jiān)控 .............................................................................. 202 動態(tài)域名 ................................................................................................... 202 SecGate 3600 安全網(wǎng)關(guān) ...................................... 202 的動態(tài)域名 .......................................................... 202 常見問題 ................................................................................................... 203 VPN 不響應(yīng)遠程的密鑰協(xié) 商請求 ......................................................... 203 VPN 的代理 ID 配置 ........................................................................... 203 ............................................................................. 203 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 6 第六章 PKI 配置 .................................................................................................... 205 功能說明