【文章內容簡介】 2 Server 以上 10/100Mb RS232 系統(tǒng)默認值項目 默認值系統(tǒng)帳號與管理方式管理方式：Web 登錄 　管理帳號：用戶名：systemmaster 密碼：1234abcd管理方式：SSH管理賬號：用戶名：systemmaster 密碼：1234abcd管理方式：Console管理賬號：用戶名：systemmaster 密碼：1234abcd管理帳號：用戶名：KingGate 密碼：KingGate登錄方式 接口 IP Eth0:Eth1:Eth2:Eth3:注：不同的型號，接口的數(shù)量、類型也不同。接口屬性 Eth0:lan1，不可修改網口屬性，只能為內網口Eth1:wan1，可修改屬性，可為 lan、wan、dmzEth2:dmz1，可以修改屬性，可為 lan、wan、dmzEth3:lan2，可以修改屬性，可為 lan、wan、dmz注：配置網口屬性必須有一個為 wan 口管理 IP 管理口 系統(tǒng)默認管理口為 Eth0（lan1） ，通過系統(tǒng)每一個接口均可管理系統(tǒng)控制口屬性 超級終端連接屬性為：每秒位數(shù)：9600，數(shù)據(jù)位：8，奇偶校驗：無，停止位：1，數(shù)據(jù)流控制：無 網絡連接連接方法：8 / 73連接電源線，并打開開關。將 Eth0 與電腦相連（一般使用平行線） ，并且將電腦 IP 配置成與 Eth0（lan）口相同段的IP 地址，缺省為：，建議 PC IP 地址為：。 網絡檢查使用 ping 命令，在管理 PC 上對金山 KingGate 上網行為管理產品進行檢測，看網絡連接正常與否。如果網絡連接沒有問題，就可以登錄到金山 KingGate 上網行為管理產品上了。如下圖： 登錄系統(tǒng) 在管理 PC 上，打開瀏覽器，在 IE 的地址欄里輸入 登錄到金山 KingGate 上網行為管理產品的管理界面。如下圖： 輸入賬號，用戶名：systemmaster ，密碼：1234abcd ，登錄系統(tǒng)。9 / 733 系統(tǒng)設定 系統(tǒng)配置金山 KingGate 上網行為管理的系統(tǒng)配置包含系統(tǒng)的管理設置、用戶認證、流量統(tǒng)計、配置管理、系統(tǒng)更新，通過本部分功能，可以完成系統(tǒng)的基本配置。? 管理設置? 密碼管理：修改當前用戶的密碼；? 系統(tǒng)配置：重啟關閉設備以及時間的修改；? 報告配置：配置定時發(fā)送報告參數(shù)；? 升級配置：定義升級服務器；? License： License 查詢與更新；? 用戶管理：添加刪除以及修改登錄用戶；? 用戶認證：啟用系統(tǒng)帳號認證，在用戶接入外網時，需經過認證后方可接入外網；? 流量統(tǒng)計：對網絡進行實時以及延時的數(shù)據(jù)統(tǒng)計；? 配置管理：對系統(tǒng)配置的備份與恢復、恢復出廠值；? 系統(tǒng)更新：版本升級以及補丁的上傳； 管理設置為了幫助用戶對內部網絡進行全面管理，金山 KingGate 上網行為管理通過方便易用的Web 管理界面，為用戶提供遠程管理升級功能。包括修改用戶密碼、系統(tǒng)配置、報告配置、升級配置、license、用戶管理。 密碼管理系統(tǒng)配置〉管理設置〉密碼管理，輸入以下信息，可以修改密碼，如下圖：? 系統(tǒng)管理員舊密碼：舊密碼；? 系統(tǒng)管理員新密碼：新密碼；10 / 73? 確認密碼：再次確認新密碼；? 確認：密碼修改生效；注：密碼規(guī)則，最小 8 位，最大 19 位，數(shù)字字母的組合，不識別空格符號。修改只是當前登錄用戶的密碼。 系統(tǒng)設置系統(tǒng)配置〉管理設置〉系統(tǒng)設置，如下圖：? 獲取系統(tǒng)時間：點擊獲取系統(tǒng)時間可以獲得當前的系統(tǒng)時間；? 修改系統(tǒng)時間：在日期和時間欄里輸入相應的參數(shù)，點擊修改系統(tǒng)時間則可以修改當前的系統(tǒng)時間；? 重啟設備：系統(tǒng)重新啟動；? 關閉設備：系統(tǒng)關閉，電源自動關閉；注：時間修改原則，一般時間不要進行修改，且時間修改不能超過 12 小時，以免影響License 校驗。 報告配置系統(tǒng)配置〉管理設置〉報告配置，如下圖：通過這個界面可以設置過濾處理方法中的定時發(fā)送報告的相關報告配置。用戶可以在這里設置定時發(fā)送報告的郵件賬號信息。? SMTP 服務器：輸入郵件賬號所在的服務器；? 郵件地址：完整的郵件地址；? 用戶名：輸入發(fā)送郵件的用戶名；? 密碼：如果郵件服務器需要驗證，輸入郵件賬號的密碼；11 / 73? 查看郵件 IP：設置報告郵件內查看郵件連接里的 IP 地址。這個設置用于用戶設置外網訪問 IP 地址，以便外部用戶能夠查看其被過濾的郵件，通常地址為公網 IP；? 發(fā)送時間間隔：發(fā)送報告的時間間隔（單位為：小時） 。注意：只有在這個賬號信息設置后，功能模塊里選擇發(fā)送定時報告和轉發(fā)警告信的功能才能生效，而且這里發(fā)送的信息是針對 SMTP 病毒信息。 升級配置系統(tǒng)配置〉管理設置〉升級配置，如下圖通過這個界面可以設置數(shù)據(jù)升級的參數(shù)。因為金山 KingGate 上網行為管理產品的不同過濾功能都有數(shù)據(jù)升級的要求，如病毒特征庫的升級等。因此用戶可以設置相應的參數(shù)來幫助產品的數(shù)據(jù)升級。? 升級服務器：選擇數(shù)據(jù)升級的服務器；? 啟用代理：因為金山 KingGate 上網行為管理的數(shù)據(jù)下載是通過 HTTP 協(xié)議來完成的，因此如果在金山 KingGate 上網行為管理通往 Inter 的連接上采用了 HTTP 代理，那就需要配置代理參數(shù)。代理服務器的設置在系統(tǒng)配置〉網絡設置 〉代理設置；? 代理賬號：如果代理服務器需要驗證，那就設置代理服務器的驗證賬號；? 密碼：設置驗證賬號的密碼； License系統(tǒng)配置〉管理設置〉license，如下圖：通過這個界面可以更新、查看 License 信息。12 / 73? License 更新：? 產品序列號：顯示金山 KingGate 上網行為管理的序列號。同時，產品序列號在產品背部面板上可以查看；? 授權碼：輸入 16 位 License 授權碼。然后點擊確定，就會將 License 更新，授權碼影響產品使用的功能和使用時間，注：正式授權碼過期不影響功能使用，但不能更新與升級數(shù)據(jù)；測試授權碼過期過濾功能不能使用和不能更新與升級數(shù)據(jù)。? 系統(tǒng)信息? 產品名稱：產品的完整名稱；? 機器型號：產品型號；? 序列號：產品的序列號，與產品背部面板序列號保持一致；? 授權碼：激活功能的驗證信息；? 注冊時間：產品出廠時間或最新更新授權碼的時間；? 有效時間：產品在服務器的時間；? 用戶類別：正式用戶或試用用戶；? 功能模塊：產品具有功能模塊；? 管理系統(tǒng)版本：產品當前系統(tǒng)版本； 用戶管理系統(tǒng)配置〉管理設置〉用戶管理，如下圖用戶管理選項用于添加管理用戶。只有擁有用戶管理權限的管理用戶能夠添加新的管理用戶、修改管理用戶權限和刪除現(xiàn)有的管理用戶。systemmaster 是缺省的管理用戶，不能被刪除和修改。 ? 增加用戶：點擊增加用戶，出現(xiàn)上述用戶添加界面。管理用戶輸入相應的設置，就可以添加相關的管理用戶；? 用戶名：輸入新增管理用戶的用戶名；13 / 73? 密碼：輸入新增管理用戶的密碼，密碼最少 8 位，采用數(shù)字和字母相間的方式來保證密碼的安全性；? 確認密碼：輸入確認密碼；? 權限：勾選管理用戶的權限。相應權限包括：用戶管理、查看系統(tǒng)配置、修改系統(tǒng)配置以及查看系統(tǒng)日志。對于不同管理權限的管理用戶，在登錄后系統(tǒng)將顯示不同的菜單選項；? 添加用戶：輸入名稱以及密碼，賦予的權限，點擊確定；? 修改用戶：點擊用戶列表右邊的編輯圖標 ，出現(xiàn)以上界面。管理用戶可以修改相關用戶的權限；? 刪除用戶：在用戶列表界面勾選需刪除的用戶，點擊“刪除”按鈕刪除相關用戶；注：添加用戶密碼需要保證密碼的復雜性，大于或等于 8 位且為數(shù)字和字母的組合。 用戶認證金山 KingGate 上網行為管理提供用戶上網認證功能，點擊系統(tǒng)配置 〉用戶認證可進行用戶認證的相關配置。 基本配置在基本配置中可以通過啟用認證開關來設置系統(tǒng)是否啟用上網認證功能。在啟用認證模式下，如果用戶的 IP 地址和 MAC 地址不在免認證地址中，用戶第一次上網將彈出上網認證界面，用戶通過認證后，就可以正常上網了。14 / 73一次登錄認證有效期:用戶經通過認證上網后，如果該用戶在 30 分鐘內沒有上網流量，系統(tǒng)將自動注銷用戶的上網功能，如需上網將需要重新認證，時間變動默認為 30 分。 用戶列表這里的用戶名和密碼是提供給用戶上網認證用的，可以點擊添加用戶按鈕來新增用戶，如下圖：15 / 73 免認證地址 在免認證中的地址，用戶無需認證就可直接上網。免認證地址支持 IP 地址和 MAC 地址，mac 輸入格式如：00:14:C2:DB:4E:E3 。 流量統(tǒng)計 開啟流量統(tǒng)計后，可以實時查看所選擇接口所有 IP 的各種流量，結果在統(tǒng)計日志〉流量統(tǒng)計中查看，如圖：? 啟用統(tǒng)計接口：開啟或關閉流量統(tǒng)計；? 流量統(tǒng)計接口：選擇需要流量統(tǒng)計的接口，僅對 LAN 和 DMZ 口統(tǒng)計，對 WAN 口不統(tǒng)計；? 刷新頻率：采集數(shù)據(jù)信息的頻率，最小設置為 1 分鐘；? 內部子網地址：設置采集數(shù)據(jù)的子網信息，多子網設置用回車分開； 配置管理配置管理完成備份系統(tǒng)配置、恢復存在的配置、恢復系統(tǒng)默認值。系統(tǒng)配置〉配置管理，如下圖：16 / 73? 下載配置文件：下載，備份系統(tǒng)當前配置；? 上傳配置文件：將存在的系統(tǒng)配置恢復系統(tǒng)，使其生效；? 恢復默認配置：恢復系統(tǒng)出廠默認值； 系統(tǒng)更新通過系統(tǒng)更新，更新補丁包，并立即生效，生成新的系統(tǒng)版本號。如下圖： 網絡配置? 網絡模式：金山 KingGate 上網行為管理網絡模式有兩種，網關模式和網橋模式? 網絡設置：主要包括了多 IP 綁定、DNS、遠程管理、代理服務器、內網服務器、SMTP路由? 多 IP 綁定：實現(xiàn)內網口或者外網口的多 IP 綁定；? DNS：根據(jù)不同的網絡提供商配置不同 DNS；? 遠程管理：指定 IP 地址管理系統(tǒng)；? 代理服務器：對于內部網絡使用 HTTP、POPSMTP 、FTP 等代理；? 內網服務器：映射內網服務器，做到保護內網服務器，針對 FTP、WEB、郵件服務器、文件服務器保護；? Smtp 路由：保護郵件服務器；? 負載均衡：在網關模式下，并且啟用了多 WAN，將顯示負載均衡；? DHCP：能夠啟用 DHCP 服務器以及 DHCP 代理；? SNMP：簡單網絡管理協(xié)議； 網絡模式金山 KingGate 上網行為管理的網絡模式有兩種，網關模式和網橋模式。17 / 73 網關模式網絡配置〉網絡模式〉網關模式，如下圖：? 網絡模式? 當前狀態(tài)：是指設備當前的運行模式，默認為網關；? 設置為網關：勾選后，點擊提交。不勾選，點擊提交無效；? 監(jiān)測外網網關：對外網默認網關的自動檢測，如果探測路由不可到達，將不能添加路由，出現(xiàn)網絡不可到達。在多 WAN 環(huán)境下，出現(xiàn)線路中斷，將協(xié)商從可以到達的線路轉發(fā)數(shù)據(jù)。默認情況不啟用此功能。? 網關設置? Eth0 設置? 啟用：表示當前網口的運行狀態(tài)，不可更改；? 網絡區(qū)域：默認內網，不可更改；? 網絡類型：默認靜態(tài)，不可更改；? IP 地址：，可以更改；? 掩　碼：，可以更改；? 別　名：默認 lan1，可以更改；? Eth1 設置? 啟用：表示當前網口的運行狀態(tài)，可以更改；? 網絡區(qū)域：默認外網，可以更改；? 網絡類型：默認靜態(tài) IP，DHCP、撥號可以更改；18 / 73? IP 地址：，可以更改? 掩　碼：，可以更改? 網　關：缺省為空，可以更改? 別　名：默認 wan1，可以更改? Eth2 設置? 啟用：表示當前網口的運行狀態(tài)，可以更改；? 網絡區(qū)域：默認 DMZ，可以更改；? 網絡類型：默認靜態(tài) IP ,DHCP、撥號；? IP 地址：，可以更改；? 掩　碼：，可以更改；? 網　關：缺省為空，可以更改；? 別　名：默認 DMZ,可以更改；? Eth3 設置? 啟用：表示當前網口的運行狀態(tài)，可以更改? 網絡區(qū)域：默認內網，可以更改? 網絡類型：默認靜態(tài)，可以更改? IP 地址：，可以更改? 掩　碼：，可以更改? 別　名：默認 lan2，可以更改注：NAT 開啟和關閉、在網口開啟 NAT 則在本網口出去的數(shù)據(jù)將被做源地址轉換。? 提交? 提交當前修改配置；? 撥號狀態(tài)：在撥號狀態(tài)下，點擊撥號狀態(tài)，顯示當前撥號信息，并且可以手動撥號以及手動斷開。? 動態(tài)域名：支持 2 種動態(tài)域名 DTDNS 以及華蓋 DDNS19 / 73 網橋模式網絡配置〉網絡模式〉網橋模式，如下圖：? 網絡模式? 當前狀態(tài)：是指設備目前的運行狀態(tài)；? 設置為網橋：勾選后，點擊確定。不勾選，點擊確定無效；注：在網橋狀態(tài)內網介入只有 eth0(lan1)可用，外網可以根據(jù)環(huán)境選擇網口。? 網橋設置20 / 73? 系統(tǒng) IP 設置：默認為 與 lan1 地址同步；? 子網掩碼設置：默認 ；? 默認網關設置：默認 ；? 網橋網卡：在網橋下只有一個內網和一個外網，默認下內網為 eth0，外網為用戶自定義；? 確定：提交修改配置；注意：在改變網絡模式前，在系統(tǒng)配置〉網絡設置〉遠程管理中添加遠程管理 IP，默認允許所有人可管理系統(tǒng)。 旁路模式網絡配置〉網絡模式〉旁路模式，如下圖：注：在旁路模式下，eth0 為管理口， eth1 為數(shù)