【正文】 .................................................... 109 IDS 互動(dòng)配置 ........................................................................................................................... 112 MAC 地址綁定配置 ................................................................................................................ 113 網(wǎng)關(guān) ARP 代理 ......................................................................................................................... 114 高級(jí)設(shè)置 ................................................................................................................................... 115 第 9 章 安全策略 ................................................................................................................................... 116 安全策略的匹配 ...................................................................................................................... 116 策略的匹配機(jī)制和快速匹配功能 ................................................................................. 116 策略生效時(shí)間 .................................................................................................................. 117 安全策略的順序調(diào)整 .............................................................................................................. 117 安全策略相關(guān)操作 .................................................................................................................. 118 第 10 章 安全日志與流量統(tǒng)計(jì) ......................................................................................................... 119 安全日志 ................................................................................................................................... 119 流量統(tǒng)計(jì) ................................................................................................................................... 121 第 11 章 其他功能 .............................................................................................................................. 123 基于策略的流量控制 .............................................................................................................. 123 雙機(jī)熱備 ................................................................................................................................... 125 調(diào)整 NAT映射表項(xiàng)刷新時(shí)間 ................................................................................................ 127 輔助工具 ................................................................................................................................... 128 使用 ping 工具 ................................................................................................................. 128 使用 shell 終端 ................................................................................................................ 129 發(fā)送免費(fèi) arp 廣播 .......................................................................................................... 130 License 信息 ..................................................................................................................... 131 文件導(dǎo)入導(dǎo)出功能 .......................................................................................................... 132 內(nèi)核及 LICENSE升級(jí) ............................................................................................................... 132 內(nèi)核升級(jí) .......................................................................................................................... 133 License 升級(jí) ..................................................................................................................... 136 遠(yuǎn)程重啟 ................................................................................................................................... 138 恢復(fù)備份配置 ........................................................................................................................... 138 重新裝載配置 ........................................................................................................................... 139 附錄 ............................................................................................................................................................. 139 附錄 A 主要名詞術(shù)語(yǔ)解釋 ................................................................................................................. 139 附錄 B 安全網(wǎng)關(guān)配置常見(jiàn)問(wèn)題 ......................................................................................................... 140 SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 4 附錄 C 推薦配置順序 .......................................................................................................................... 141 SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 5 感謝您購(gòu)買 ADT SJW74NC 系列安全網(wǎng)關(guān)！ 本手冊(cè)將為您詳細(xì)介紹安達(dá)通 ADT SJW74 系列安全網(wǎng)關(guān)的使用方法。此時(shí)，可以任意設(shè)置 LAN 口和 WAN 口地址。 對(duì)安全網(wǎng)關(guān)進(jìn)行實(shí)時(shí)配置 安全網(wǎng)關(guān)的出廠缺省配置： ◇ 根用戶： root ◇ 根用戶缺省密碼： changeit（中文意思為“改掉它”） ◇ LAN 口 IP 地址： ， 掩碼 ： ◇ 其他接口 IP 地址均為空 ◇ 策略為空（默認(rèn)全部阻斷） SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 10 對(duì)一臺(tái)剛出廠的設(shè)備， 建議通過(guò) “初始化向?qū)А惫ぞ?進(jìn)行初始化配置 ， 初始化配置可以通過(guò)網(wǎng)絡(luò)或串行口進(jìn)行（詳見(jiàn)第三章《初始化向?qū)А罚? 在實(shí)時(shí)配置模式下，點(diǎn)擊 安全網(wǎng)關(guān)控制臺(tái) 主界面上的“保存”按鈕右邊小按鈕，在下拉框中選擇“導(dǎo)入配置”，或者在“網(wǎng)關(guān)”菜單下直接選擇“導(dǎo)入配置”，在彈出的對(duì)話框中選擇指定目錄下的配置，點(diǎn)擊“確定” 按鈕， 接著 重新裝載配置或者 重啟安全網(wǎng)關(guān) ，即按配置文件中的配置運(yùn)行； 利用安全網(wǎng)關(guān)配置可導(dǎo)入導(dǎo)出的特性，可以進(jìn)行安全網(wǎng)關(guān)的大批量離線配置，再統(tǒng)一導(dǎo)入；也可以通過(guò)分析配置文件進(jìn)行離線的故障診斷等等； 注意：在導(dǎo)入配置 之 后 重新裝載配置或者 重啟網(wǎng)關(guān)之前，不要保存 當(dāng)前 配置。 SJW74 系列安全網(wǎng)關(guān)配置手冊(cè) 18 當(dāng)初始化完成后，安全網(wǎng)關(guān)將自動(dòng)重新啟動(dòng)，啟動(dòng)后安全網(wǎng)關(guān)就按向?qū)е信渲玫男畔⑦\(yùn)行。 配置界面的上部有一排導(dǎo)航欄按鈕，這些按鈕除了“連接”、“保存”、“刷新”幾個(gè)基本功能按鈕之外，其他的會(huì)根據(jù)左邊選中的配置選項(xiàng)不同而變化，用于對(duì)配 置具體內(nèi)容的操作：“連接”按鈕用于重新連接一個(gè)安全網(wǎng)關(guān)或重新編輯一個(gè)配置文件；“保存”按鈕用于保存配置信息或?qū)雽?dǎo)出配置文件；“刷新”按鈕用于在實(shí)時(shí)模式下從安全網(wǎng)關(guān)刷新當(dāng)前的配置，在編輯配置文件模式下從配置文件刷新當(dāng)前配置。 注意：使用該功能必須在已經(jīng)安裝了一臺(tái)“安全網(wǎng)關(guān)網(wǎng)管系統(tǒng)”的前提下。 如果設(shè)置了日志服務(wù)器，則同步發(fā)送到日志服務(wù)器，如果設(shè)置了郵件服務(wù)器，當(dāng)達(dá)到一定數(shù)目以后再發(fā)送到指定郵箱 。 注意：該參數(shù)調(diào)得過(guò)低會(huì)導(dǎo)致 TCP 應(yīng)用得通信效率降低。 2． 點(diǎn)擊“確定”按鈕。 網(wǎng)絡(luò)路由 在該選項(xiàng)下可以查看、添加、刪除安全網(wǎng)關(guān)中的路由表項(xiàng)； 路由表中有目的地址類型、網(wǎng)關(guān)地址類型和路由表項(xiàng)類型三個(gè)可選項(xiàng)，在通常情況下，手 工添加的靜態(tài)路由的目的地址類型、網(wǎng)關(guān)地址類型都選擇為“靜態(tài) IP 地址”，路由表項(xiàng)類型為“靜態(tài)配置”，而系統(tǒng)自動(dòng)生成的路由表項(xiàng)類型為“動(dòng)態(tài)地址”。 注意： VLAN TRUNK 功能只有當(dāng)安全網(wǎng)關(guān)工作 在透明模式下才有效； 注意： 安全網(wǎng)關(guān)啟用 VLAN TRUNK 功能后并不融入原有的 VLAN 體系，只是將原有TRUNK 以太網(wǎng)幀的二層信息原封拷貝到加密后或做其它處理后的新數(shù)據(jù)包上。添加一個(gè)網(wǎng)絡(luò)協(xié)議對(duì)象的步驟如下： 1． 在樹(shù)形結(jié)構(gòu)中選中“網(wǎng)絡(luò)協(xié)議”一項(xiàng)，在導(dǎo) 航欄上點(diǎn)擊“添加”按鈕； 2． 在彈出的對(duì)話框中輸入?yún)f(xié)議名稱和協(xié)