【正文】 地址對象有三種類型，分別為“子網(wǎng)”、“主機”和“范圍”，用戶可以根據(jù)自己的需求來選擇地址對象的類型，當選擇“子網(wǎng)”時，需要指定子網(wǎng)掩碼。 ARP 表 在該選項下可以查看、添加、刪除、清空安全網(wǎng)關中的 arp 表項；點擊導航欄按鈕上的“添加”按鈕，在彈出的對話框中選擇接口，輸入 IP 地址、 MAC 地址點擊確定即完成一個arp 表項的添加，如下圖： SJW74 系列安全網(wǎng)關配置手冊 37 點擊導航欄按鈕上的“刪除”按鈕，則刪除當前選中 arp 表項 ，點擊導航欄按鈕上的“清空”按鈕，則清空 arp 表中的所有表項； 注意： 除了一些特殊的應用，在極少的情況下 添加 arp 表項； 注意：在 arp 表項上點擊右鍵，可以直接將當前表項添加到 MAC 地址綁定表項中。 在配置 DDNS 之前，需要用戶預先為安全網(wǎng)關注冊一個域名，支持的 DDNS 服務商包括花生殼、希網(wǎng)等等。 點擊“接口地址”邊上的“高級”按鈕可以在一個接口上添加多個 IP 地址，如下圖： SJW74 系列安全網(wǎng)關配置手冊 30 SJW74C4 的 DMZ 口、 EXT 口配置與 LAN 口的配置類似， WAN 口上不支持綁定多個IP 地址。 雙擊“工作模式”表項或者選中該項點擊導航欄上的“屬性”按鈕，在彈出的對話框中即可設置工作模式，如下圖： SJW74 系列安全網(wǎng)關配置手冊 28 在“組播支持”中設置是否允許組播報文透過安全網(wǎng)關。 設備告警 設備告警選項分兩個子選項，“告警服務器”和“告警郵件”，分別用來設置當設備產(chǎn)生緊急程度相當高的事件時立即將該告警信息發(fā)送到郵件服務器或 ADT 專用告警服務器。 修改時間日期的步驟如下： 1． 雙擊右邊列表中“系統(tǒng)時間”一項或單擊該項并在導航欄按鈕中點擊屬性，彈出修改對話框，可以手工修改，也可以選擇“與本機保持一致”，如選擇“與本機保持一致”，配置軟件自動從配置主機上讀取日期時間并設置到 安全網(wǎng)關上去； 2． 點擊“確定”； 如下圖： SJW74 系列安全網(wǎng)關配置手冊 21 設備管理 設備管理選項顯示了當前所有用戶信息，以及目前登錄用戶信息等等。系統(tǒng)基本信息包括安全網(wǎng)關的名字、管理員帳號、系統(tǒng)日期、在后面配置中要用到的對象等等。在剛開始配置時建議首先使用安全網(wǎng)關控制臺中的“初始化向?qū)А惫ぞ邔Π踩W(wǎng)關做 初始化配置 ，通過初始化向?qū)軌蛟O置網(wǎng)關的基本信息并實現(xiàn)一些基本功能。 編輯配置文件 1． 在主機上安裝 安全網(wǎng)關控制臺 （ SureConsole）軟件； 2． 打開 安全網(wǎng)關控制臺 軟件，選擇“編輯文件”，在彈出的對話框中選擇“新建配置文件”或編輯已有配置文件并選擇一個存放在本機的配置文件； 3． 進入配置主界面； 4． 配置結(jié)束后點擊“保存”按鈕或者在菜單中選擇“導出配置”將所做配置保存成文件； 注意：當編輯配置文件時，系統(tǒng)時鐘、運行時間、日志等實時信息將不會顯示。 SJW74 系列安全網(wǎng)關配置手冊 9 第 2章 開始配置安全網(wǎng)關 配置工具和配置方式 配置工具 在安全網(wǎng)關能正常工作之前，必須經(jīng)過正確的系統(tǒng)配置；對安全網(wǎng)關的各種配置操作都需要通過 安全網(wǎng)關控制臺 （ SureConsole）軟件進行。 硬件接口 以 SJW74CNC 為例，安全網(wǎng)關外形如下圖所示： SJW74B,SJW74B pro,SJW74C 安全 網(wǎng)關帶有４個網(wǎng)口，其中一個 LAN口，一個 WAN口，一個 EXT0口和一個 EXT1口（均為 10/100M自適應 ,WAN/EXT0/EXT1 均可做為公網(wǎng)出口 ）； SJW74D 安全 網(wǎng)關帶有 4個網(wǎng)口， 其中一個 LAN口，一個 WAN口，一個 EXT0口 和一個EXT1口 （均為 10/100M/1000M 自適應 , WAN/EXT0/EXT1 均可做為公網(wǎng)出口 ）； 各型號的網(wǎng)關還具備： 兩個 COM口， COM1用于配置和故障恢復， COM2作為雙機熱備時“心跳線”的連接口； １個電源指示燈； SJW74 系列安全網(wǎng)關配置手冊 7 1個系統(tǒng)狀態(tài)指示燈： Work(SJW74B 和 SJW74B Pro 還有 1個 WARN燈 ）； ４個網(wǎng)絡接口指示燈。 應用環(huán)境 SJW74 安全網(wǎng)關的典型應用環(huán)境如下圖， 總部采用兩條 用戶可以參考該圖規(guī)劃自己的應用環(huán)境。 配置類型 用戶可以通過 安全網(wǎng)關控制臺 對安全網(wǎng)關進行實時的配置，即配置的參數(shù)和信息實時生效；也可以通過編輯配置文件再一次性導入的方式進行離線配置。 實時 保存配置信息 點擊 安全網(wǎng)關控制臺 主界面上的“保存”按鈕或者選擇“網(wǎng)關”菜 單下的“保存配置”，即將安全網(wǎng)關的當前配置保存到內(nèi)部的存儲器中。 設備初始化的步驟 打開初始化向?qū)Э梢酝ㄟ^兩種途徑：在 安全網(wǎng)關控制臺 的“工具”菜單下選擇“初始化向?qū)А被蛘咧苯舆x擇安全控制臺首界面下的初始化向?qū)ф溄印? 配置軟件的基本結(jié)構(gòu) 不論是實時配置模式或者還是編 輯配置文件的形式，都將通過相同的配置界面來完成配置工作。缺省設備只有一個 root 用戶， root 用戶具有最高權(quán)限；在右邊列表中顯示出最后一個用戶連接的 IP 地址、當前每個用戶的當前連接數(shù)目等信息； 用戶可以自行添加用戶，用戶添加的用戶分為兩個級別，分別為“管理用戶”和“瀏覽用戶”，管理用戶可以對安全網(wǎng)關進行各種配置，瀏覽用戶只能實時查看當前網(wǎng)關的配置信息，不能修改配置。 設置告警服務器選項的步驟如下： 1． 選中“告警服務器”，雙擊右邊的列表； 2． 在彈出的對話框中選中“啟用告警服 務器”，接著在下面的文本框中輸入告警服務器的 IP 地址和端口，如需用戶認證，則還需輸入認證密碼； 3． 點擊“確定”按鈕； 如下圖： SJW74 系列安全網(wǎng)關配置手冊 24 設置告警郵件的步驟如下： 1． 選中“告警服務器”，雙擊右邊的列表； 2． 在彈出的對話框中選中“發(fā)送告警郵件”，接著在下面的文本框中輸入 SMTP 服務器的域名或 IP 地址，如需 SMTP 認證，則輸入認證密碼； 3． 點擊“確定”按鈕； 如下圖： SJW74 系列安全網(wǎng)關配置手冊 25 設備日志 設備日志選項分三個子選項，“事件記錄”、“日志服務器”和“日志郵件”。無論安全網(wǎng)關工作在路由模式還是透明模式下，該設置均有效。 WAN 口支持通過 DHCP 自動獲取 IP 地址，在 WAN 口的接口屬性中的“接口地址”選項下選擇“ DHCP 獲取”，點擊“確定”，稍候片刻，即可通過 DHCP 獲取 IP 地址，設置界面如下圖： SJW74 系列安全網(wǎng)關配置手冊 31 PPPOE 撥號 SJW74 系列安全網(wǎng)關支持多路的 PPPOE 撥號，除 LAN 口外的其他網(wǎng)口均可 PPPOE 撥號，以 WAN 口為例，設置 PPPOE 撥號的步驟如下： 選擇左側(cè)樹形結(jié)構(gòu)“網(wǎng)絡設置”下的“網(wǎng)絡接口”， 雙擊右側(cè)表項中的 WAN 口，在彈出對話框中選擇“ PPPoE 撥號”頁簽，選擇“啟用 PPPoE 撥號”，輸入用戶名和密碼， 如果一個網(wǎng)絡中存在 多個 PPPOE 撥號服務，可以在服務名一項中手工指定服務名，使設備撥到指定的服務上去， 可以通過點擊“ Discover”按鈕來獲取當前網(wǎng)絡中的所有 PPPoE 服務，獲取的服務名會顯示在“服務名”的列表下 ， 如果希望安全網(wǎng)關啟動和斷線后自動撥號，則在“斷線自動撥號”選項前打勾，如下圖： SJW74 系列安全網(wǎng)關配置手冊 32 PPPOE 撥號設置完成后，當選中 WAN 口時，導航欄上會出現(xiàn)一個“撥號”或“斷開”按鈕，用于進行手工的 PPPOE 撥號或斷開連接。 啟用 DDNS 選項功能，可 以令安全網(wǎng)關通過動態(tài)域名作為 VPN 隧道的端點，提供解決動態(tài) IP 地址下 VPN 互聯(lián)的另一種手段。 VLAN TRUNK VLAN TRUNK 作為一項高級功能，能夠使安全網(wǎng)關接在 TRUNK 口上，并且對 TRUNK線路中的其中一個 VLAN 的 IP 數(shù)據(jù)流進行加密或防火墻過濾操作。每個對象都有一個名稱，用戶可以根據(jù)自己的喜好對名稱進行定義，除此之外，還有一項描述信息供用戶使用，該項可以為空。 網(wǎng)絡地 址 網(wǎng)絡地址中有“地址”和“地址組”兩個選項，地址組是指包含了多個地址對象的一個地址集合。 注意：路由表里的“接口”項由網(wǎng)關根據(jù)接口地址自動生成；在編輯配置文件時，由于配置不是針對具體的網(wǎng)關設備，“接口”項將顯示為“ n/a”。 選中“ DNS”選項，雙擊右側(cè)列表或點擊導航欄上的“屬性”按鈕，在彈出的對話框中輸入主和備 DNS 服務器的 IP 地址，點擊“確定”即可，如下圖： SJW74 系列安全網(wǎng)關配置手冊 34 DDNS DDNS 即動態(tài)域名服務，為設備在只有動態(tài) IP 的情況下（比如 ADSL 撥號、 DHCP 獲取地址）提供一個固定的域名，其它用戶或者設備可以通過該固定域名直接訪問安全網(wǎng)關設備。 LAN 口的接口信息配 置如下圖： 最上面的是“啟用本接口”選項，如果不選這個選項則該接口處于關閉（即 Down）狀態(tài)，下面的所有選項也都無效；在“接口地址”中可以指定改接口的 IP 地址和掩碼，并且可以看到該接口的 MAC 地址；在“管理”選項中可以設定是否允許通過該接口配置網(wǎng)關；在“工作特性”選項中可以設定該接口的工作速率和雙工模式、以及 MTU 等參數(shù)。 “工作模式”決定了安全網(wǎng)關是工作在路由模式還是透明模式下，即是工作在三層還是二層；當工作在透明模式時，除了能透過二層以太網(wǎng)幀，安全網(wǎng)關的三層路由 、地址映射等功能依舊有效，能做到兩者兼顧。 關于集中管理的詳細使用方法，可參考“安全網(wǎng)關網(wǎng)管系統(tǒng)”的相關手冊和資料。 設備信息 設備信息中包括“設備名稱”、“所有者”、“管理員”、“聯(lián)系方法”等內(nèi)容，記錄這些信息僅僅是為了區(qū)分設備 以及記錄管理員和聯(lián)系方式，這些信息與今后的配置無任何關聯(lián)； 編輯設備信息的步驟如下： SJW74 系列安全網(wǎng)關配置手冊 20 1．選中“設備信息”后，雙擊右邊的列表或者點擊導航欄上的“屬性”按鈕； 2．在彈出的對話框上編輯設備信息，點擊“確定”； 如下圖所示： 日期與時間 在該項中顯示并可更改安全網(wǎng)關當前的系統(tǒng)時間和日期。 SJW74 系列安全網(wǎng)關配置手冊 19 第 4章 系統(tǒng)基本信息配置 在本章中將介紹 安全網(wǎng)關控制臺 軟件的基本結(jié)構(gòu)和系統(tǒng)基本信息的配置方法。 SJW74 系列安全網(wǎng)關配置手冊 14 第 3章 初始化向?qū)? 從一臺剛出廠的安全網(wǎng)關，到符合用戶的 要求進行正常工作，通常要經(jīng)過各種配置。 SJW74 系列安全網(wǎng)關配置手冊 12 3． 打開安全網(wǎng)關電源； 4． 在配置主機上啟動 安全網(wǎng)關控制臺 ，選擇“網(wǎng)口連接”，在目標網(wǎng)關輸入安全網(wǎng)關LAN 口地址“ ” ，輸入密碼，點擊“確定”；登錄界面如下： 5． 進入配置主界面。 接入方式 SJW74 系列 安全網(wǎng)關支持以太網(wǎng)固定地址接入、 DHCP 自動獲取地址接入、 PPPOE 撥號接入（比如 ADSL、 CABLE）等幾種方式， 多線路接入時，可以實現(xiàn)上述各種接入方式的組合，同時能支持多個 PPPOE 撥號鏈路， 能適用于絕大部 分的網(wǎng)絡環(huán)境。 SJW74 系列安全網(wǎng)關配置手冊 6 第 1章 安全網(wǎng)關簡介 功能簡介 ? 安全網(wǎng)關應用 IKE 技術(shù)和 Ipsec 技術(shù)對 IP 數(shù)據(jù)流進行端到端的加密保護，實現(xiàn)異地子網(wǎng)之間的安全互聯(lián)，以及移動用戶對固定網(wǎng)絡的安全接入，提供 VPN 服務； ? 安全網(wǎng)關應用 NATT 技術(shù)和動態(tài) IP 互聯(lián)技術(shù)保證在任何網(wǎng)絡環(huán)境下都能進行 VPN互聯(lián)； ? 安全網(wǎng)關應用包過濾和狀態(tài)檢測技術(shù)保護內(nèi)網(wǎng)主機和服務器，提供防火墻的功能； ? 安全網(wǎng)關應用 NAT 技術(shù)使得企業(yè)內(nèi)部私有地址能夠訪問外部互聯(lián)網(wǎng)，并且能將位于 DMZ 的服務器的某些端口映射到公網(wǎng)上； ? 安全網(wǎng)關具有鏈路備份和負載均衡的功能 ,支持在兩條線路接入下的鏈路備份功能 ,以及多條線路（ 23 條 ）接入下的 鏈路 負載均 衡功能 ? 安全網(wǎng)關具備隧道接力、隧道嵌套、 VPN 后 NAT、 NAT 后 VPN 等多種高級功能，能夠組建各種復雜的 VPN 網(wǎng)絡，滿足客戶的各種應用需求。 I n t e r n e t總 部 子 網(wǎng)P C光纖安 全 網(wǎng) 關ADSL安 全 網(wǎng) 關分 支 機 構(gòu) 1P C P CP C P C安 全 網(wǎng) 關ADSL分 支 機 構(gòu) 2P C P CP C P C紅 色 虛 線 代 表 安 全 隧 道服 務 器 群? ?P C? ?? ? ? ?領 導 / 外 地 出 差 員 工S u r e I DADSL寬帶撥號 工作模式 安全網(wǎng)關支持在路由模式和透明模式兩種模式下工作，能夠滿足在各種網(wǎng)絡環(huán)境下的應用。 配置途徑 安全網(wǎng)關控制臺 能通過網(wǎng)絡和 COM 口兩種手段對安全網(wǎng)關進行配置。 注意：網(wǎng)關重新啟