【正文】 如果不選這個(gè)選項(xiàng)則該接口處于關(guān)閉（即 Down）狀態(tài)，下面的所有選項(xiàng)也都無(wú)效；在“接口地址”中可以指定改接口的 IP 地址和掩碼，并且可以看到該接口的 MAC 地址；在“管理”選項(xiàng)中可以設(shè)定是否允許通過(guò)該接口配置網(wǎng)關(guān)；在“工作特性”選項(xiàng)中可以設(shè)定該接口的工作速率和雙工模式、以及 MTU 等參數(shù)。 DHCP 服務(wù) 安全網(wǎng)關(guān)能夠?yàn)榫钟蚓W(wǎng)內(nèi)的主機(jī)提供 DHCP 服務(wù)，配置步驟如下： 1． 在 LAN 口接口屬性對(duì)話框內(nèi)，選中“在本接口啟用 DHCP 服務(wù)”，在下面的文本框中輸入 DHCP 服務(wù)的相關(guān)參數(shù)，其中租借時(shí)間若設(shè)置為 0，則采用默認(rèn)的租借時(shí)間，為 5 天。 選中“ DNS”選項(xiàng)，雙擊右側(cè)列表或點(diǎn)擊導(dǎo)航欄上的“屬性”按鈕，在彈出的對(duì)話框中輸入主和備 DNS 服務(wù)器的 IP 地址，點(diǎn)擊“確定”即可，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 34 DDNS DDNS 即動(dòng)態(tài)域名服務(wù)，為設(shè)備在只有動(dòng)態(tài) IP 的情況下（比如 ADSL 撥號(hào)、 DHCP 獲取地址）提供一個(gè)固定的域名，其它用戶或者設(shè)備可以通過(guò)該固定域名直接訪問(wèn)安全網(wǎng)關(guān)設(shè)備。 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 35 注意：花生殼的服務(wù)器有三個(gè)域名可以使用： 、 、 。 注意：路由表里的“接口”項(xiàng)由網(wǎng)關(guān)根據(jù)接口地址自動(dòng)生成；在編輯配置文件時(shí)，由于配置不是針對(duì)具體的網(wǎng)關(guān)設(shè)備，“接口”項(xiàng)將顯示為“ n/a”。 點(diǎn)擊“刪除”按鈕刪除當(dāng)前選中的 IPVLAN ID 對(duì)應(yīng)表項(xiàng)。 網(wǎng)絡(luò)地 址 網(wǎng)絡(luò)地址中有“地址”和“地址組”兩個(gè)選項(xiàng)，地址組是指包含了多個(gè)地址對(duì)象的一個(gè)地址集合。 網(wǎng)絡(luò)協(xié)議 網(wǎng)絡(luò)協(xié)議對(duì)象指 IP 的上層協(xié)議，通過(guò)指定協(xié)議號(hào)來(lái)確定協(xié)議類型，用于在網(wǎng)絡(luò)服務(wù)中被引用。每個(gè)對(duì)象都有一個(gè)名稱，用戶可以根據(jù)自己的喜好對(duì)名稱進(jìn)行定義，除此之外，還有一項(xiàng)描述信息供用戶使用，該項(xiàng)可以為空。 SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 39 對(duì)象管理 在安全網(wǎng)關(guān)的配置中，安全策略、 VPN 隧道、地址映射等對(duì) IP 地址、服務(wù)、協(xié)議、事件表等元素的引用都采用對(duì)象的方式，從而使配置的思路更加清晰，在復(fù)雜環(huán)境下大大減小了配置的復(fù)雜度。 VLAN TRUNK VLAN TRUNK 作為一項(xiàng)高級(jí)功能，能夠使安全網(wǎng)關(guān)接在 TRUNK 口上，并且對(duì) TRUNK線路中的其中一個(gè) VLAN 的 IP 數(shù)據(jù)流進(jìn)行加密或防火墻過(guò)濾操作。 手工添加靜態(tài)路由的步驟為： 點(diǎn)擊導(dǎo)航欄按鈕上的“添加”按鈕，在彈出的對(duì)話框中輸入目的地址 名稱 、掩碼和 網(wǎng)關(guān)地址名稱 ，其他的均為默認(rèn)選擇， 即完成一條路由的添加，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 36 點(diǎn)擊導(dǎo)航欄按鈕上的“刪除”按鈕，則刪除當(dāng)前選中路由表項(xiàng)； 注意： 當(dāng)安全網(wǎng)關(guān)進(jìn)行 PPPOE 撥號(hào)或 DHCP 自動(dòng)獲取地址時(shí)，默認(rèn)路由自動(dòng)添加 ，如原來(lái)已有默認(rèn)路由，則會(huì)被刪除 。 啟用 DDNS 選項(xiàng)功能，可 以令安全網(wǎng)關(guān)通過(guò)動(dòng)態(tài)域名作為 VPN 隧道的端點(diǎn)，提供解決動(dòng)態(tài) IP 地址下 VPN 互聯(lián)的另一種手段。 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 33 注意：只有 LAN 口能提供 DHCP 服務(wù) 。 WAN 口支持通過(guò) DHCP 自動(dòng)獲取 IP 地址，在 WAN 口的接口屬性中的“接口地址”選項(xiàng)下選擇“ DHCP 獲取”，點(diǎn)擊“確定”，稍候片刻，即可通過(guò) DHCP 獲取 IP 地址，設(shè)置界面如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 31 PPPOE 撥號(hào) SJW74 系列安全網(wǎng)關(guān)支持多路的 PPPOE 撥號(hào)，除 LAN 口外的其他網(wǎng)口均可 PPPOE 撥號(hào)，以 WAN 口為例，設(shè)置 PPPOE 撥號(hào)的步驟如下： 選擇左側(cè)樹(shù)形結(jié)構(gòu)“網(wǎng)絡(luò)設(shè)置”下的“網(wǎng)絡(luò)接口”， 雙擊右側(cè)表項(xiàng)中的 WAN 口，在彈出對(duì)話框中選擇“ PPPoE 撥號(hào)”頁(yè)簽，選擇“啟用 PPPoE 撥號(hào)”，輸入用戶名和密碼， 如果一個(gè)網(wǎng)絡(luò)中存在 多個(gè) PPPOE 撥號(hào)服務(wù)，可以在服務(wù)名一項(xiàng)中手工指定服務(wù)名，使設(shè)備撥到指定的服務(wù)上去， 可以通過(guò)點(diǎn)擊“ Discover”按鈕來(lái)獲取當(dāng)前網(wǎng)絡(luò)中的所有 PPPoE 服務(wù)，獲取的服務(wù)名會(huì)顯示在“服務(wù)名”的列表下 ， 如果希望安全網(wǎng)關(guān)啟動(dòng)和斷線后自動(dòng)撥號(hào)，則在“斷線自動(dòng)撥號(hào)”選項(xiàng)前打勾，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 32 PPPOE 撥號(hào)設(shè)置完成后，當(dāng)選中 WAN 口時(shí)，導(dǎo)航欄上會(huì)出現(xiàn)一個(gè)“撥號(hào)”或“斷開(kāi)”按鈕，用于進(jìn)行手工的 PPPOE 撥號(hào)或斷開(kāi)連接。 “組播支持”和“ VPN TCP MMS”在同一個(gè)對(duì)話框中設(shè)置，雙擊“組播支持”或“ VPN TCP MMS”表項(xiàng)或者選中該項(xiàng)點(diǎn)擊導(dǎo)航欄上的“屬性”按鈕，在彈出的對(duì)話框中即可設(shè)置是否允許支持組播報(bào)文透過(guò)，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 29 網(wǎng)絡(luò)接口 在“網(wǎng)絡(luò)接口”中可以設(shè)置設(shè)備各個(gè)接口的 IP 地址、接口速度以及雙工模式等參數(shù)，以及 PPPOE 撥號(hào)的用戶名密碼等參數(shù)。無(wú)論安全網(wǎng)關(guān)工作在路由模式還是透明模式下，該設(shè)置均有效。 網(wǎng)絡(luò)設(shè)置 網(wǎng)絡(luò)設(shè)置中包括了與安全網(wǎng)關(guān)相關(guān)的所有相關(guān)網(wǎng)絡(luò)基本信息。 設(shè)置告警服務(wù)器選項(xiàng)的步驟如下： 1． 選中“告警服務(wù)器”，雙擊右邊的列表； 2． 在彈出的對(duì)話框中選中“啟用告警服 務(wù)器”，接著在下面的文本框中輸入告警服務(wù)器的 IP 地址和端口，如需用戶認(rèn)證，則還需輸入認(rèn)證密碼； 3． 點(diǎn)擊“確定”按鈕； 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 24 設(shè)置告警郵件的步驟如下： 1． 選中“告警服務(wù)器”，雙擊右邊的列表； 2． 在彈出的對(duì)話框中選中“發(fā)送告警郵件”，接著在下面的文本框中輸入 SMTP 服務(wù)器的域名或 IP 地址，如需 SMTP 認(rèn)證，則輸入認(rèn)證密碼； 3． 點(diǎn)擊“確定”按鈕； 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 25 設(shè)備日志 設(shè)備日志選項(xiàng)分三個(gè)子選項(xiàng)，“事件記錄”、“日志服務(wù)器”和“日志郵件”。 開(kāi)啟集中管理的步驟如下： SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 23 1． 在左側(cè)樹(shù)形結(jié)構(gòu)中選擇“系統(tǒng)維護(hù)”下的“集中管理”，點(diǎn)擊導(dǎo)航欄上的“屬性”按鈕，或者雙擊右側(cè)的“集中管理”項(xiàng)； 2． 在彈出的對(duì)話框中 選中“啟用集中管理功能”，輸入服務(wù)器 IP，即網(wǎng)管服務(wù)器的 IP地址，端口默認(rèn)為 4600，輸入用戶名和密碼，點(diǎn)擊“確定”即可。缺省設(shè)備只有一個(gè) root 用戶， root 用戶具有最高權(quán)限；在右邊列表中顯示出最后一個(gè)用戶連接的 IP 地址、當(dāng)前每個(gè)用戶的當(dāng)前連接數(shù)目等信息； 用戶可以自行添加用戶，用戶添加的用戶分為兩個(gè)級(jí)別，分別為“管理用戶”和“瀏覽用戶”，管理用戶可以對(duì)安全網(wǎng)關(guān)進(jìn)行各種配置，瀏覽用戶只能實(shí)時(shí)查看當(dāng)前網(wǎng)關(guān)的配置信息，不能修改配置。 配置界面底部顯示了當(dāng)前的安全網(wǎng)關(guān)狀態(tài)、用戶配置連接方式、登錄用戶名、連接時(shí)間等信息。 配置軟件的基本結(jié)構(gòu) 不論是實(shí)時(shí)配置模式或者還是編 輯配置文件的形式，都將通過(guò)相同的配置界面來(lái)完成配置工作。 注意：初始化按照一條線路接入的配置，如要新增線路需另外配置。 設(shè)備初始化的步驟 打開(kāi)初始化向?qū)Э梢酝ㄟ^(guò)兩種途徑：在 安全網(wǎng)關(guān)控制臺(tái) 的“工具”菜單下選擇“初始化向?qū)А被蛘咧苯舆x擇安全控制臺(tái)首界面下的初始化向?qū)ф溄印? 實(shí)時(shí)清空安全網(wǎng)關(guān)配置 在 安全網(wǎng)關(guān)控制臺(tái) “網(wǎng)關(guān)”菜單下選擇“清空配置”，接著重新啟動(dòng)安全網(wǎng)關(guān)，安全網(wǎng)關(guān)的配置即恢復(fù)到出廠狀態(tài)。 實(shí)時(shí) 保存配置信息 點(diǎn)擊 安全網(wǎng)關(guān)控制臺(tái) 主界面上的“保存”按鈕或者選擇“網(wǎng)關(guān)”菜 單下的“保存配置”，即將安全網(wǎng)關(guān)的當(dāng)前配置保存到內(nèi)部的存儲(chǔ)器中。 通過(guò) 串行口對(duì)網(wǎng)關(guān)進(jìn)行實(shí)時(shí)配置 安全網(wǎng)關(guān)的 串 行 口 配置線為兩頭都為九孔的串行連接線（ 設(shè)備包裝附帶 ） ， 如用戶自行制作該連接線， 注意將兩頭的 3 號(hào) 線 序進(jìn)行交叉 。 配置類型 用戶可以通過(guò) 安全網(wǎng)關(guān)控制臺(tái) 對(duì)安全網(wǎng)關(guān)進(jìn)行實(shí)時(shí)的配置，即配置的參數(shù)和信息實(shí)時(shí)生效；也可以通過(guò)編輯配置文件再一次性導(dǎo)入的方式進(jìn)行離線配置。使用透明模式可以不改變用戶原有的網(wǎng)絡(luò)結(jié)構(gòu)和地址規(guī)劃，并且能使非 IP 的其他協(xié)議（比如 IPX、NETBEUI 等）順利透過(guò)安全網(wǎng)關(guān)； 另外， ADT 安全網(wǎng)關(guān)還具備一個(gè)非常有用的特點(diǎn)，即在透明模式下還能正常提供路由模式下才具備的路由轉(zhuǎn)發(fā)、 NAT 等功能，在一些特殊場(chǎng)合下，該特性能實(shí)現(xiàn)“混和工作模式”（即透明和路由并存）。 應(yīng)用環(huán)境 SJW74 安全網(wǎng)關(guān)的典型應(yīng)用環(huán)境如下圖， 總部采用兩條 用戶可以參考該圖規(guī)劃自己的應(yīng)用環(huán)境。 SJW74NC 系列安全網(wǎng)關(guān)配置手冊(cè) 2021 年 3 月 SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 1 目 錄 第 1 章 安全網(wǎng)關(guān)簡(jiǎn)介 ................................................................................................................................6 功能簡(jiǎn)介 ........................................................................................................................................6 硬件接口 ........................................................................................................................................6 應(yīng)用環(huán)境 ........................................................................................................................................7 工作模式 ........................................................................................................................................7 接入方式 ........................................................................................................................................8 第 2 章 開(kāi)始配置安全網(wǎng)關(guān) .......................................................................................................................9 配置工具和配置方式 ...................................................................................................................9 配置工具 ...............................................................................................................................9 配置類型 ...............................................................................................................................9 配置途徑 ...............................................................................................................................9 對(duì)安全網(wǎng)關(guān)進(jìn)行實(shí)時(shí)配置 ...........................................................................................................9 通過(guò)串行口對(duì)網(wǎng)關(guān)進(jìn)行實(shí)時(shí)配置 ................................................................................... 10 通過(guò)網(wǎng)絡(luò)對(duì)網(wǎng)關(guān)進(jìn)行實(shí)時(shí)配置 ........................................................................................11 編輯配置文件 ............................