【文章內(nèi)容簡(jiǎn)介】 2021125 Symantec Gateway Security 5400 Series Sales Kit: 19 在上圖中，可以看到： 在“ Destination”中已自動(dòng)填入“ MailServer”，這是因?yàn)橹霸?”系統(tǒng)設(shè)定向?qū)?”中所輸入的內(nèi)部郵件服務(wù)器的 IP 地址相對(duì)代表的網(wǎng)絡(luò)實(shí)體對(duì)象； 而下面的 “ Action”選項(xiàng)中選的是“ Allow”，所以綜合起來(lái)解釋就是無(wú)論流量從哪個(gè)方向流向哪里，只要目的地是 MailServer 就允許訪問(wèn)。 指定了上述屬性以后，但好象還缺了什么？對(duì)了，就是還要指定什么樣的服務(wù)才對(duì) 。我們可以根據(jù)之前的 Service Groups 的說(shuō)明去查詢 Service Group “ Mail”所定義的服務(wù)。 說(shuō)到這里，那到底 MailServer 的 IP 是在哪里設(shè)定的呢？在 SGS 里，任何控管的對(duì)象必須先進(jìn)行網(wǎng)絡(luò)實(shí)體的定義才能使用。而 MailServer 這個(gè)就是一個(gè)主機(jī)類型的網(wǎng)絡(luò)實(shí)體。 在 SGMI 中 ,選擇 Location Setting Network Entities 即可找到這個(gè)設(shè)定。 從中可以看到 MailServer 的 IP 是我們?cè)谥拜斎氲? 。 這樣 ，我們就通過(guò) System Setup Wizard 建立了初始的訪問(wèn)規(guī)則，并且了解了系統(tǒng)設(shè)定向?qū)瓿傻囊幌盗械脑O(shè)置，這時(shí)候我們對(duì) SGS 的相關(guān)配置已經(jīng)有了一定的了解了。當(dāng)然，作為一個(gè)融合多項(xiàng)強(qiáng)大功能的集成安全網(wǎng)關(guān)，這些只是其最基礎(chǔ)的部分，要詳細(xì)的了解 SGS5400 的其它各項(xiàng)功能及其配置方法，請(qǐng)看下面章節(jié)的講述。 2021125 Symantec Gateway Security 5400 Series Sales Kit: 20 第三章：配置 SGS5400 防火墻 本章內(nèi)容： ? 管理本地管理員用戶 ? 管理許可證 ? 安裝最新的升級(jí)文件 ? 設(shè)置基本控制規(guī)則，使內(nèi)部用戶可以訪問(wèn)常規(guī) Inter 服務(wù) 接第二章的系統(tǒng)初始化，系 統(tǒng)重新啟動(dòng)后，就可以用 SGMI 連接，進(jìn)行配置和管理了。打開(kāi)： 輸入缺省的用戶 admin和設(shè)備初始化過(guò)程中記錄的密碼，就看到管理界面了。 管理本地管理員用戶 在開(kāi)始配置工作之前，有沒(méi)有想過(guò)這個(gè)問(wèn)題呢？那就是，是不是以后每次登錄都需要用這個(gè)用戶名和密碼呢，如果密碼忘記了改如何？所以，登陸 SGS 后，推薦進(jìn)行的第一項(xiàng)工作，是更改 admin用戶的登陸密碼，同時(shí)，設(shè)立備用的 admin用戶，以保障日后 的登錄工作正常。 管理當(dāng)前用戶和 root 在 SGMI 中，選擇“”，可以看到如下的下拉菜單： 選擇“ Change Administrator Password”，可以修改當(dāng)前登陸用戶的密碼： 2021125 Symantec Gateway Security 5400 Series Sales Kit: 21 在第一欄里，輸入當(dāng)前管理員的密碼，這里就是我們剛才登陸的密碼，然后設(shè)定新的密碼，密碼要求不能低于 10 位，同時(shí)，包含大小寫和非字母字符。 然后，就可以選擇“ Change Root Password”，更改操作系統(tǒng)的 root 用戶密碼 。在初始化時(shí)得到的登陸秘密，既是 admin 用戶密碼，也是 root 用戶密碼，但現(xiàn)在設(shè)置的時(shí)候，可以將 root密碼設(shè)置為跟 admin 用戶密碼不同。從安全的角度來(lái)說(shuō)，也推薦設(shè)置不同的密碼。 本地用戶管理 除了對(duì)當(dāng)前用戶的密碼修改，還應(yīng)該建立備用的或者低權(quán)限的管理用戶，來(lái)做到對(duì) SGS 的有效、安全的管理。 從右側(cè)的導(dǎo)航欄里，打開(kāi)“ Local Setting“，選擇” Advanced“標(biāo)簽，然后點(diǎn)中“ Local Administrators”，可以看到當(dāng)前系統(tǒng)里的管理帳號(hào)信息： 通過(guò)選擇下面的“ New Administrator Account”或者“ Delete Administrator Account”按鈕，可以添加或者刪除用戶； 通過(guò)選擇“ Properties”按鈕，可以修改用戶屬性。 這里，我們添加一個(gè)名為 symantec 的用戶，并且授予其完全的管理權(quán)限： 選擇“ New Administrator Account”，在“ General”標(biāo)簽中，設(shè)定用戶名和密碼，選擇“ Enable”，如果需要，可以在“ Caption”欄里輸入簡(jiǎn)單的用戶描述， 2021125 Symantec Gateway Security 5400 Series Sales Kit: 22 在“ Configuration Privileges”里設(shè)置配置權(quán)限， 2021125 Symantec Gateway Security 5400 Series Sales Kit: 23 在“ Maintenance Privileges”里設(shè)置用戶的維護(hù)權(quán)限， 2021125 Symantec Gateway Security 5400 Series Sales Kit: 24 在“ Restrict to Address”頁(yè)面，可以設(shè)置特定的 IP 地址，從而限定此用戶可以從那些工作站登錄。這項(xiàng)設(shè)置對(duì)于安全要求較高的用戶來(lái)說(shuō)，是個(gè)很好的特性，這樣，即使用戶信息泄漏，由于限定了用戶在特定的工作站登錄，從而有效的保障也不會(huì)因此造成安全隱患： 2021125 Symantec Gateway Security 5400 Series Sales Kit: 25 點(diǎn)擊“ Apply”，然后選擇“ Active Changes”使變更生效。 安裝許可證 基礎(chǔ)許可證 每臺(tái) SGS 設(shè)備都需要安裝許可證才能工作，最低的許可申請(qǐng)要求為基礎(chǔ)許可證。購(gòu)買基礎(chǔ)許可的用戶可以得到 50 節(jié)點(diǎn)的防火墻、無(wú)限制的 GatewaytoGateway VPN 和一個(gè) ClienttoGateway VPN 許可。 獲取 30 天試用期 為了給用戶足夠的時(shí)間申請(qǐng)正式的 License， SGS 提供 30 天的試用期，試用期間，防火墻各個(gè)功 能組件都能使用，而且沒(méi)有節(jié)點(diǎn)數(shù)量的限制，但是此期間不能進(jìn)行防病毒、內(nèi)容過(guò)濾和入侵防護(hù)模塊的在線內(nèi)容升級(jí)，因此無(wú)法提供及時(shí)的安全防護(hù)，所以，我們建議用戶盡快完成正式 License 的申請(qǐng)。 準(zhǔn)備 License 申請(qǐng) 在開(kāi)始正式的申請(qǐng)之前，需要客戶確定自己需要哪些功能模塊，并且每個(gè)功能模塊需要的授權(quán)的數(shù)量，其中： 防火墻、 IDS/IDP、防病毒和內(nèi)容過(guò)濾的許可根據(jù)受保護(hù)網(wǎng)絡(luò)內(nèi)的節(jié)點(diǎn)數(shù)量計(jì)算， 2021125 Symantec Gateway Security 5400 Series Sales Kit: 26 所謂節(jié)點(diǎn)就是具備 IP 地址的任何設(shè)備，如主機(jī)、打印機(jī)等； ClienttoVPN 的許可是根據(jù)并發(fā) VPN 連接數(shù)計(jì) 算的； HA/LB 的許可是基于每個(gè)設(shè)備的，如果部署一個(gè)雙節(jié)點(diǎn)的集群，那么你需要對(duì)每個(gè)節(jié)點(diǎn)配置一個(gè) HA/LB 許可證。 另外，還需要提供 SGS 設(shè)備的主機(jī) ID和設(shè)備序列號(hào)碼，用于完成 License 的申請(qǐng)。 根據(jù)上述信息，填寫下表： 激活 License 用戶收到基礎(chǔ)軟件序列號(hào)證書（ base Software Serial Number Certificate）后，就可以上網(wǎng)激活許可證了。 登陸： 2021125 Symantec Gateway Security 5400 Series Sales Kit: 27 在支持的語(yǔ)音選擇菜單里，選擇適當(dāng)?shù)恼Z(yǔ)言，如簡(jiǎn)體中文； 在“許可