【正文】 注意： VLAN TRUNK 功能只有當(dāng)安全網(wǎng)關(guān)工作 在透明模式下才有效； 注意： 安全網(wǎng)關(guān)啟用 VLAN TRUNK 功能后并不融入原有的 VLAN 體系，只是將原有TRUNK 以太網(wǎng)幀的二層信息原封拷貝到加密后或做其它處理后的新數(shù)據(jù)包上。 2． 點擊“確定”按鈕。 如果設(shè)置了日志服務(wù)器，則同步發(fā)送到日志服務(wù)器，如果設(shè)置了郵件服務(wù)器，當(dāng)達到一定數(shù)目以后再發(fā)送到指定郵箱 。 配置界面的上部有一排導(dǎo)航欄按鈕，這些按鈕除了“連接”、“保存”、“刷新”幾個基本功能按鈕之外，其他的會根據(jù)左邊選中的配置選項不同而變化，用于對配 置具體內(nèi)容的操作：“連接”按鈕用于重新連接一個安全網(wǎng)關(guān)或重新編輯一個配置文件；“保存”按鈕用于保存配置信息或?qū)雽?dǎo)出配置文件；“刷新”按鈕用于在實時模式下從安全網(wǎng)關(guān)刷新當(dāng)前的配置，在編輯配置文件模式下從配置文件刷新當(dāng)前配置。 在實時配置模式下，點擊 安全網(wǎng)關(guān)控制臺 主界面上的“保存”按鈕右邊小按鈕，在下拉框中選擇“導(dǎo)入配置”，或者在“網(wǎng)關(guān)”菜單下直接選擇“導(dǎo)入配置”，在彈出的對話框中選擇指定目錄下的配置，點擊“確定” 按鈕， 接著 重新裝載配置或者 重啟安全網(wǎng)關(guān) ，即按配置文件中的配置運行； 利用安全網(wǎng)關(guān)配置可導(dǎo)入導(dǎo)出的特性，可以進行安全網(wǎng)關(guān)的大批量離線配置，再統(tǒng)一導(dǎo)入；也可以通過分析配置文件進行離線的故障診斷等等； 注意：在導(dǎo)入配置 之 后 重新裝載配置或者 重啟網(wǎng)關(guān)之前，不要保存 當(dāng)前 配置。此時，可以任意設(shè)置 LAN 口和 WAN 口地址。使用透明模式可以不改變用戶原有的網(wǎng)絡(luò)結(jié)構(gòu)和地址規(guī)劃，并且能使非 IP 的其他協(xié)議（比如 IPX、NETBEUI 等）順利透過安全網(wǎng)關(guān)； 另外， ADT 安全網(wǎng)關(guān)還具備一個非常有用的特點，即在透明模式下還能正常提供路由模式下才具備的路由轉(zhuǎn)發(fā)、 NAT 等功能，在一些特殊場合下，該特性能實現(xiàn)“混和工作模式”（即透明和路由并存）。 實時清空安全網(wǎng)關(guān)配置 在 安全網(wǎng)關(guān)控制臺 “網(wǎng)關(guān)”菜單下選擇“清空配置”，接著重新啟動安全網(wǎng)關(guān)，安全網(wǎng)關(guān)的配置即恢復(fù)到出廠狀態(tài)。 配置界面底部顯示了當(dāng)前的安全網(wǎng)關(guān)狀態(tài)、用戶配置連接方式、登錄用戶名、連接時間等信息。 網(wǎng)絡(luò)設(shè)置 網(wǎng)絡(luò)設(shè)置中包括了與安全網(wǎng)關(guān)相關(guān)的所有相關(guān)網(wǎng)絡(luò)基本信息。 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 33 注意：只有 LAN 口能提供 DHCP 服務(wù) 。 SJW74 系列安全網(wǎng)關(guān)配置手冊 39 對象管理 在安全網(wǎng)關(guān)的配置中，安全策略、 VPN 隧道、地址映射等對 IP 地址、服務(wù)、協(xié)議、事件表等元素的引用都采用對象的方式，從而使配置的思路更加清晰，在復(fù)雜環(huán)境下大大減小了配置的復(fù)雜度。 點擊“刪除”按鈕刪除當(dāng)前選中的 IPVLAN ID 對應(yīng)表項。 DHCP 服務(wù) 安全網(wǎng)關(guān)能夠為局域網(wǎng)內(nèi)的主機提供 DHCP 服務(wù)，配置步驟如下： 1． 在 LAN 口接口屬性對話框內(nèi)，選中“在本接口啟用 DHCP 服務(wù)”，在下面的文本框中輸入 DHCP 服務(wù)的相關(guān)參數(shù)，其中租借時間若設(shè)置為 0，則采用默認的租借時間，為 5 天。 注意：安全網(wǎng)關(guān)產(chǎn)生日志后首先保存在本地，當(dāng)超過存放空間，安全網(wǎng)關(guān)會刪除所有本地日志，重新開始記錄日志 。 當(dāng)配置軟件與安全網(wǎng)關(guān)的通信出現(xiàn)錯誤或出現(xiàn)其他錯誤時，右邊的下面部分會出現(xiàn)一個顯示提示信息的列表框。 SJW74 系列安全網(wǎng)關(guān)配置手冊 13 導(dǎo)入導(dǎo)出配置文件 在實時配置模式下，點擊 安全網(wǎng)關(guān)控制臺 主界面上的“保存”按鈕右邊小按鈕，在下拉框中選擇“導(dǎo)出配置”，在彈出的對話框中選擇存放路徑并輸入文件名，點擊“確定”按鈕，即保存配置文件到指定目錄。 在 路由模式 下，安全網(wǎng)關(guān)作為一個三層設(shè)備工作，通常部署在內(nèi)外網(wǎng)的邊界，為內(nèi)外網(wǎng)提供路由、防火墻過濾、 NAT 和 IPSEC 加密等功能； 在 透明模式 下，安全網(wǎng)關(guān)作為一個透明網(wǎng)橋工作在二層，對通過安全網(wǎng)關(guān)的數(shù)據(jù)流進行包過濾或提供 IPSEC 加密服務(wù)。 SJW74 系列安全網(wǎng)關(guān)配置手冊 8 注意：支持多線路接入的鏈路備份和鏈路均衡功能只在路由模式下有效。 注意：在 清空配置之 后重啟網(wǎng)關(guān)之前， 千萬 不要保存配置 ，否則清空將失效 。 系統(tǒng)維護 系統(tǒng)維護是配置選項中的第一個大項，其中包括五個小項，下面分別介紹各自的功能。 基本設(shè)置 基本設(shè)置中有三個選項，“工作模式”、“組播支持”以及“ VPN TCP MMS”。 DNS DNS 選項中指定一個主 DNS 服務(wù)器地址和一個備用 DNS 服務(wù)器地址，用于網(wǎng)關(guān)本身對域名進行解析；當(dāng)安全網(wǎng)關(guān)對局域網(wǎng)內(nèi)其他主機提供 DNS relay 服務(wù)時，也通過這些設(shè)定的 DNS 服務(wù)器進行域名解析。 在“對象管理”大項中有四個小項，分別提供對“網(wǎng)絡(luò)地址”、“網(wǎng)絡(luò)協(xié)議”、“網(wǎng)絡(luò)服務(wù)”和“時間表”這四種類型對象的增、刪、改功能，下面分別介紹。 要開啟 TRUNK 功能的步驟如下： 1． 在 VLAN TRUNK 選項下，點擊導(dǎo)航欄上的“選項”按鈕，在彈出的對話框中的“ TRUNK 控制”欄下在要開 啟 TRUNK 的接口前打勾； 2． 點擊“確定” 如下圖所示： SJW74 系列安全網(wǎng)關(guān)配置手冊 38 當(dāng)安全網(wǎng)關(guān)需要與位于其它 VLAN 的安全網(wǎng)關(guān)進行 IKE 協(xié)商，或者需要與位于其它VLAN 的主機進行通信時，需要指定對方安全網(wǎng)關(guān)或主機所在 VLAN 的 ID，因此需要輸入對方 IP 地址與 VLAN ID 的對應(yīng)表，在該項下點擊導(dǎo)航欄上的“添加”按鈕，在彈出的對話框中輸入對方 IP 與 VLAN ID 的對應(yīng)表，如下圖： VLAN 協(xié)議支持 和 ISL。 注意： 設(shè)置 PPPOE撥號 的網(wǎng)口僅僅 作為物理接口，連接 ADSL modem 等設(shè)備，在撥號的同時， 改 口本身 的 IP 地址依然有效， 相對于 一個物理接口上綁定了兩個 IP 地址。 “事件記錄”用來設(shè)置對哪些類型的日志進行記錄，達到一定的過濾效果，設(shè)置的 步驟如下： 1． 選中“事件記錄”，雙擊右邊的列表或點擊導(dǎo)航欄上的“屬性”按鈕； 2． 在彈出的對話框中對需要記錄的日志類型進行打勾，“事件記錄”從日志緊急程度和日志產(chǎn)品模塊兩方面進行日志過濾； 3． 點擊“確定”按鈕； 如下圖： “日志服務(wù)器”用來設(shè)置設(shè)備產(chǎn)生的日志同步發(fā)送到 ADT 專用日志服務(wù)器，設(shè)置步驟如下： 1． 選中“日志服務(wù)器”，雙擊右邊的列表或點擊導(dǎo)航欄上的“屬性”按鈕； 2． 在彈出的對話框中選中“發(fā)送日志到外部日志服務(wù)器”，選擇日志服務(wù)器的類型是ADT 專用日志服務(wù)器或者標準 syslog 服務(wù)器，在下面的文本框中輸入服務(wù) 器的 IP地址和端口號，如果服務(wù)器需認證，則輸入認證密碼； 3． 點擊“確定”按鈕； 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 26 “日志郵件”用來設(shè)置或當(dāng)日志達到一定數(shù)目以后通過郵件方式發(fā)送到指定郵箱，設(shè)置步驟如下： 1． 選中“日志郵件”，雙擊右邊的列表或點擊導(dǎo)航欄上的“屬性”按鈕； 2． 在彈出的對話框中選中“當(dāng)日志存儲空間不夠時發(fā)送日志郵件”，接著在下面的文本框中輸入 SMTP 服務(wù)器的域名或 IP 地址，如需 SMTP 認證，則輸入認證密碼； 3． 點擊“確定”按鈕； 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 27 經(jīng)過如上設(shè)置后，通常情況下，當(dāng)日志數(shù)量達到 1024 條以上時，會自動發(fā)送到指定郵箱中。 安全網(wǎng)關(guān)控制臺 的主界面分為兩大部分，左邊的樹形結(jié)構(gòu)包括了所有的配置項目；右邊是具體的配置內(nèi)容，以列表的形式為主；當(dāng)選中左邊某個項目時，右邊會出現(xiàn)相應(yīng)的已配置信息，通過在右邊列表中的操作，可以進行各種各樣的配置。 注意：網(wǎng)關(guān)重新啟動過后按最后一次保存的配置運行。 I n t e r n e t總 部 子 網(wǎng)P C光纖安 全 網(wǎng) 關(guān)ADSL安 全 網(wǎng) 關(guān)分 支 機 構(gòu) 1P C P CP C P C安 全 網(wǎng) 關(guān)ADSL分 支 機 構(gòu) 2P C P CP C P C紅 色 虛 線 代 表 安 全 隧 道服 務(wù) 器 群? ?P C? ?? ? ? ?領(lǐng) 導(dǎo) / 外 地 出 差 員 工S u r e I DADSL寬帶撥號 工作模式 安全網(wǎng)關(guān)支持在路由模式和透明模式兩種模式下工作，能夠滿足在各種網(wǎng)絡(luò)環(huán)境下的應(yīng)用。 接入方式 SJW74 系列 安全網(wǎng)關(guān)支持以太網(wǎng)固定地址接入、 DHCP 自動獲取地址接入、 PPPOE 撥號接入（比如 ADSL、 CABLE）等幾種方式， 多線路接入時，可以實現(xiàn)上述各種接入方式的組合，同時能支持多個 PPPOE 撥號鏈路， 能適用于絕大部 分的網(wǎng)絡(luò)環(huán)境。 SJW74 系列安全網(wǎng)關(guān)配置手冊 14 第 3章 初始化向?qū)? 從一臺剛出廠的安全網(wǎng)關(guān)，到符合用戶的 要求進行正常工作，通常要經(jīng)過各種配置。 設(shè)備信息 設(shè)備信息中包括“設(shè)備名稱”、“所有者”、“管理員”、“聯(lián)系方法”等內(nèi)容，記錄這些信息僅僅是為了區(qū)分設(shè)備 以及記錄管理員和聯(lián)系方式，這些信息與今后的配置無任何關(guān)聯(lián)； 編輯設(shè)備信息的步驟如下： SJW74 系列安全網(wǎng)關(guān)配置手冊 20 1．選中“設(shè)備信息”后，雙擊右邊的列表或者點擊導(dǎo)航欄上的“屬性”按鈕； 2．在彈出的對話框上編輯設(shè)備信息，點擊“確定”； 如下圖所示： 日期與時間 在該項中顯示并可更改安全網(wǎng)關(guān)當(dāng)前的系統(tǒng)時間和日期。 “工作模式”決定了安全網(wǎng)關(guān)是工作在路由模式還是透明模式下，即是工作在三層還是二層；當(dāng)工作在透明模式時，除了能透過二層以太網(wǎng)幀，安全網(wǎng)關(guān)的三層路由 、地址映射等功能依舊有效，能做到兩者兼顧。 選中“ DNS”選項，雙擊右側(cè)列表或點擊導(dǎo)航欄上的“屬性”按鈕，在彈出的對話框中輸入主和備 DNS 服務(wù)器的 IP 地址，點擊“確定”即可，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 34 DDNS DDNS 即動態(tài)域名服務(wù)，為設(shè)備在只有動態(tài) IP 的情況下（比如 ADSL 撥號、 DHCP 獲取地址）提供一個固定的域名，其它用戶或者設(shè)備可以通過該固定域名直接訪問安全網(wǎng)關(guān)設(shè)備。 網(wǎng)絡(luò)地 址 網(wǎng)絡(luò)地址中有“地址”和“地址組”兩個選項，地址組是指包含了多個地址對象的一個地址集合。 VLAN TRUNK VLAN TRUNK 作為一項高級功能，能夠使安全網(wǎng)關(guān)接在 TRUNK 口上，并且對 TRUNK線路中的其中一個 VLAN 的 IP 數(shù)據(jù)流進行加密或防火墻過濾操作。 WAN 口支持通過 DHCP 自動獲取 IP 地址，在 WAN 口的接口屬性中的“接口地址”選項下選擇“ DHCP 獲取”，點擊“確定”，稍候片刻，即可通過 DHCP 獲取 IP 地址，設(shè)置界面如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 31 PPPOE 撥號 SJW74 系列安全網(wǎng)關(guān)支持多路的 PPPOE 撥號，除 LAN 口外的其他網(wǎng)口均可 PPPOE 撥號，以 WAN 口為例，設(shè)置 PPPOE 撥號的步驟如下： 選擇左側(cè)樹形結(jié)構(gòu)“網(wǎng)絡(luò)設(shè)置”下的“網(wǎng)絡(luò)接口”， 雙擊右側(cè)表項中的 WAN 口，在彈出對話框中選擇“ PPPoE 撥號”頁簽，選擇“啟用 PPPoE 撥號”，輸入用戶名和密碼， 如果一個網(wǎng)絡(luò)中存在 多個 PPPOE 撥號服務(wù)，可以在服務(wù)名一項中手工指定服務(wù)名，使設(shè)備撥到指定的服務(wù)上去， 可以通過點擊“ Discover”按鈕來獲取當(dāng)前網(wǎng)絡(luò)中的所有 PPPoE 服務(wù)，獲取的服務(wù)名會顯示在“服務(wù)名”的列表下 ， 如果希望安全網(wǎng)關(guān)啟動和斷線后自動撥號，則在“斷線自動撥號”選項前打勾，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 32 PPPOE 撥號設(shè)置完成后，當(dāng)選中 WAN 口時，導(dǎo)航欄上會出現(xiàn)一個“撥號”或“斷開”按鈕，用于進行手工的 PPPOE 撥號或斷開連接。 設(shè)置告警服務(wù)器選項的步驟如下： 1． 選中“告警服務(wù)器”，雙擊右邊的列表； 2． 在彈出的對話框中選中“啟用告警服 務(wù)器”，接著在下面的文本框中輸入告警服務(wù)器的 IP 地址和端口，如需用戶認證，則還需輸入認證密碼； 3． 點擊“確定”按鈕； 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 24 設(shè)置告警郵件的步驟如下： 1． 選中“告警服務(wù)器”，雙擊右邊的列表； 2． 在彈出的對話框中選中“發(fā)送告警郵件”，接著在下面的文本框中輸入 SMTP 服務(wù)器的域名或 IP 地址，如需 SMTP 認證，則輸入認證密碼； 3． 點擊“確定”按鈕； 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 25 設(shè)備日志 設(shè)備日志選項分三個子選項，“事件記錄”、“日志服務(wù)器”和“日志郵件”。 配置軟件的基本結(jié)構(gòu) 不論是實時配置模式或者還是編 輯配置文件的形式，都將通過相同的配置界面來完成配置工作。 實時 保存配置信息 點擊 安全網(wǎng)關(guān)控制臺 主界面上的“保存”按鈕或者選擇“網(wǎng)關(guān)”菜 單下的“保存配置”，即將安全網(wǎng)關(guān)的當(dāng)前配置保存到內(nèi)部的存儲器中。 應(yīng)用環(huán)境 SJW74 安全網(wǎng)關(guān)的典型應(yīng)用環(huán)境如下圖， 總部采用兩條 用戶可以參考該圖