【正文】 安全網(wǎng)關(guān)的時(shí)間更新后， 會(huì)立即生效， 不需要系統(tǒng)保存或重啟。 附典型應(yīng)用案例 15個(gè)。 第七章 介紹入侵防護(hù)功能的使用案例。 使用本手冊的讀者，應(yīng)首先掌握 TCP/IP 協(xié)議、 IP 地址及子網(wǎng)掩碼等基本知識。 ............................................................ 錯(cuò)誤 !未定義書簽。 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 1 聲明 服務(wù)修訂： ? 本公司保留不預(yù)先通知客戶而修改本文檔所含內(nèi)容的權(quán)利。 ：基于源連接限制 ........................................ 錯(cuò)誤 !未定義書簽。 本手冊按以下的章節(jié)編排： 導(dǎo)言 描述本書適用的讀者，手冊章節(jié)組織 及 相關(guān)參考手冊。 第八章 介紹程序識別功能的配置案例。 備注：手冊中出現(xiàn)的圖片與實(shí)際環(huán)境不符時(shí)，請以實(shí)際環(huán)境為主。 配置步驟： 若需要與管理主機(jī)進(jìn)行時(shí)間同步，進(jìn)入 系統(tǒng)配置》系統(tǒng)時(shí)鐘 頁面，點(diǎn)擊“時(shí)間同步”按鈕， 若要需要與時(shí)鐘服務(wù)器進(jìn)行時(shí)間同步，點(diǎn)擊啟用時(shí)鐘服務(wù)器，配置時(shí)鐘服務(wù)器 IP，點(diǎn)擊“確定”按鈕，再點(diǎn)擊“立即同步”按鈕。 SecGate 3600 安全網(wǎng)關(guān)的系統(tǒng)時(shí)間可以設(shè)置為與管理主機(jī)的時(shí)間同步，也可以設(shè)置為與時(shí)鐘服務(wù)器同步。 第 十四 章 網(wǎng)絡(luò)助手 介紹 管理員通過診斷工具 PING等了解內(nèi)網(wǎng)網(wǎng)絡(luò)狀態(tài)。 第六章 介紹 PKI的使用及配置案例。 本手冊適用于負(fù)責(zé)支持、維護(hù) SecGate 3600系列安全網(wǎng)關(guān)的安全管理員，是對 SecGate 3600系列安全網(wǎng)關(guān) .* 版本 進(jìn)行配置管理時(shí)的必備手冊。 第三章 對象定義 ......................................................................................................99 地址 .............................................................................................................99 .....................................................................................99 ....................................................................................... 101 ................................................................................ 103 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 4 ......................................................................... 105 NAT 地址池 ................................................................................ 106 ................................................................................... 107 服務(wù) ........................................................................................................... 108 ................................................................................... 109 ....................................................................................... 112 時(shí)間 ........................................................................................................... 113 ................................................................................... 113 配置保護(hù)內(nèi)容列表 ....................................................................................... 114 配置案例：對象定義 ................................................................................... 118 第四章 防火墻 ....................................................................................................... 122 安全規(guī)則 .................................................................................................... 122 ................................................................................... 122 連接限制 ............................................................................. 錯(cuò)誤 !未定義書簽。 有限責(zé)任： ? 本公司僅就產(chǎn)品信息預(yù)先說明的范圍承擔(dān)責(zé)任，除此以外，無論明示或默示，不作其它任何擔(dān)保，包括（但不限于）本手冊中推薦使用產(chǎn)品的適用性和安全性、產(chǎn)品的適銷性和適合某特定用途的擔(dān)保。 ： 基于目的連接限制 ..................................... 錯(cuò)誤 !未定義書簽。 第 一 章 系統(tǒng)配置介紹了 SecGate 3600安全網(wǎng)關(guān)相關(guān)的系統(tǒng)配置，包括：系統(tǒng)時(shí)鐘、升級許可、導(dǎo)入導(dǎo)出、報(bào)警郵箱、日志服務(wù)器、域名服務(wù)器等 并有相關(guān)的配置案例。 第九章 介紹病毒防御功能的使用，包括 HTTP、 FTP、 pop SMTP等協(xié)議的病毒防護(hù)功能。 《網(wǎng)神 SecGate 3600安全網(wǎng)關(guān)快速指南》，介紹了安全網(wǎng)關(guān)的快速安裝配置，初始向?qū)У氖褂玫取? 系統(tǒng)時(shí)鐘 頁面 說明： 域 名 說 明 與管理主機(jī)時(shí)間同步 調(diào)整管理主機(jī)時(shí)鐘，點(diǎn)擊 “ 時(shí)間同步 ” 按鈕，安全網(wǎng)關(guān)立即與管理主機(jī)時(shí)間同步 啟用與時(shí)鐘服務(wù)器的時(shí)間同步功能 啟動(dòng)后，安全網(wǎng)關(guān)的系統(tǒng)時(shí)鐘與網(wǎng)絡(luò)時(shí)鐘服務(wù)器同步（支持 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 15 域 名 說 明 NTP協(xié)議） 同步方式有兩種：（ 1）立即同步（ 2）周期性自動(dòng)同步 輸入安全網(wǎng)關(guān)可以訪問的時(shí)鐘同步服務(wù)器的 IP 地址 ， 可 以 選 擇 國 家 授 時(shí) 中 心 的 時(shí) 間 服 務(wù) 器 IP 地址 與時(shí)鐘服務(wù)器時(shí)間立即同步： 選中 “ 啟用時(shí)鐘服務(wù)器 ” ，輸入 “ 時(shí)鐘同步服務(wù)器 IP” ，點(diǎn)擊 “ 立即同步 ” 按鈕，安全網(wǎng)關(guān)立即與時(shí)鐘服務(wù)器時(shí)間同步 ： 點(diǎn)擊 “ 立即同步 ” 按鈕后，界面將在 60秒內(nèi)刷新 與時(shí)鐘服務(wù)器時(shí)間周期性自動(dòng)同步： 選中 “ 啟用時(shí)鐘服務(wù)器 ” ，輸入 “ 時(shí)鐘同步服務(wù)器 IP” ，設(shè)定同步周期間隔時(shí)間，點(diǎn)擊 “ 確定 ” 按鈕，安全網(wǎng)關(guān)在指定時(shí)間與時(shí)鐘服務(wù)器時(shí)間同步 ： 調(diào)整安全網(wǎng)關(guān)時(shí)間以后，有可能造成 WEB 管理 界面超時(shí)退出，因?yàn)?調(diào)整時(shí)間后，管理界面判斷已經(jīng)超時(shí) 。因?yàn)榘踩W(wǎng)關(guān)的時(shí)間調(diào)度 與 WEB界面管理功能 是以安全網(wǎng)關(guān)的系統(tǒng)時(shí)間為依據(jù)標(biāo)準(zhǔn)。 第 十三 章 高可用性介紹 HA 的相關(guān)配置，包括： HA 基本配置、路由模式 HA的 VRRP 實(shí)例和 VRRP關(guān)聯(lián)，以及橋模式 HA的橋配置和 VLAN配置等 并有相關(guān)的配置案例。 第 五 章 VPN配置講述 VPN的相關(guān)配置，包括： VPN基本原理、 基本配置 、 PPTP/L2TP撥號VPN設(shè)置 ， SSLVPN設(shè)置 等 并有相關(guān)的配置案例 。 SecGate 3600 安全網(wǎng)關(guān)產(chǎn)品功能使用手冊 網(wǎng)神信息技術(shù)（北京）股份有限公司 5 重定向 .................................................................................................. 140 .................................................................................. 140 ： URL 重定向 ....................................................................... 140 第五章 VPN 配置 .................................................................................................... 143 VPN 概述 .................................................................................................... 143 IPSec VPN ................................................................................................. 143 IPSec VPN 技術(shù)原理 ......................................................................... 143 IPSec VPN 的基本配置 ...................................................................... 148 基于策略和基于路由的 VPN ............................................................... 170 網(wǎng)關(guān) －網(wǎng)關(guān) VPN隧道的建立 .............................................................. 171 遠(yuǎn)程訪問 VPN 隧道的建立 .................................................................. 173 SecGate VPN CA中心軟件的使用 ....................................................... 174 配置案例： IPSec VPN ....................................................................... 175 PPTP/L2TP ................................................................................................. 188 PPTP/L2TP 配置 ................................................................................ 190 配置案例： PPTP/L2TP ....................................................................... 193 SSLVPN ...................................................................................................... 199 SSLVPN 概述 ..................................................................................... 199 SSLVPN 基本配置 .............................................................................. 199