《系統(tǒng)管理》ppt課件-預(yù)覽頁
【正文】 host { |any}{||ssh|tel|any} 管理員分為讀寫執(zhí)行權(quán)限管理員、只讀執(zhí)行權(quán)限管理員。系統(tǒng)管理 講解人：朱建英 202 07 ? 通過完成此章節(jié)課程，您將可以 通過多種方式對設(shè)備進(jìn)行管理 通過管理“許可證”擴(kuò)展產(chǎn)品功能 管理設(shè)備配置文件、 Image 熟悉設(shè)備系統(tǒng)維護(hù)及配置恢復(fù)過程 章節(jié)目標(biāo) 議程：系統(tǒng)管理 ? 系統(tǒng)管理功能 ? 許可證管理 ? 配置文件管理 ? DCFOS版本升級 配置主機(jī)名稱： 為區(qū)分安全網(wǎng)關(guān)，可以為每一臺安全網(wǎng)關(guān)指定不同的名稱安全網(wǎng)關(guān)的默認(rèn)名稱是其平臺名稱。安全網(wǎng)關(guān)擁有一個默認(rèn)管理員” admin“，用戶可以更改其密碼，但是不能刪除該管理員。只有可信主機(jī)才可以對安全網(wǎng)關(guān)進(jìn)行管理。 ? 取消可信主機(jī)的指定使用以下命令 no admin host ? 取消對可信主機(jī)特定登錄類型的指定使用以下命令 no admin host |any}{||ssh|tel} ? 使用 show 命令查看可信主機(jī)配置： show admin host 配置可信主機(jī)（ CLI） ? 安全網(wǎng)關(guān)支持的用戶管理接口類型 Console、 Tel、 SSH、 WebUI ? 自定義用戶管理接口： 各種訪問方式的超時時間、端口號以及 HTTPS的 PKI信任 域 ? 在一分鐘內(nèi)連續(xù)三次登錄失敗，系統(tǒng)會將登錄失敗的 IP地址鎖定兩分鐘。平移臺許可證分 試用許可 和 標(biāo)準(zhǔn)許可 兩種。用戶試用期滿重啟防火墻后，將不加載配置文件 Platform Normal標(biāo)準(zhǔn)平臺許可證 當(dāng)設(shè)備正式銷售后，可以安裝標(biāo)準(zhǔn)平臺許可證。試用病毒庫、 IPS功能，可通過申請一個短時間的使用許可證來實(shí)現(xiàn) 注意：加載防病毒、 IPS許可證后，系統(tǒng)為了保護(hù)處理能力會將整機(jī)并發(fā)連接數(shù)減少一半，添加多個服務(wù) License不會疊加減半。 許可證的分類 申請?jiān)S可證 ? 第 1步：生成申請?jiān)S可證所需的許可證請求 WebUI： 訪問頁面 “系統(tǒng) 許可證” ，填入用戶信息，點(diǎn)擊 【 生成 】 按鈕，然后將許可申請發(fā)給 zhujya 注意：這里的用戶信息不要填寫真實(shí)信息 登錄防火墻，依次點(diǎn)擊系統(tǒng) 許可證 在許可證安裝框中，粘貼生成的 license代碼后，點(diǎn)擊確定。 系統(tǒng)能夠記錄十次保存的起始配置信息，用戶可以根據(jù)需要導(dǎo)出或回退到已保存的指定起始配置信息。它們各自的作用如下： Sysloader升級 DCFOS。DCFOS是安全網(wǎng)關(guān)的操作系統(tǒng)軟件。具體命令描述如下： clock time HH:MM:SS Month Day Year Month的取值范圍是 1到 12； Day的取值范圍是 1到 31； Year的 取值范圍是 2022到 2035. 以下是設(shè)置時間的命令配置示例： DCFW1800(config) clock time 14:26:00 7 4 2022 手動設(shè)置系統(tǒng)的時區(qū)： 在全局模式下使用 clock zone命令。安全網(wǎng)關(guān)同時具有調(diào)試功能，供用戶查閱和分
公司管理相關(guān)推薦
鄂ICP備17016276號-1