【文章內(nèi)容簡介】 .........................................................................................................111 日志記錄設(shè)置 .................................................................................................................. 113 HTTP 檢測在策略中的設(shè)置 .............................................................................................. 114 用戶認證配置 ........................................................................................................................... 115 攻擊檢測配置 ........................................................................................................................... 117 IDS 互動配置 ........................................................................................................................... 120 MAC 地址綁定配置 ................................................................................................................ 121 網(wǎng)關(guān) ARP 代理 ......................................................................................................................... 122 高級設(shè)置 ................................................................................................................................... 123 第 8 章 安全策略 ................................................................................................................................... 124 安全策略的匹配 ...................................................................................................................... 124 策略的匹配機制和快速匹配功能 ................................................................................. 124 策略生效時間 .................................................................................................................. 125 安全策略的順序調(diào)整 .............................................................................................................. 125 安全策略相關(guān)操作 .................................................................................................................. 126 第 9 章 安全日志與流量統(tǒng)計 .............................................................................................................. 127 安全日志 ................................................................................................................................... 127 流量統(tǒng)計 ................................................................................................................................... 129 第 10 章 其他功能 .............................................................................................................................. 131 基于策略的流量控制 .............................................................................................................. 131 雙機熱備 ................................................................................................................................... 133 調(diào)整 NAT映射表項刷新時間 ................................................................................................ 135 輔助工具 ................................................................................................................................... 136 使用 ping 工具 ................................................................................................................. 136 使用 shell 終端 ................................................................................................................ 137 發(fā)送免費 arp 廣播 .......................................................................................................... 138 License 信息 ..................................................................................................................... 139 文件導(dǎo)入導(dǎo)出功能 .......................................................................................................... 140 內(nèi)核及 LICENSE升級 ............................................................................................................... 140 內(nèi)核升級 .......................................................................................................................... 141 License 升級 ..................................................................................................................... 144 遠程重啟 ................................................................................................................................... 146 恢復(fù)備份配置 ........................................................................................................................... 146 重新裝載配置 ........................................................................................................................... 147 附錄 ............................................................................................................................................................. 147 SJW74 系列安全網(wǎng)關(guān)配置手冊 4 附錄 A 主要名詞術(shù)語解釋 ................................................................................................................. 147 附錄 B 安全網(wǎng)關(guān)配置常見問題 ......................................................................................................... 148 附錄 C 推薦配置順序 .......................................................................................................................... 149 SJW74 系列安全網(wǎng)關(guān)配置手冊 5 感謝您購買 ADT SJW74 系列安全網(wǎng)關(guān)！ 本手冊將為您詳細介紹安達通 ADT SJW74 系列安全網(wǎng)關(guān)的使用方法。 歡迎訪問安達通公司網(wǎng)站 862151697070。 SJW74 系列安全網(wǎng)關(guān)配置手冊 6 第 1章 安全網(wǎng)關(guān)簡介 功能簡介 ? 安全網(wǎng)關(guān)應(yīng)用 IKE 技術(shù)和 Ipsec 技術(shù)對 IP 數(shù)據(jù)流進行端到端的加密保護，實現(xiàn)異地子網(wǎng)之間的安全互聯(lián)，提供 VPN 服務(wù)； ? 安全網(wǎng)關(guān)應(yīng)用包過濾和狀態(tài) 檢測技術(shù)保護內(nèi)網(wǎng)主機和服務(wù)器，提供防火墻的功能； ? 安全網(wǎng)關(guān)應(yīng)用 NAT 技術(shù)使得企業(yè)內(nèi)部私有地址能夠訪問外部互聯(lián)網(wǎng)，并且能將位于 DMZ 的服務(wù)器的某些端口映射到公網(wǎng)上； ? 安全網(wǎng)關(guān)具有鏈路備份和負載均衡的功能 ,支持在兩條線路接入下的鏈路備份功能 ,以及多條線路（ 23 條 ）接入下的 鏈路 負載均衡功能 ? 安全網(wǎng)關(guān)具備隧道接力、隧道嵌套、 自動路由（ VPN 后 NAT） 、 虛地址互聯(lián)（ NAT后 VPN） 等多種高級功能，能夠組建各種復(fù)雜的 VPN 網(wǎng)絡(luò)，滿足客戶的各種應(yīng)用需求。 ? 安全網(wǎng)關(guān)應(yīng)用 SSL 和 Ipsec 相結(jié)合的技術(shù)，以及獨創(chuàng)的 Ipsec Over Https 技術(shù)，提供移動用戶的安全接入。 硬件接口 以 SJW74C 為例，安全網(wǎng)關(guān)外形如下圖所示： 各型號網(wǎng)關(guān)接口數(shù)量和性能如下表所示： 產(chǎn)品型號 網(wǎng)口數(shù)量 防火墻吞吐率 (并發(fā)會話數(shù) ) 高強度加密 性能 (3DES+SHA) 并發(fā)隧 道數(shù) SJW74A Lite 2 個百兆以太網(wǎng)口 (RJ45 標準 ) 100Mbps (200,000) 10Mbps 250 SJW74A 2 個百兆以太網(wǎng)口 100Mbps