【正文】 ver”，設(shè)定 IP 為 ，這里，可以設(shè)置 MAC 地址綁定； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 39 創(chuàng)建網(wǎng)絡(luò)實體“ InsideNet”，設(shè)定為子網(wǎng) ； 4. 點擊“ Apply”確認 修改，然后運行“ Active Changes”使更改生效。 當然，在這里我們可以對 ftp 和 協(xié)議進行更加詳細的配置，如開啟病毒防護功能，這個，我們在第六章介紹病毒防護的時候會有詳細講述。 2021125 Symantec Gateway Security 5400 Series Sales Kit: 45 第四章：配置 SGS5400VPN 本章講述如何在 SGS 上啟用和配置 VPN 功能， SGS 既支持 VPN 網(wǎng)關(guān)設(shè)備之間的 SitetoSite VPN 連接，也支持 VPN 客戶端對 VPN 網(wǎng)關(guān)的方式，這一章里，我們詳細講述如何實現(xiàn)這兩種 VPN 連接： ? S2S VPN 設(shè)置 ? Client VPN 設(shè)置 配置 S2S VPN SGS內(nèi)置向?qū)С绦颍?Wizard）來幫助用戶快速的建立 VPN通道，要建立 SitetoSite VPN，可以通過這個向?qū)С绦騺硗瓿桑? 1. 打開“ Action”菜單，選擇“ GatewaytoGateway Tunnel Wizard”，打開向?qū)С绦颍? 2. 點擊下一步，設(shè)置通道信息，這里我們?nèi)∶麨椤?S2SVPN”； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 46 3. 在下一步里，選擇使用已有的安全網(wǎng)關(guān)（ Security Gateway）或者建立新的，這里我們建立 新的安全網(wǎng)關(guān)“ LocalSecurityGateway”，并且將 IP 設(shè)定為 SGS 外部網(wǎng)口的 IP； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 47 4. 下面選擇本地節(jié)點，這里也可以選擇使用已有的網(wǎng)絡(luò)實體或者創(chuàng)建新的，在第三章里，我們已經(jīng)創(chuàng)建了內(nèi)部子網(wǎng)實體“ InsideNet”，這里，我們選擇使用這個網(wǎng)絡(luò)實體作為 Local Endpoint； 5. 前面都是本地安全網(wǎng)關(guān)的設(shè)置，在這一步里，我們要設(shè)置遠程 VPN 節(jié)點，也就是遠程安全網(wǎng)關(guān)的參數(shù)，需要指定遠程安全網(wǎng)關(guān)的 IP 地址，這里我 們設(shè)置為，假定為遠程網(wǎng)關(guān)的地址；同時，設(shè)置安全網(wǎng)關(guān)名字，這樣會在 SGS上創(chuàng)建一個名為 RemoteSecurityGateway 的安全網(wǎng)關(guān)實體；然后，還要設(shè)置兩個VPN 節(jié)點之間的認證方式，這里我們選擇共享密鑰（ Shared Secret），共享密鑰要求不能低于 20 位，這里我們設(shè)置為 12345678901234567890，當然，在實際應(yīng)用中，要將密鑰設(shè)置的更加安全一些； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 48 6. 接下來創(chuàng)建遠程節(jié)點（ Remote Endpoint），這里我們選擇創(chuàng)建新 的遠程節(jié)點，并且設(shè)定為子網(wǎng)實體； 。 2021125 Symantec Gateway Security 5400 Series Sales Kit: 42 3. 在“ Time”標簽里，可以設(shè)定規(guī)則的生效時間，可以根據(jù)要求，控制規(guī)則在什么時候生效； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 43 4. 在“ Miscellaneous”標簽里，可以設(shè)定： ? Log Normal Activity：記錄正常的規(guī)則訪問，這里，我們選中； ? Application Data Scanning：設(shè)定對流量的掃描，這里選中，以便對訪問流量進行病毒掃描； ? Stateful Failover：這個選擇在使用 HA/LB 的時候使用，這里我們不作選擇； 2021125 Symantec Gateway Security 5400 Series Sales Kit: 44 5. 其它幾個標簽里可以設(shè)定一些附加的選項，這個視需求而定，這里不做詳細描述； 6. 點擊“ Apply”確認修改，然后運行“ Active Changes”使更改生效。 2021125 Symantec Gateway Security 5400 Series Sales Kit: 40 創(chuàng)建服務(wù)組（ Service Group） 網(wǎng)絡(luò)實體創(chuàng)建后，解決了 SGS 對什么資源可以訪問的控制問題；下一步，我們還需要創(chuàng)建服務(wù)組，來解決什么服務(wù)可以使用的問題。防火墻的規(guī)則應(yīng)該實現(xiàn)如下功能： ? 用戶獲準訪問什么資源？ ? 哪些服務(wù)是允許的，允許什么方向的訪問？ ? 在什么時段允許訪問？ ? 需要什么樣的用戶授權(quán)？ ? 有什么使用閥值限制？ 建立一個好的防火墻規(guī)則體系的關(guān)鍵在于要充分理解企業(yè)的的安全需求，并且在 2021125 Symantec Gateway Security 5400 Series Sales Kit: 38 實施之前做詳細的計劃，明確回答上述提到的問題。 在第二章里我們知道， SGS 提供的系統(tǒng)初始化向?qū)С绦?，可以幫助用戶快速的建立基本?HTTP、 FTP 以及郵件訪問規(guī)則。其中， .tgz 文件為升級的安裝文件； readme 文件解 釋了升級文件解決的問題以及升級文件安裝和卸載的方法，如下圖： 打開 readme 文件可以看到這個 HotFix解決的問題： 2021125 Symantec Gateway Security 5400 Series Sales Kit: 35 安裝系統(tǒng)升級 打開 SGMI，選擇“ Action”菜單，選擇“ HotFix”子菜單： 可以看到系統(tǒng) HotFix管理界面，在這里，可以選擇 : Install HotFix: 安裝 HotFix程序 Uninstall HotFix：卸載 HotFix程序 List Active HotFix：列出當前的 HotFix版本 List All Installed HotFixes：列出所有已經(jīng)安裝的 HotFix 2021125 Symantec Gateway Security 5400 Series Sales Kit: 36 這里，我們選擇“ Install hotfix”， 在文件路徑里，選擇我們已經(jīng)解壓縮出的補丁文件：