【正文】 ver”，設定 IP 為 ，這里，可以設置 MAC 地址綁定； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 39 創(chuàng)建網絡實體“ InsideNet”，設定為子網 ； 4. 點擊“ Apply”確認 修改，然后運行“ Active Changes”使更改生效。 當然，在這里我們可以對 ftp 和 協(xié)議進行更加詳細的配置，如開啟病毒防護功能，這個，我們在第六章介紹病毒防護的時候會有詳細講述。 2021125 Symantec Gateway Security 5400 Series Sales Kit: 45 第四章：配置 SGS5400VPN 本章講述如何在 SGS 上啟用和配置 VPN 功能， SGS 既支持 VPN 網關設備之間的 SitetoSite VPN 連接，也支持 VPN 客戶端對 VPN 網關的方式，這一章里，我們詳細講述如何實現(xiàn)這兩種 VPN 連接： ? S2S VPN 設置 ? Client VPN 設置 配置 S2S VPN SGS內置向導程序（ Wizard）來幫助用戶快速的建立 VPN通道，要建立 SitetoSite VPN，可以通過這個向導程序來完成； 1. 打開“ Action”菜單，選擇“ GatewaytoGateway Tunnel Wizard”，打開向導程序； 2. 點擊下一步，設置通道信息，這里我們取名為“ S2SVPN”； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 46 3. 在下一步里，選擇使用已有的安全網關（ Security Gateway）或者建立新的，這里我們建立 新的安全網關“ LocalSecurityGateway”，并且將 IP 設定為 SGS 外部網口的 IP； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 47 4. 下面選擇本地節(jié)點，這里也可以選擇使用已有的網絡實體或者創(chuàng)建新的，在第三章里，我們已經創(chuàng)建了內部子網實體“ InsideNet”，這里，我們選擇使用這個網絡實體作為 Local Endpoint； 5. 前面都是本地安全網關的設置，在這一步里，我們要設置遠程 VPN 節(jié)點，也就是遠程安全網關的參數(shù)，需要指定遠程安全網關的 IP 地址，這里我 們設置為，假定為遠程網關的地址；同時，設置安全網關名字，這樣會在 SGS上創(chuàng)建一個名為 RemoteSecurityGateway 的安全網關實體；然后，還要設置兩個VPN 節(jié)點之間的認證方式，這里我們選擇共享密鑰（ Shared Secret），共享密鑰要求不能低于 20 位，這里我們設置為 12345678901234567890，當然，在實際應用中，要將密鑰設置的更加安全一些； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 48 6. 接下來創(chuàng)建遠程節(jié)點（ Remote Endpoint），這里我們選擇創(chuàng)建新 的遠程節(jié)點，并且設定為子網實體； 。 2021125 Symantec Gateway Security 5400 Series Sales Kit: 42 3. 在“ Time”標簽里，可以設定規(guī)則的生效時間，可以根據(jù)要求，控制規(guī)則在什么時候生效； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 43 4. 在“ Miscellaneous”標簽里，可以設定： ? Log Normal Activity：記錄正常的規(guī)則訪問，這里，我們選中； ? Application Data Scanning：設定對流量的掃描，這里選中，以便對訪問流量進行病毒掃描； ? Stateful Failover：這個選擇在使用 HA/LB 的時候使用，這里我們不作選擇； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 44 5. 其它幾個標簽里可以設定一些附加的選項，這個視需求而定，這里不做詳細描述； 6. 點擊“ Apply”確認修改，然后運行“ Active Changes”使更改生效。 2021125 Symantec Gateway Security 5400 Series Sales Kit: 40 創(chuàng)建服務組（ Service Group） 網絡實體創(chuàng)建后，解決了 SGS 對什么資源可以訪問的控制問題；下一步，我們還需要創(chuàng)建服務組，來解決什么服務可以使用的問題。防火墻的規(guī)則應該實現(xiàn)如下功能： ? 用戶獲準訪問什么資源？ ? 哪些服務是允許的，允許什么方向的訪問？ ? 在什么時段允許訪問？ ? 需要什么樣的用戶授權？ ? 有什么使用閥值限制？ 建立一個好的防火墻規(guī)則體系的關鍵在于要充分理解企業(yè)的的安全需求，并且在 2021125 Symantec Gateway Security 5400 Series Sales Kit: 38 實施之前做詳細的計劃，明確回答上述提到的問題。 在第二章里我們知道， SGS 提供的系統(tǒng)初始化向導程序，可以幫助用戶快速的建立基本的 HTTP、 FTP 以及郵件訪問規(guī)則。其中， .tgz 文件為升級的安裝文件； readme 文件解 釋了升級文件解決的問題以及升級文件安裝和卸載的方法，如下圖： 打開 readme 文件可以看到這個 HotFix解決的問題： 2021125 Symantec Gateway Security 5400 Series Sales Kit: 35 安裝系統(tǒng)升級 打開 SGMI，選擇“ Action”菜單，選擇“ HotFix”子菜單： 可以看到系統(tǒng) HotFix管理界面，在這里，可以選擇 : Install HotFix: 安裝 HotFix程序 Uninstall HotFix：卸載 HotFix程序 List Active HotFix：列出當前的 HotFix版本 List All Installed HotFixes：列出所有已經安裝的 HotFix 2021125 Symantec Gateway Security 5400 Series Sales Kit: 36 這里，我們選擇“ Install hotfix”， 在文件路徑里，選擇我們已經解壓縮出的補丁文件：