【正文】 網(wǎng)閘加電后，正常狀態(tài)下，電源指示燈常量；狀態(tài)指示燈只在存儲(chǔ)讀寫(xiě)情況下閃爍，無(wú)工作狀態(tài)滅燈；交換指示燈在無(wú)工作情況下為間隔閃亮，間隔時(shí)間約1~2秒，交換卡工作情況下為快速閃爍狀態(tài)。打開(kāi)網(wǎng)閘包裝后，確認(rèn)包裝箱內(nèi)是否包含以下各物品以及狀態(tài)是否良好：l 網(wǎng)神SecSIS 3600網(wǎng)閘l 配件盒：電源線1 串口線1 網(wǎng) 線2 軟盤(pán)/CDROM 光盤(pán)（包括網(wǎng)閘相關(guān)信息文件和手冊(cè)）如果發(fā)現(xiàn)任何物品丟失或出現(xiàn)損壞，則立即聯(lián)系網(wǎng)神公司。 業(yè)務(wù)軟件模式針對(duì)業(yè)務(wù)應(yīng)用所使用的軟件模式，B/S架構(gòu)還是C/S架構(gòu)，可以更好的選擇功能模塊采用的實(shí)現(xiàn)方式。216。216。內(nèi)網(wǎng)用戶可通過(guò)網(wǎng)閘對(duì)互聯(lián)網(wǎng)資源正常、安全的進(jìn)行訪問(wèn)。系統(tǒng)可以為每個(gè)用戶制定各自的郵件交換策略，對(duì)郵件內(nèi)容、附件類(lèi)型及垃圾郵件、帶病毒郵件等進(jìn)行過(guò)濾，從而使內(nèi)網(wǎng)用戶可以在內(nèi)網(wǎng)安全地收發(fā)郵件，保證安全的郵件處理。這種方式強(qiáng)化了應(yīng)用層的安全控制，可有效防止TCP/IP數(shù)據(jù)包穿越網(wǎng)絡(luò)到達(dá)核心數(shù)據(jù)庫(kù)服務(wù)器，大大增強(qiáng)了系統(tǒng)的安全性，為電子政務(wù)的有效開(kāi)展提供了可靠的保證。視頻模塊：在內(nèi)外網(wǎng)隔離環(huán)境下實(shí)現(xiàn)安全的視頻服務(wù)器的訪問(wèn)。 安全FTP：實(shí)現(xiàn)對(duì)FTP服務(wù)器的安全防護(hù)FTP 訪問(wèn)：在內(nèi)外網(wǎng)隔離環(huán)境下實(shí)現(xiàn)安全的 FTP 訪問(wèn)。如果允許訪問(wèn)者通過(guò)Web服務(wù)器直接向核心數(shù)據(jù)庫(kù)服務(wù)器發(fā)起數(shù)據(jù)訪問(wèn)請(qǐng)求，則黑客可能穿透防火墻的保護(hù)直接侵入后臺(tái)數(shù)據(jù)庫(kù)系統(tǒng)，嚴(yán)重威脅到業(yè)務(wù)的正常開(kāi)展。如采用人工方式，即由專(zhuān)人負(fù)責(zé)在公眾信息網(wǎng)接收電子郵件，再通過(guò)移動(dòng)存儲(chǔ)介質(zhì)復(fù)制到內(nèi)部網(wǎng)進(jìn)行處理，則信息不能得到及時(shí)處理，嚴(yán)重影響工作效率；若采用內(nèi)外網(wǎng)郵件服務(wù)器轉(zhuǎn)發(fā)的方式，安全又得不到保證。系統(tǒng)還支持訪問(wèn)方式、文件類(lèi)型的指定，可對(duì)FTP命令、用戶名進(jìn)行策略配置，達(dá)到FTP用戶訪問(wèn)控制和過(guò)濾。拓?fù)鋱D中應(yīng)包含網(wǎng)閘所處網(wǎng)絡(luò)中的關(guān)鍵性設(shè)備、設(shè)備連接方式等信息。了解各服務(wù)器網(wǎng)絡(luò)配置信息，如服務(wù)器IP地址、服務(wù)器連接位置等。216。 訪問(wèn)客戶端限制針對(duì)IP段、MAC地址的訪問(wèn)限制；216。按順序分別為：電源指示燈：顯示網(wǎng)閘供電是否正常。1. 安全隔離與信息交換系統(tǒng)應(yīng)用環(huán)境為溫度10℃ ~ 35℃和濕度40% ~ 80%；存儲(chǔ)環(huán)境為溫度0℃ ~ 70℃，濕度20% ~ 95%。網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)使用了安全套接層（SSL）協(xié)議，在網(wǎng)神安全隔離與信息交換系統(tǒng)連接期間，所有的交換信息均被SSL加密，默認(rèn)的訪問(wèn)端口為443?！镒⒁猓捍颂幷?qǐng)務(wù)必分清內(nèi)外網(wǎng)硬件序列號(hào)，避免混淆。如上圖所示，、內(nèi)、。 實(shí)際應(yīng)用中，僅僅配置完IP并不能保證網(wǎng)閘的網(wǎng)路連通，還需要根據(jù)網(wǎng)絡(luò)的實(shí)際狀況添加路由設(shè)置。 內(nèi)網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。216。2. 安全瀏覽→客戶端 →啟動(dòng)配置，重啟服務(wù)3. 內(nèi)網(wǎng)允許DNS請(qǐng)求通過(guò)定制模塊 →UDP訪問(wèn) →UDP客戶端→添加任務(wù)， 端口 53 任務(wù)號(hào)1 （此任務(wù)號(hào)可以任意，但一定要與外網(wǎng)模塊的相同）216。 客戶需求內(nèi)網(wǎng)做為客戶端，外網(wǎng)做為服務(wù)器端，實(shí)現(xiàn)內(nèi)網(wǎng)用戶可通過(guò)網(wǎng)閘訪問(wèn)到外網(wǎng)的FTP服務(wù)器，并且內(nèi)網(wǎng)用戶對(duì)FTP服務(wù)器的上傳、下載等操作正常運(yùn)行。 外網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。客戶要求只允許通過(guò)網(wǎng)閘訪問(wèn)指定的FTP服務(wù)器，其他ftp服務(wù)器不允許訪問(wèn)。 內(nèi)網(wǎng)客戶端主機(jī)訪問(wèn)FTP服務(wù)器設(shè)置1. 命令行方式一內(nèi)網(wǎng)用戶主機(jī)（),通過(guò)命令行方式訪問(wèn)FTP 1. ftp ：root2. 命令行方式二內(nèi)網(wǎng)用戶主機(jī)（),通過(guò)命令行方式訪問(wèn)FTP數(shù)據(jù)庫(kù)1. ftp ：a:21213. 使用FTP客戶端軟件方式 內(nèi)網(wǎng)用戶主機(jī)（),FTP客戶端軟件訪問(wèn)FTP服務(wù)器 服務(wù)器：代理服務(wù)器：安全ftp代理模式（上一步添加的代理服務(wù)器名稱(chēng)）點(diǎn)擊“連接”，連接成功。其余配置方式與代理模式一致。在百兆網(wǎng)絡(luò)的測(cè)試環(huán)境中， Mbps。 內(nèi)網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。 內(nèi)網(wǎng)模塊配置內(nèi)網(wǎng)為客戶端一側(cè)，主要配置是模塊的客戶端配置和訪問(wèn)控制。配置步驟與非透明方式相同，配置客戶端任務(wù)和服務(wù)端任務(wù)，客戶端任務(wù)只需要配置一條即可；服務(wù)端無(wú)需指定服務(wù)器地址，可以配置any通過(guò)配置訪問(wèn)控制，實(shí)現(xiàn)地址透明訪問(wèn)；點(diǎn)擊訪問(wèn)控制，選擇要配置策略的任務(wù)；默認(rèn)界面如下：修改目的地址為需要用戶透明訪問(wèn)的地址段，無(wú)明確地址段可以填any；點(diǎn)擊確定提交；用戶訪問(wèn)另一側(cè)FTP服務(wù)器時(shí)，可以直接訪問(wèn)真實(shí)服務(wù)器地址即可。216。 內(nèi)網(wǎng)客戶端主機(jī)配置內(nèi)網(wǎng)用戶成功登錄外網(wǎng)數(shù)據(jù)庫(kù)通過(guò)數(shù)據(jù)庫(kù)客戶端軟件成功訪問(wèn)外網(wǎng)數(shù)據(jù)庫(kù) 需求二配置在網(wǎng)閘內(nèi)網(wǎng)配置及啟用SQL Server數(shù)據(jù)庫(kù)客戶端服務(wù)在網(wǎng)閘外網(wǎng)配置及啟用SQL Server數(shù)據(jù)庫(kù)服務(wù)端在網(wǎng)閘內(nèi)外網(wǎng)配置表中添加新的用戶內(nèi)網(wǎng)用戶可訪問(wèn)外SQL Server網(wǎng)數(shù)據(jù)庫(kù)216。 郵件訪問(wèn)說(shuō)明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認(rèn)為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進(jìn)行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。216。 內(nèi)網(wǎng)模塊配置添加SMTP客戶端任務(wù)配置郵件訪問(wèn)→SMTP客戶端 本地地址： 本地端口：25 任務(wù)號(hào)：30 注：此任務(wù)號(hào)可以任意，但一定要與外網(wǎng)模塊的相同添加POP3客戶端任務(wù)配置郵件訪問(wèn)→POP3客戶端 本地地址： 本地端口：110 任務(wù)號(hào)：31 注：此任務(wù)號(hào)可以任意，但一定要與外網(wǎng)模塊的相同216。需求三：地址透明（客戶端程序直接訪問(wèn)服務(wù)器的地址及端口）） 外網(wǎng)主機(jī)通過(guò)IE瀏覽器，輸入: 0的web服務(wù)。216。 需求二 端口透明:50000的端口，:50000的應(yīng)用服務(wù)。 內(nèi)網(wǎng)模塊配置定制模塊 → TCP訪問(wèn)→TCP服務(wù)端 服務(wù)器地： 服務(wù)器端口：8000 任務(wù)號(hào) ：4注：服務(wù)器地址不支持輸入一段地址，此處輸入其中一個(gè)服務(wù)器地址即可。修改目的端口為“40000：50000”。 外網(wǎng)模塊配置定制模塊 →TCP訪問(wèn) →TCP客戶端 ：本地監(jiān)聽(tīng)地址： 監(jiān)聽(tīng)端口：8000 任務(wù)號(hào)：4點(diǎn)擊“TCP訪問(wèn)控制”，設(shè)置地址透明方式中點(diǎn)擊“訪問(wèn)配置”，修改目的地址為“”,如果對(duì)地址透明方式的目的地址不做限制，目的地址可輸入“any”。 內(nèi)網(wǎng)模塊配置定制模塊 → TCP訪問(wèn)→TCP服務(wù)端 服務(wù)器地址： 服務(wù)器端口：40000:50000 任務(wù)號(hào)：2注：服務(wù)器端口不支持輸入一段端口，此處輸入起始端口或結(jié)束端口即可。 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。 地址透明方式主要用于內(nèi)網(wǎng)提供相同服務(wù)的服務(wù)器比較多的情況，拓?fù)渲械拇蠖鄶?shù)服務(wù)器（）都提供基于8000端口的web服務(wù)。 內(nèi)網(wǎng)客戶端主機(jī)配置內(nèi)網(wǎng)主機(jī)郵件客戶端設(shè)置內(nèi)網(wǎng)主機(jī)使用Foxmail郵件客戶端軟件發(fā)送郵件服務(wù)器（SMTP）：接收郵件服務(wù)器（POP3）：以下是用戶wangsj在客戶端軟件的基本配置注：內(nèi)網(wǎng)主機(jī)使用外網(wǎng)郵件服務(wù)器接發(fā)郵件測(cè)試目的：內(nèi)網(wǎng)主機(jī)用戶wangsj通過(guò)外網(wǎng)郵件服務(wù)器（），發(fā)送郵件給內(nèi)網(wǎng)主機(jī)用戶wangsj1測(cè)試結(jié)果：用戶wangsj 郵件發(fā)送成功，用戶wangsj1郵件接收成功 定制模塊說(shuō)明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認(rèn)為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進(jìn)行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。216。 客戶需求內(nèi)網(wǎng)主機(jī)使用客戶端軟件通過(guò)網(wǎng)閘訪問(wèn)互聯(lián)網(wǎng)郵件服務(wù)器。 外網(wǎng)模塊配置添加SQL Server 數(shù)據(jù)庫(kù)服務(wù)端任務(wù)數(shù)據(jù)庫(kù)訪問(wèn)→