【文章內(nèi)容簡介】 ........................ 107 攻擊檢測配置 ........................................................................................................................... 109 IDS 互動配置 ........................................................................................................................... 112 MAC 地址綁定配置 ................................................................................................................ 113 網(wǎng)關(guān) ARP 代理 ......................................................................................................................... 114 高級設置 ................................................................................................................................... 115 第 9 章 安全策略 ................................................................................................................................... 116 安全策略的匹配 ...................................................................................................................... 116 策略的匹配機制和快速匹配功能 ................................................................................. 116 策略生效時間 .................................................................................................................. 117 安全策略的順序調(diào)整 .............................................................................................................. 117 安全策略相關(guān)操作 .................................................................................................................. 118 第 10 章 安全日志與流量統(tǒng)計 ......................................................................................................... 119 安全日志 ................................................................................................................................... 119 流量統(tǒng)計 ................................................................................................................................... 121 第 11 章 其他功能 .............................................................................................................................. 123 基于策略的流量控制 .............................................................................................................. 123 雙機熱備 ................................................................................................................................... 125 調(diào)整 NAT映射表項刷新時間 ................................................................................................ 127 輔助工具 ................................................................................................................................... 128 使用 ping 工具 ................................................................................................................. 128 使用 shell 終端 ................................................................................................................ 129 發(fā)送免費 arp 廣播 .......................................................................................................... 130 License 信息 ..................................................................................................................... 131 文件導入導出功能 .......................................................................................................... 132 內(nèi)核及 LICENSE升級 ............................................................................................................... 132 內(nèi)核升級 .......................................................................................................................... 133 License 升級 ..................................................................................................................... 136 遠程重啟 ................................................................................................................................... 138 恢復備份配置 ........................................................................................................................... 138 重新裝載配置 ........................................................................................................................... 139 附錄 ............................................................................................................................................................. 139 附錄 A 主要名詞術(shù)語解釋 ................................................................................................................. 139 附錄 B 安全網(wǎng)關(guān)配置常見問題 ......................................................................................................... 140 SJW74 系列安全網(wǎng)關(guān)配置手冊 4 附錄 C 推薦配置順序 .......................................................................................................................... 141 SJW74 系列安全網(wǎng)關(guān)配置手冊 5 感謝您購買 ADT SJW74NC 系列安全網(wǎng)關(guān)！ 本手冊將為您詳細介紹安達通 ADT SJW74 系列安全網(wǎng)關(guān)的使用方法。 歡迎訪問安達通公司網(wǎng)站 862168750563。 SJW74 系列安全網(wǎng)關(guān)配置手冊 6 第 1章 安全網(wǎng)關(guān)簡介 功能簡介 ? 安全網(wǎng)關(guān)應用 IKE 技術(shù)和 Ipsec 技術(shù)對 IP 數(shù)據(jù)流進行端到端的加密保護，實現(xiàn)異地子網(wǎng)之間的安全互聯(lián)，以及移動用戶對固定網(wǎng)絡的安全接入，提供 VPN 服務； ? 安全網(wǎng)關(guān)應用 NATT 技術(shù)和動態(tài) IP 互聯(lián)技術(shù)保證在任何網(wǎng)絡環(huán)境下都能進行 VPN互聯(lián)； ? 安全網(wǎng)關(guān)應用包過濾和狀態(tài)檢測技術(shù)保護內(nèi)網(wǎng)主機和服務器，提供防火墻的功能； ? 安全網(wǎng)關(guān)應用 NAT 技術(shù)使得企業(yè)內(nèi)部私有地址能夠訪問外部互聯(lián)網(wǎng)，并且能將位于 DMZ 的服務器的某些端口映射到公網(wǎng)上； ? 安全網(wǎng)關(guān)具有鏈路備份和負載均衡的功能 ,支持在兩條線路接入下的鏈路備份功能 ,以及多條線路（ 23 條 ）接入下的 鏈路 負載均 衡功能 ? 安全網(wǎng)關(guān)具備隧道接力、隧道嵌套、 VPN 后 NAT、 NAT 后 VPN 等多種高級功能，能夠組建各種復雜的 VPN 網(wǎng)絡，滿足客戶的各種應用需求。 硬件接口 以 SJW74CNC 為例，安全網(wǎng)關(guān)外形如下圖所示： SJW74B,SJW74B pro,SJW74C 安全 網(wǎng)關(guān)帶有４個網(wǎng)口，其中一個 LAN口，一個 WAN口，一個 EXT0口和一個 EXT1口（均為 10/100M自適應 ,WAN/EXT0/EXT1 均可做為公網(wǎng)出口 ）； SJW74D 安全 網(wǎng)關(guān)帶有 4個網(wǎng)口， 其中一個 LAN口，一個 WAN口，一個 EXT0口 和一個EXT1口 （均為 10/100M/1000M 自適應 , WAN/EXT0/EXT1 均可做為公網(wǎng)出口 ）； 各型號的網(wǎng)關(guān)還具備： 兩個 COM口， COM1用于配置和故障恢復， COM2作為雙機熱備時“心跳線”的連接口； １個電源指示燈； SJW74 系列安全網(wǎng)關(guān)配置手冊 7 1個系統(tǒng)狀態(tài)指示燈： Work(SJW74B 和 SJW74B Pro 還有 1個 WARN燈 ）； ４個網(wǎng)絡接口指示燈。 應用環(huán)境 SJW74 安全網(wǎng)關(guān)的典型應用環(huán)境如下圖， 總部采用兩條 用戶可以參考該圖規(guī)劃自己的應用環(huán)境。 I n t e r n e t總 部 子 網(wǎng)P C光纖安 全 網(wǎng) 關(guān)ADSL安 全 網(wǎng) 關(guān)分 支 機 構(gòu) 1P C P CP C P C安 全 網(wǎng) 關(guān)ADSL分 支 機 構(gòu) 2P C P CP C P C紅 色 虛 線 代 表 安 全 隧 道服 務 器 群? ?P C? ?? ? ? ?