【文章內(nèi)容簡(jiǎn)介】 換系統(tǒng)內(nèi)網(wǎng)主機(jī)模塊的管理端口連接起來。 ⑵ 用直連網(wǎng)線將外網(wǎng)管理計(jì)算機(jī)的 RJ45 端口同安全隔離與信息交換系統(tǒng)外網(wǎng)主機(jī)模塊的管理端口連接起來。 ⑶ 用隨機(jī)附送的電源線將 SecSIS 3600安全隔離與信息交換系統(tǒng)同 220V電源連接起來。 ③ 安裝過程完畢 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 1 第三章 快速使用指 南 本章講述如何簡(jiǎn)要配置 SecSIS 3600 安全隔離與信息交換系統(tǒng)以及如何將安全隔離與信息交換系統(tǒng)快速接入一個(gè)典型的網(wǎng)絡(luò)環(huán)境中正常使用，并保證原網(wǎng)絡(luò)正常的運(yùn)行，但不涉及具體的配置。關(guān)于具體配置請(qǐng)參考第四章 SecSIS 3600 安全隔離與信息交換系統(tǒng)配置。 為了更形象地描述 SecSIS 3600 安全隔離與信息交換系統(tǒng)的配置，我們?cè)谡f明界面配置時(shí)參考一個(gè)假想的網(wǎng)絡(luò)環(huán)境，如下圖所示。 圖 SecSIS 3600 安全隔離與信息交換系統(tǒng)應(yīng)用網(wǎng)絡(luò)環(huán)境 圖中相關(guān)參數(shù)說明如下： 安全隔離與信 息交換系統(tǒng)的內(nèi)網(wǎng)主機(jī)模塊 ： 安全隔離與信息交換系統(tǒng)的內(nèi)網(wǎng)主機(jī)模塊的管理端口 IP 地址為 ，子網(wǎng)掩碼為 安全隔離與信息交換系統(tǒng)的內(nèi)網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口 IP 地址為 ，子網(wǎng)掩碼為 安全隔離與信息交換系統(tǒng)的外網(wǎng)主機(jī)模塊 ： 安全隔離與信息交換系統(tǒng)的外網(wǎng)主機(jī)模塊的管理端口 IP 地址為 ，子網(wǎng)掩碼為 安全隔離與信息交換系統(tǒng)的外網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口 IP 地址為 ，子網(wǎng)掩碼為 安全隔離與信息交換系統(tǒng)管理計(jì)算機(jī) ： 安全隔離與信息交換系統(tǒng)內(nèi)網(wǎng)管理計(jì)算機(jī)的 IP 地址為 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 2 安全隔離與信息交換系統(tǒng)外網(wǎng)管理計(jì)算機(jī)的 IP 地址為 若用戶的內(nèi) /外網(wǎng)的實(shí)際 IP 地址不與內(nèi) /外網(wǎng)主機(jī)模塊的管理端口 IP 地址沖突（不在同一網(wǎng)段上），則只需將內(nèi) /外網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口 IP 地址設(shè)置為實(shí)際網(wǎng)段上的 IP 地址，即可將 SecSIS 3600 安全隔離與信息交換系統(tǒng)連接入網(wǎng)絡(luò)進(jìn)行工作。下一節(jié)中以配置安全隔離與信息交換系統(tǒng)內(nèi)網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口為例介紹內(nèi) /外網(wǎng)主機(jī)模塊 的網(wǎng)絡(luò)端口 IP 地址設(shè)置方法。 若用戶的內(nèi) /外網(wǎng)的實(shí)際 IP 地址與內(nèi) /外網(wǎng)主機(jī)模塊的管理端口 IP 地址存在沖突，則請(qǐng)參照第四章“ SecSIS 3600 安全隔離與信息交換系統(tǒng)配置”重新配置安全隔離與信息交換系統(tǒng)各模塊的 IP 地址。 1. 登錄安全隔離與信息交換系統(tǒng)管理界面 ① 接通電源，開啟安全隔離與信息交換系統(tǒng)。 ② 在管理計(jì)算機(jī)上啟動(dòng) Inter 瀏覽器，本手冊(cè)以 為例。在地址欄中輸入安全隔離與信息交換系統(tǒng)相應(yīng)子網(wǎng)主機(jī)模塊的外部 IP 地址。例如登錄內(nèi)網(wǎng)主機(jī)模塊管理端口，輸入默認(rèn)設(shè)置 IP 地址“ 采用 SSL128 位加密傳輸。 ③ 彈出對(duì)話框要求用戶確認(rèn)安全證書，點(diǎn)擊“是 (Y)”按鈕，如下圖： 注 ：此對(duì)話框只會(huì)在用戶第一次登錄時(shí)出現(xiàn)。 ④ 瀏覽器中顯示安全隔離與信息交換系統(tǒng)管理登錄界面，如下圖： SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 3 ⑤ 輸入用戶名“ admin”和密碼，密碼缺省值為“ admin”，點(diǎn)擊“確定”按鈕，如下圖： ⑥ 瀏覽器顯示安全隔離與信息交換系統(tǒng)管理的主界面，登錄成功，顯示首頁如下圖 (以內(nèi) 網(wǎng)為例 )： SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 4 ⑦ 警告信息： ? 如果設(shè)備遇到如下情況，登 陸界面將提示警告信息。 ? 交換卡沒有故障或者沒有加載； ? 交換卡已加載，但是兩側(cè)主機(jī)通訊不正常； ? 沒有許可證； ? 許可證已過期； SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 5 2. 配置安全隔離與信息交換系統(tǒng)內(nèi) /外網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)地址 ① 配置網(wǎng)絡(luò)接口地址， 點(diǎn)擊“網(wǎng)絡(luò)配置”，菜單界面如圖所示： ② 配置網(wǎng)絡(luò)接口屬性，點(diǎn)擊“網(wǎng)卡設(shè)置”，菜單界面如圖所示： 配置網(wǎng)絡(luò)接口的使用屬性，目前支持的屬性定義為網(wǎng)絡(luò)模式（ ）或者橋模式（ bridge） ③ 點(diǎn)擊“網(wǎng)絡(luò)端口”，界面顯示當(dāng)前網(wǎng)絡(luò)端口配置，如圖所示： ④ 選擇要配置的網(wǎng)絡(luò)接口，填寫或者更改“ IP 地址” 、“子網(wǎng)掩碼”。 例如：“ ”、“ ”。 ⑤ 點(diǎn)擊“確定 ”，系統(tǒng)提示操作消息。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 6 ⑥ 等待一分鐘后，再次登錄安全隔離與信息交換系統(tǒng)管理界面，查看網(wǎng)絡(luò)端口的配置，如果配置信息與用戶實(shí)際的網(wǎng)絡(luò)地址相符，則說明 IP 地址修改成功。 ⑦ 外網(wǎng)主機(jī)模塊網(wǎng)絡(luò)端口的配置方法與內(nèi)網(wǎng)主機(jī)模塊網(wǎng)絡(luò)端口的配置方法相同，請(qǐng)參照上述配置方法將外網(wǎng)主機(jī)模塊網(wǎng)絡(luò)端口的 IP 地址改為實(shí)際網(wǎng)絡(luò)地址。 3. 將安全隔離與信息交換系統(tǒng)連接到網(wǎng)絡(luò)中 ① 確定安全隔離與信息交換系統(tǒng)接入網(wǎng)絡(luò)的位置，如圖 的環(huán)境。 ② 將內(nèi)網(wǎng)網(wǎng)線接入安全隔離與信息交換系統(tǒng)內(nèi)網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口。 ③ 將外網(wǎng)網(wǎng)線接入安全隔離與信息交換系統(tǒng)外網(wǎng)主機(jī)模塊的網(wǎng)絡(luò)端口。 ④ 至此，安全隔離與信息交換系統(tǒng)成功接入原先的網(wǎng)絡(luò)。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 7 第四章 SecSIS 3600 安全隔離與信息交換系統(tǒng)配置 這一章是手冊(cè)的核心部分，主要介紹 SecSIS 3600 安全隔離與信息交換系統(tǒng)的配置。我們按照功能把SecSIS 3600 安全隔離與信息交換系統(tǒng)分為十二個(gè)部分，并 按順序?qū)γ總€(gè)部分的管理界面進(jìn)行詳細(xì)說明。一般對(duì)各個(gè)界面的說明 我們會(huì)先簡(jiǎn)要介紹該頁面的目的、基本功能或簡(jiǎn)要的使用方法；然后給出該頁面的實(shí)際對(duì)話框圖；最后是對(duì)界面上的關(guān)鍵詞進(jìn)行說明。 首先登錄安全隔離與信息交換系統(tǒng)管理界面，具體登錄方法請(qǐng)參照 節(jié)中的介紹。登錄后，管理界面分為以下模塊：系統(tǒng)網(wǎng)絡(luò)配置、文件交換、工具箱、安全退出、安全關(guān)機(jī)。下面將分模塊介紹各項(xiàng)功能。 注 ：出于安全的考慮，同一時(shí)間只允許一名管理員登錄。若有另外一名管理員登錄，則先登錄的管理員將失去連接。 1. 系統(tǒng)網(wǎng)絡(luò)配置 SecSIS 3600 安全隔離與信息交換系統(tǒng)的外網(wǎng)的系統(tǒng)網(wǎng)絡(luò)設(shè)置包含 網(wǎng)卡設(shè)置 、 網(wǎng)絡(luò) 地址 、管理 地址 、 路由配置、 網(wǎng)關(guān) 配置 、配置 DNS、 MAC 地址綁定、雙機(jī)熱備和負(fù)載均衡、 訪問控制、 其他配置模塊，其界面如下圖所示： 網(wǎng)卡設(shè)置 用于配置安全隔離與信息交換系統(tǒng)的網(wǎng)卡的使用屬性，用戶可以將系統(tǒng)的網(wǎng)擴(kuò)接口配置成為獨(dú)立網(wǎng)絡(luò)接口或者多端口橋模式。 注： ? 每個(gè)接口只能采用一種模式； ? 多端口橋模式至少要包括兩個(gè)接口。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 8 網(wǎng)絡(luò) 地址 此項(xiàng)用于配置安全隔離與信息交換系統(tǒng)的網(wǎng)絡(luò)地址。用戶使用安全隔離與信息交換系統(tǒng)傳輸文件必須將準(zhǔn)備傳輸?shù)奈募l(fā)送到安全隔離與信息交換系統(tǒng)的主機(jī)模塊上，再通過文件交換模塊發(fā) 送出去。管理員只有正確配置安全隔離與信息交換系統(tǒng)的網(wǎng)絡(luò)端口，用戶才能從本子網(wǎng)的計(jì)算機(jī)上將文件發(fā)送到安全隔離與信息交換系統(tǒng)的主機(jī)模塊上。 網(wǎng)絡(luò)端口配置 界面可以直接進(jìn)行 修改 IP 地址、添加 IP 別名和 刪除 IP 別名的操作 。其中 內(nèi) 網(wǎng) 的 默 認(rèn) IP 地 址 為 。 外 網(wǎng) 的 默 認(rèn) IP 地 址 為。內(nèi)外網(wǎng)的默認(rèn) IP 地址不能被刪除，只能被修改； IP 別名既可以被修改，也可以被刪除。 添加 IP 別名方法 （見下圖）。 添加、修改完畢，點(diǎn)擊“ 確定 ”，系統(tǒng)提示操作信息（見下圖）。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 9 管理 地址 此 項(xiàng) 用 于 配 置 安 全 隔 離 與 交 換 系 統(tǒng) 的 管 理 地 址 。 默 認(rèn) 內(nèi) 網(wǎng) 管 理 端 口 為，默認(rèn)外網(wǎng)管理端口為 。用于管理安全隔離與信息交換系統(tǒng)的內(nèi)外管理主機(jī)可以配置為此網(wǎng)段的 IP 地址。或者將安全隔離與交換系統(tǒng)的管理地址改為與管理主機(jī)同網(wǎng)段的 IP 地址。 ◇ 網(wǎng)絡(luò)設(shè)備 管理端口所使用的網(wǎng)絡(luò)接口名稱，該選項(xiàng)不可更改。 ◇ IP 地址 IP 地址可以根據(jù)用戶需要進(jìn)行配置，但應(yīng)使管理計(jì)算機(jī)與 管理端口處于同一網(wǎng)段中，并且不要與其它端口 IP 地址設(shè)置發(fā)生沖突（不要在同一網(wǎng)段）。 ◇ 子網(wǎng)掩碼 管理端口的子網(wǎng)掩碼，用于標(biāo)識(shí)所在子網(wǎng)。 修改完畢，點(diǎn)擊“確定 ”，系統(tǒng)提示操作信息（見下圖）。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 10 等待一分鐘后，主機(jī)模塊管理端口網(wǎng)絡(luò)地址修改生效。 路由配置 此項(xiàng)用于配置安全隔離與信息交換系統(tǒng)網(wǎng)絡(luò)端口的靜態(tài)路由。當(dāng)安全隔離與信息交換系統(tǒng)需要通過路由設(shè)備來傳遞信息時(shí)，必須配置此項(xiàng)。路由可以根據(jù)用戶的實(shí)際網(wǎng)絡(luò)情況進(jìn)行配置，可以通過咨詢網(wǎng)絡(luò)管理員獲得（見下圖）。 ◇ 目標(biāo)網(wǎng)端 安全隔離與信息交換系統(tǒng) 用于數(shù)據(jù)轉(zhuǎn)發(fā)的目標(biāo)網(wǎng)絡(luò)地址。 ◇ 子網(wǎng)掩碼 目標(biāo)網(wǎng)端的子網(wǎng)掩碼，用于標(biāo)識(shí)所在子網(wǎng)。 ◇ 轉(zhuǎn)發(fā)地址 安全隔離與信息交換系統(tǒng)用于向目標(biāo)網(wǎng)段發(fā)送數(shù)據(jù)的路由設(shè)備地址。 ◇ 接口設(shè)備 該條靜態(tài)路由索要使用的接口設(shè)備名稱。 ◇ 刪除 用于刪除該條靜態(tài)路由。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 11 ◇ 增加 用于增加一條新的靜態(tài)路由。 修改完畢，點(diǎn)擊“確定”，系統(tǒng)提示操作信息（見下圖）。 配置 DNS 管理員在此處可以設(shè)置系統(tǒng)默認(rèn)的 DNS 服務(wù)器的 IP 地址。點(diǎn)擊“配置 DNS” （見下圖）。 ◇ 刪除 刪除標(biāo)記，選中后點(diǎn)擊“保存 ”則此項(xiàng)從列表中刪除。 ◇ 編號(hào) DNS 服務(wù)器的編號(hào)，不可修改。 ◇ IP 地址 DNS 服務(wù)器的 IP 地址。 修改完畢后點(diǎn)擊 “ 保存 ” 系統(tǒng)提示保存成功。 MAC 地址綁定 綁定本網(wǎng)段計(jì)算機(jī)的 IP 地址與 MAC 地址，管理本網(wǎng)段用戶的訪問請(qǐng)求。分為手動(dòng)配置和自動(dòng)探測(cè)（見下圖）。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 12 手動(dòng)配置 管理員添加已知的 MAC 地址和 IP 地址（見下圖）。 ◇ 刪除 刪除標(biāo)記，選中后點(diǎn)擊“保存記錄”則此項(xiàng)從列表中刪除。 ◇ 序號(hào) 綁定項(xiàng)的編號(hào)，不可修改。 ◇ MAC 地址 綁定計(jì)算機(jī)的 MAC 地址。地 址格式為：“ xx:xx:xx:xx:xx:xx”，數(shù)字為 16 進(jìn)制。 ◇ IP 地址 綁定計(jì)算機(jī)的 IP 地址。 點(diǎn)擊“增加記錄”，在新增的行中輸入 MAC 地址和 IP 地址。然后點(diǎn)擊“保存記錄”，系統(tǒng)提示操作信息。 自動(dòng)探測(cè) 點(diǎn)擊“自動(dòng)探測(cè)”按鈕，安全隔離與信息交換系統(tǒng)自動(dòng)獲取相關(guān)連接機(jī)器的 MAC 地址和 IP 地址。管理員選擇希望綁定的機(jī)器。提交后 MAC 地址綁定完成。 SecSIS 3600 安全隔離與信息交換系統(tǒng)管理員手冊(cè) 13 在“手動(dòng)配置”中可以查看管理員選擇定制綁定的機(jī)器的相關(guān)信息。 ◇ 序號(hào) 綁定項(xiàng)的編號(hào)，不可修改。 ◇ MAC 地址 綁定計(jì)算機(jī) 的 MAC 地址。地址格式為：“ xx:xx:xx:xx:xx:xx”，數(shù)字為 16 進(jìn)制。 ◇ IP 地址 綁定計(jì)算機(jī)的 IP 地址。 ◇ 綁定 綁定標(biāo)記，選中后點(diǎn)擊“提交”對(duì)此項(xiàng)進(jìn)行綁定。 雙機(jī)熱備 本模塊用于雙機(jī)熱備配置。出于對(duì)網(wǎng)絡(luò)應(yīng)用的穩(wěn)定性考慮，用戶可以配置兩臺(tái)安全隔離與信息交換系統(tǒng)，分別做為主機(jī)和備份機(jī)，當(dāng)主機(jī)斷電或無法正常工作的情況下，備份機(jī)可自動(dòng)代替主機(jī)的部分功能。 目前雙機(jī)熱備功能可支持以下模塊：文件交換、數(shù)據(jù)庫 交換、安全瀏覽、