【文章內(nèi)容簡介】 換系統(tǒng)內(nèi)網(wǎng)主機(jī)模塊的管理端口連接起來。 ⑵ 用直連網(wǎng)線將外網(wǎng)管理計算機(jī)的 RJ45 端口同安全隔離與信息交換系統(tǒng)外網(wǎng)主機(jī)模塊的管理端口連接起來。 ⑶ 用隨機(jī)附送的電源線將 SecSIS 3600安全隔離與信息交換系統(tǒng)同 220V電源連接起來。 ③ 安裝過程完畢 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 1 第三章 快速使用指 南 本章講述如何簡要配置 SecSIS 3600 安全隔離與信息交換系統(tǒng)以及如何將安全隔離與信息交換系統(tǒng)快速接入一個典型的網(wǎng)絡(luò)環(huán)境中正常使用，并保證原網(wǎng)絡(luò)正常的運(yùn)行，但不涉及具體的配置。關(guān)于具體配置請參考第四章 SecSIS 3600 安全隔離與信息交換系統(tǒng)配置。 為了更形象地描述 SecSIS 3600 安全隔離與信息交換系統(tǒng)的配置，我們在說明界面配置時參考一個假想的網(wǎng)絡(luò)環(huán)境，如下圖所示。 圖 SecSIS 3600 安全隔離與信息交換系統(tǒng)應(yīng)用網(wǎng)絡(luò)環(huán)境 圖中相關(guān)參數(shù)說明如下： 安全隔離與信 息交換系統(tǒng)的內(nèi)網(wǎng)主機(jī)模塊 ： 安全隔離與信息交換系統(tǒng)的內(nèi)網(wǎng)主機(jī)模塊的管理端口 IP 地址為 ，子網(wǎng)掩碼為 安全隔離與信息交換系統(tǒng)的內(nèi)網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口 IP 地址為 ，子網(wǎng)掩碼為 安全隔離與信息交換系統(tǒng)的外網(wǎng)主機(jī)模塊 ： 安全隔離與信息交換系統(tǒng)的外網(wǎng)主機(jī)模塊的管理端口 IP 地址為 ，子網(wǎng)掩碼為 安全隔離與信息交換系統(tǒng)的外網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口 IP 地址為 ，子網(wǎng)掩碼為 安全隔離與信息交換系統(tǒng)管理計算機(jī) ： 安全隔離與信息交換系統(tǒng)內(nèi)網(wǎng)管理計算機(jī)的 IP 地址為 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 2 安全隔離與信息交換系統(tǒng)外網(wǎng)管理計算機(jī)的 IP 地址為 若用戶的內(nèi) /外網(wǎng)的實際 IP 地址不與內(nèi) /外網(wǎng)主機(jī)模塊的管理端口 IP 地址沖突（不在同一網(wǎng)段上），則只需將內(nèi) /外網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口 IP 地址設(shè)置為實際網(wǎng)段上的 IP 地址，即可將 SecSIS 3600 安全隔離與信息交換系統(tǒng)連接入網(wǎng)絡(luò)進(jìn)行工作。下一節(jié)中以配置安全隔離與信息交換系統(tǒng)內(nèi)網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口為例介紹內(nèi) /外網(wǎng)主機(jī)模塊 的網(wǎng)絡(luò)端口 IP 地址設(shè)置方法。 若用戶的內(nèi) /外網(wǎng)的實際 IP 地址與內(nèi) /外網(wǎng)主機(jī)模塊的管理端口 IP 地址存在沖突，則請參照第四章“ SecSIS 3600 安全隔離與信息交換系統(tǒng)配置”重新配置安全隔離與信息交換系統(tǒng)各模塊的 IP 地址。 1. 登錄安全隔離與信息交換系統(tǒng)管理界面 ① 接通電源，開啟安全隔離與信息交換系統(tǒng)。 ② 在管理計算機(jī)上啟動 Inter 瀏覽器，本手冊以 為例。在地址欄中輸入安全隔離與信息交換系統(tǒng)相應(yīng)子網(wǎng)主機(jī)模塊的外部 IP 地址。例如登錄內(nèi)網(wǎng)主機(jī)模塊管理端口，輸入默認(rèn)設(shè)置 IP 地址“ 采用 SSL128 位加密傳輸。 ③ 彈出對話框要求用戶確認(rèn)安全證書，點擊“是 (Y)”按鈕，如下圖： 注 ：此對話框只會在用戶第一次登錄時出現(xiàn)。 ④ 瀏覽器中顯示安全隔離與信息交換系統(tǒng)管理登錄界面，如下圖： SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 3 ⑤ 輸入用戶名“ admin”和密碼，密碼缺省值為“ admin”，點擊“確定”按鈕，如下圖： ⑥ 瀏覽器顯示安全隔離與信息交換系統(tǒng)管理的主界面，登錄成功，顯示首頁如下圖 (以內(nèi) 網(wǎng)為例 )： SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 4 ⑦ 警告信息： ? 如果設(shè)備遇到如下情況，登 陸界面將提示警告信息。 ? 交換卡沒有故障或者沒有加載； ? 交換卡已加載，但是兩側(cè)主機(jī)通訊不正常； ? 沒有許可證； ? 許可證已過期； SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 5 2. 配置安全隔離與信息交換系統(tǒng)內(nèi) /外網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)地址 ① 配置網(wǎng)絡(luò)接口地址， 點擊“網(wǎng)絡(luò)配置”，菜單界面如圖所示： ② 配置網(wǎng)絡(luò)接口屬性，點擊“網(wǎng)卡設(shè)置”，菜單界面如圖所示： 配置網(wǎng)絡(luò)接口的使用屬性，目前支持的屬性定義為網(wǎng)絡(luò)模式（ ）或者橋模式（ bridge） ③ 點擊“網(wǎng)絡(luò)端口”，界面顯示當(dāng)前網(wǎng)絡(luò)端口配置，如圖所示： ④ 選擇要配置的網(wǎng)絡(luò)接口，填寫或者更改“ IP 地址” 、“子網(wǎng)掩碼”。 例如：“ ”、“ ”。 ⑤ 點擊“確定 ”，系統(tǒng)提示操作消息。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 6 ⑥ 等待一分鐘后，再次登錄安全隔離與信息交換系統(tǒng)管理界面，查看網(wǎng)絡(luò)端口的配置，如果配置信息與用戶實際的網(wǎng)絡(luò)地址相符，則說明 IP 地址修改成功。 ⑦ 外網(wǎng)主機(jī)模塊網(wǎng)絡(luò)端口的配置方法與內(nèi)網(wǎng)主機(jī)模塊網(wǎng)絡(luò)端口的配置方法相同，請參照上述配置方法將外網(wǎng)主機(jī)模塊網(wǎng)絡(luò)端口的 IP 地址改為實際網(wǎng)絡(luò)地址。 3. 將安全隔離與信息交換系統(tǒng)連接到網(wǎng)絡(luò)中 ① 確定安全隔離與信息交換系統(tǒng)接入網(wǎng)絡(luò)的位置，如圖 的環(huán)境。 ② 將內(nèi)網(wǎng)網(wǎng)線接入安全隔離與信息交換系統(tǒng)內(nèi)網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口。 ③ 將外網(wǎng)網(wǎng)線接入安全隔離與信息交換系統(tǒng)外網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口。 ④ 至此，安全隔離與信息交換系統(tǒng)成功接入原先的網(wǎng)絡(luò)。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 7 第四章 SecSIS 3600 安全隔離與信息交換系統(tǒng)配置 這一章是手冊的核心部分，主要介紹 SecSIS 3600 安全隔離與信息交換系統(tǒng)的配置。我們按照功能把SecSIS 3600 安全隔離與信息交換系統(tǒng)分為十二個部分，并 按順序?qū)γ總€部分的管理界面進(jìn)行詳細(xì)說明。一般對各個界面的說明 我們會先簡要介紹該頁面的目的、基本功能或簡要的使用方法；然后給出該頁面的實際對話框圖；最后是對界面上的關(guān)鍵詞進(jìn)行說明。 首先登錄安全隔離與信息交換系統(tǒng)管理界面，具體登錄方法請參照 節(jié)中的介紹。登錄后，管理界面分為以下模塊：系統(tǒng)網(wǎng)絡(luò)配置、文件交換、工具箱、安全退出、安全關(guān)機(jī)。下面將分模塊介紹各項功能。 注 ：出于安全的考慮，同一時間只允許一名管理員登錄。若有另外一名管理員登錄，則先登錄的管理員將失去連接。 1. 系統(tǒng)網(wǎng)絡(luò)配置 SecSIS 3600 安全隔離與信息交換系統(tǒng)的外網(wǎng)的系統(tǒng)網(wǎng)絡(luò)設(shè)置包含 網(wǎng)卡設(shè)置 、 網(wǎng)絡(luò) 地址 、管理 地址 、 路由配置、 網(wǎng)關(guān) 配置 、配置 DNS、 MAC 地址綁定、雙機(jī)熱備和負(fù)載均衡、 訪問控制、 其他配置模塊，其界面如下圖所示： 網(wǎng)卡設(shè)置 用于配置安全隔離與信息交換系統(tǒng)的網(wǎng)卡的使用屬性，用戶可以將系統(tǒng)的網(wǎng)擴(kuò)接口配置成為獨立網(wǎng)絡(luò)接口或者多端口橋模式。 注： ? 每個接口只能采用一種模式； ? 多端口橋模式至少要包括兩個接口。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 8 網(wǎng)絡(luò) 地址 此項用于配置安全隔離與信息交換系統(tǒng)的網(wǎng)絡(luò)地址。用戶使用安全隔離與信息交換系統(tǒng)傳輸文件必須將準(zhǔn)備傳輸?shù)奈募l(fā)送到安全隔離與信息交換系統(tǒng)的主機(jī)模塊上，再通過文件交換模塊發(fā) 送出去。管理員只有正確配置安全隔離與信息交換系統(tǒng)的網(wǎng)絡(luò)端口，用戶才能從本子網(wǎng)的計算機(jī)上將文件發(fā)送到安全隔離與信息交換系統(tǒng)的主機(jī)模塊上。 網(wǎng)絡(luò)端口配置 界面可以直接進(jìn)行 修改 IP 地址、添加 IP 別名和 刪除 IP 別名的操作 。其中 內(nèi) 網(wǎng) 的 默 認(rèn) IP 地 址 為 。 外 網(wǎng) 的 默 認(rèn) IP 地 址 為。內(nèi)外網(wǎng)的默認(rèn) IP 地址不能被刪除，只能被修改； IP 別名既可以被修改，也可以被刪除。 添加 IP 別名方法 （見下圖）。 添加、修改完畢，點擊“ 確定 ”，系統(tǒng)提示操作信息（見下圖）。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 9 管理 地址 此 項 用 于 配 置 安 全 隔 離 與 交 換 系 統(tǒng) 的 管 理 地 址 。 默 認(rèn) 內(nèi) 網(wǎng) 管 理 端 口 為，默認(rèn)外網(wǎng)管理端口為 。用于管理安全隔離與信息交換系統(tǒng)的內(nèi)外管理主機(jī)可以配置為此網(wǎng)段的 IP 地址?；蛘邔踩綦x與交換系統(tǒng)的管理地址改為與管理主機(jī)同網(wǎng)段的 IP 地址。 ◇ 網(wǎng)絡(luò)設(shè)備 管理端口所使用的網(wǎng)絡(luò)接口名稱，該選項不可更改。 ◇ IP 地址 IP 地址可以根據(jù)用戶需要進(jìn)行配置，但應(yīng)使管理計算機(jī)與 管理端口處于同一網(wǎng)段中，并且不要與其它端口 IP 地址設(shè)置發(fā)生沖突（不要在同一網(wǎng)段）。 ◇ 子網(wǎng)掩碼 管理端口的子網(wǎng)掩碼，用于標(biāo)識所在子網(wǎng)。 修改完畢，點擊“確定 ”，系統(tǒng)提示操作信息（見下圖）。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 10 等待一分鐘后，主機(jī)模塊管理端口網(wǎng)絡(luò)地址修改生效。 路由配置 此項用于配置安全隔離與信息交換系統(tǒng)網(wǎng)絡(luò)端口的靜態(tài)路由。當(dāng)安全隔離與信息交換系統(tǒng)需要通過路由設(shè)備來傳遞信息時，必須配置此項。路由可以根據(jù)用戶的實際網(wǎng)絡(luò)情況進(jìn)行配置，可以通過咨詢網(wǎng)絡(luò)管理員獲得（見下圖）。 ◇ 目標(biāo)網(wǎng)端 安全隔離與信息交換系統(tǒng) 用于數(shù)據(jù)轉(zhuǎn)發(fā)的目標(biāo)網(wǎng)絡(luò)地址。 ◇ 子網(wǎng)掩碼 目標(biāo)網(wǎng)端的子網(wǎng)掩碼，用于標(biāo)識所在子網(wǎng)。 ◇ 轉(zhuǎn)發(fā)地址 安全隔離與信息交換系統(tǒng)用于向目標(biāo)網(wǎng)段發(fā)送數(shù)據(jù)的路由設(shè)備地址。 ◇ 接口設(shè)備 該條靜態(tài)路由索要使用的接口設(shè)備名稱。 ◇ 刪除 用于刪除該條靜態(tài)路由。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 11 ◇ 增加 用于增加一條新的靜態(tài)路由。 修改完畢，點擊“確定”，系統(tǒng)提示操作信息（見下圖）。 配置 DNS 管理員在此處可以設(shè)置系統(tǒng)默認(rèn)的 DNS 服務(wù)器的 IP 地址。點擊“配置 DNS” （見下圖）。 ◇ 刪除 刪除標(biāo)記，選中后點擊“保存 ”則此項從列表中刪除。 ◇ 編號 DNS 服務(wù)器的編號，不可修改。 ◇ IP 地址 DNS 服務(wù)器的 IP 地址。 修改完畢后點擊 “ 保存 ” 系統(tǒng)提示保存成功。 MAC 地址綁定 綁定本網(wǎng)段計算機(jī)的 IP 地址與 MAC 地址，管理本網(wǎng)段用戶的訪問請求。分為手動配置和自動探測（見下圖）。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 12 手動配置 管理員添加已知的 MAC 地址和 IP 地址（見下圖）。 ◇ 刪除 刪除標(biāo)記，選中后點擊“保存記錄”則此項從列表中刪除。 ◇ 序號 綁定項的編號，不可修改。 ◇ MAC 地址 綁定計算機(jī)的 MAC 地址。地 址格式為：“ xx:xx:xx:xx:xx:xx”，數(shù)字為 16 進(jìn)制。 ◇ IP 地址 綁定計算機(jī)的 IP 地址。 點擊“增加記錄”，在新增的行中輸入 MAC 地址和 IP 地址。然后點擊“保存記錄”，系統(tǒng)提示操作信息。 自動探測 點擊“自動探測”按鈕，安全隔離與信息交換系統(tǒng)自動獲取相關(guān)連接機(jī)器的 MAC 地址和 IP 地址。管理員選擇希望綁定的機(jī)器。提交后 MAC 地址綁定完成。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊 13 在“手動配置”中可以查看管理員選擇定制綁定的機(jī)器的相關(guān)信息。 ◇ 序號 綁定項的編號，不可修改。 ◇ MAC 地址 綁定計算機(jī) 的 MAC 地址。地址格式為：“ xx:xx:xx:xx:xx:xx”，數(shù)字為 16 進(jìn)制。 ◇ IP 地址 綁定計算機(jī)的 IP 地址。 ◇ 綁定 綁定標(biāo)記，選中后點擊“提交”對此項進(jìn)行綁定。 雙機(jī)熱備 本模塊用于雙機(jī)熱備配置。出于對網(wǎng)絡(luò)應(yīng)用的穩(wěn)定性考慮，用戶可以配置兩臺安全隔離與信息交換系統(tǒng)，分別做為主機(jī)和備份機(jī)，當(dāng)主機(jī)斷電或無法正常工作的情況下，備份機(jī)可自動代替主機(jī)的部分功能。 目前雙機(jī)熱備功能可支持以下模塊：文件交換、數(shù)據(jù)庫 交換、安全瀏覽、