【導(dǎo)讀】本公司保留不預(yù)先通知客戶而修改本文檔所含內(nèi)容的權(quán)利，如果配置截圖與實(shí)際產(chǎn)。品界面有差異，以實(shí)際產(chǎn)品配置界面為準(zhǔn)。本公司僅就產(chǎn)品信息預(yù)先說(shuō)明的范圍承擔(dān)責(zé)任，除此以外，無(wú)論明示或默示，不作。的適銷性和適合某特定用途的擔(dān)保。本公司對(duì)于您的使用或不能使用本產(chǎn)品而發(fā)生的任何損害不負(fù)任何賠償責(zé)任，包括。直接的、間接的、附加的個(gè)人損害或商業(yè)損失或任何其它損失。任何組織和個(gè)人對(duì)本公司產(chǎn)品的擁有、使用以及復(fù)制都必須經(jīng)過(guò)本公司書面的有效。.系統(tǒng)配置>>報(bào)警郵箱.....

　　

【正文】 .............................344 客戶端主界面 ......................................................................................344 配置系統(tǒng) .............................................................................................344 認(rèn)證 ....................................................................................................345 3. 4 修改密碼 ............................................................................................347 ......................................................................................348 電子鑰匙驅(qū)動(dòng)程序的安裝 ......................................................................348 配置電子鑰匙 ......................................................................................348 修改電子鑰匙 PIN口令 ........................................................................350 認(rèn)證 ....................................................................................................351 修改口令 .............................................................................................353 附錄二 SecGate 3600 安全網(wǎng)關(guān)高可用性使用手冊(cè) .................................................354 1. VRRP 概述 ...................................................................................................354 SecGate 3600 安全網(wǎng)關(guān) WEB 界面手冊(cè) 網(wǎng)神信息技術(shù)（北京）股份有限公司 12 VRRP 意義 ..........................................................................................354 VRRP 簡(jiǎn)介 ..........................................................................................355 VRRP 工作原理 ....................................................................................355 3600 安全網(wǎng)關(guān)路由 HA .....................................................................357 冗余備份 ........................................................................357 負(fù)載均衡 ...........................................................................365 3. SecGate 3600 安全網(wǎng)關(guān)橋模式 HA.................................................................371 . PVST+簡(jiǎn)介 ......................................................................................371 透明橋模式 HA ....................................................................................373 SecGate 3600 安全網(wǎng)關(guān) WEB 界面手冊(cè) 網(wǎng)神信息技術(shù)（北京）股份有限公司 13 1 導(dǎo) 言 . 本書適用對(duì)象 本手冊(cè)是 SecGate 3600 安全網(wǎng)關(guān) 管理員手 冊(cè)中的一本，主要介紹如何通過(guò) WEB管理 方式對(duì) SecGate 3600 系列 安全網(wǎng)關(guān) 進(jìn)行配置管理。 本手冊(cè)適用于負(fù)責(zé)支持、維護(hù) SecGate 3600 系列 安全網(wǎng)關(guān) 的安全管理員， 是對(duì)SecGate 3600 系列 安全網(wǎng)關(guān) 進(jìn)行配置管理時(shí)的必備手冊(cè)。 使用本手冊(cè)的讀者，應(yīng)首先掌握 TCP/IP 協(xié)議 、 IP 地址及子網(wǎng)掩碼等基本知識(shí)。 . 手冊(cè)章節(jié)組織 本手冊(cè)按以下的章節(jié)編排： 第一章 、 導(dǎo)言 ：描述本書適用的讀者 對(duì)象 ，手冊(cè)章節(jié)組織、 WEB界面菜單結(jié)構(gòu)及相關(guān)參考手冊(cè)等。 第二章 、 快速入門 ：描述了 SecGate 3600安全網(wǎng)關(guān) 管理員 首次登錄 方法 和必讀的基本知識(shí)。 第三章 、 首頁(yè)：介紹了 SecGate 3600安全網(wǎng)關(guān) 首頁(yè) 的 顯示信息及 基本操作 。 第 四 章 、 系統(tǒng)配置：介紹 了 SecGate 3600安全網(wǎng)關(guān) 相關(guān)的系統(tǒng)配置 ， 包括：系統(tǒng)時(shí)鐘、升級(jí) 許可 、導(dǎo)入導(dǎo)出、 報(bào)警郵箱、 日志服務(wù)器、 域名服務(wù)器 等 。 SecGate 3600 安全網(wǎng)關(guān) WEB 界面手冊(cè) 網(wǎng)神信息技術(shù)（北京）股份有限公司 14 第 五 章、網(wǎng)絡(luò)配置：介紹與網(wǎng)絡(luò)環(huán)境相關(guān)的配置，包括：網(wǎng)絡(luò)接口、接口 IP、透明橋、策略路由、鏈路探測(cè)、 ADSL拔號(hào)、 DNS中繼、 靜態(tài) ARP、靜態(tài)橋轉(zhuǎn)發(fā)表、動(dòng)態(tài)路由 （ RIP/OSPF） 、 DHCP服務(wù)器、 DHCP中繼、 DHCP客戶端等。 第 六 章 、 對(duì)象定義：講述各 種對(duì)象的定義方法，這些對(duì)象可供安全規(guī)則使用，包括：地址列表、地址組、服務(wù)器地址、 NAT地址池、 接口ＩＰ地址組、 服務(wù)列表、服務(wù)組、時(shí)間列表 等 。 第 七 章 、 防火墻 ：介紹與訪問(wèn)控制相關(guān)的配置，包括：安全規(guī)則、地址綁定、 抗攻擊 、 IDS聯(lián)動(dòng) 、 URL重定向、連接限制 等。 第八章、 IPv6基本配置。包括 DHCP、網(wǎng)絡(luò)接口、靜態(tài)路由、對(duì)象定義等 第 九 章、 VPN配置：講述 VPN的相關(guān)配置，包括： IPSECVPN配置（ 基本配置，VPN客戶端分組， VPN端點(diǎn)、 VPN隧道 、 VPN策略 ）、 SSLVPN、 PTP/L2TP撥號(hào) VPN設(shè)置等 。 第 十 章、 PKI配置： 講述證書管理、吊銷、遠(yuǎn)程證書服務(wù)器配置等。 第十 一 章、 入侵防護(hù)：介紹入侵防護(hù)特征庫(kù)、特征庫(kù)升級(jí)等配置。 第十 二 章、 程序識(shí)別：介紹程序識(shí)別的策略配置、識(shí)別組配置、以及特征庫(kù)升級(jí)。 第十 三 章、 病毒防御：介紹 HTTP、 FTP、 SMTP等協(xié)議查毒的配置，及特征庫(kù)升級(jí)。 第十 四 章、 行為管理：介紹 URL過(guò)濾、帶寬管理的配置。 第十 五 章、 深度過(guò)濾：介紹 HTTP、 FTP、 SMTP等協(xié)議過(guò)濾配置。 第 十 六 章 、 用戶認(rèn)證：介紹與用戶認(rèn)證相關(guān)的設(shè)置，包括：服務(wù)器、用戶列表、用戶組。 第十 七 章、高可用性：介紹 HA 的相關(guān)配置，包括： HA 基本配置、路由模式 HA的 VRRP 實(shí)例 、 VRRP 關(guān)聯(lián) 和虛 IP 屬性 ，以及橋模式 HA 的橋配置和 VLAN 配置等。 第 十 八 章 、 網(wǎng)絡(luò) 助手：介紹內(nèi)網(wǎng)探測(cè)功能，包括： PING、 Traceroue。 SecGate 3600 安全網(wǎng)關(guān) WEB 界面手冊(cè) 網(wǎng)神信息技術(shù)（北京）股份有限公司 15 第十九 章、 系統(tǒng)監(jiān)控： 介紹 如何監(jiān)控系統(tǒng)的運(yùn)行狀態(tài)，包括： 網(wǎng)絡(luò)監(jiān)控、 HA監(jiān)控、日志信息、資源狀態(tài)、 網(wǎng)絡(luò)接口 、 VPN 隧道監(jiān)控、 橋轉(zhuǎn)發(fā)表監(jiān)控、 PPTP/L2TP 監(jiān)控、DHCP 用戶信息、 在線管理員、 在線用戶、 鏈路探測(cè)信息、 ARP 表 、 IP 診斷 、 IP 沖突檢測(cè)、路由監(jiān)控 等。 附錄 一 ：介紹了用戶認(rèn)證客戶端軟件的安裝和使用 。 附錄二： 介紹了 SecGate 3600 安全網(wǎng)關(guān) 高可用性使用 方法 。 備注：手冊(cè)中出現(xiàn)的圖片與實(shí)際環(huán)境不符時(shí)，請(qǐng)以實(shí)際環(huán)境為主。 . 相關(guān)參考手冊(cè) 《 網(wǎng)神 SecGate 3600 安全網(wǎng)關(guān) 快速指南》，介紹了 安全網(wǎng)關(guān) 的快速安裝配置， 初始 向?qū)У氖褂玫取? 《 網(wǎng)神 SecGate 3600 安全網(wǎng)關(guān) 命令行操作手冊(cè)》，介紹了如何通過(guò)命令行操作管理 SecGate 3600 安全網(wǎng)關(guān) 。 SecGate 3600 安全網(wǎng)關(guān) WEB 界面手冊(cè) 網(wǎng)神信息技術(shù)（北京）股份有限公司 16 2 登錄 安全網(wǎng)關(guān) WEB 界面 管理員必讀 . 管理員電子鑰匙 管理員電子鑰匙是默認(rèn)的管理員身份認(rèn)證方式，用于認(rèn)證管理主機(jī)， 確保與 安全 網(wǎng)關(guān) 相連接的管理主機(jī)是合法的。 電子鑰匙內(nèi)保存了 安全網(wǎng)關(guān) ID、 安全網(wǎng)關(guān) IP 和端口，通過(guò)客戶端 電子鑰匙認(rèn)證 軟件讀出，發(fā)給 安全網(wǎng)關(guān) 進(jìn)行認(rèn)證。認(rèn)證通過(guò)后， 安全網(wǎng)關(guān) （服務(wù)器端）為管理主機(jī)（客戶端） IP 打開訪問(wèn) HTTPS 公有證書的端口。每 5秒鐘 安全網(wǎng)關(guān) 進(jìn)行一次通信監(jiān)控。當(dāng)安全網(wǎng)關(guān) 檢測(cè)到客戶端退出 (或者超時(shí) )，關(guān)閉管理主機(jī)訪問(wèn) HTTPS 公有證書的端口的權(quán)限，并提供日志記錄功能。 利用 電子鑰匙認(rèn)證 軟件可以修改電子鑰匙中的 安全網(wǎng)關(guān) ID、 安全網(wǎng)關(guān) IP 地址和端口、電子鑰匙訪問(wèn)口令 PIN。 隨機(jī)光盤中 提供一個(gè) 電子鑰匙認(rèn)證 程序：可 以設(shè)置 安全網(wǎng)關(guān) ID，設(shè)置 安全網(wǎng)關(guān) IP地址和端口，修改電子鑰匙訪問(wèn)口令 PIN。 SecGate 3600 安全網(wǎng)關(guān) WEB 界面手冊(cè) 網(wǎng)神信息技術(shù)（北京）股份有限公司 17 . 管理員證書 管理員 也 可以用證書方式進(jìn)行身份認(rèn)證。 安全網(wǎng)關(guān)上的 證書包括 CA證書、 安全網(wǎng)關(guān) 證書、 安全網(wǎng)關(guān) 私鑰 和 管理員證書。 這四項(xiàng)必須導(dǎo)入到安全網(wǎng)關(guān)中。另外，需要一個(gè)客戶端 管理員證書，導(dǎo)入管理主機(jī) IE 瀏覽器。 證書文件有兩種編碼格式： PEM 和 DER，后綴名可以有 pem， der， cer， crt 等 多種。 CA 證書、 安全網(wǎng)關(guān) 證書和 安全網(wǎng)關(guān) 私鑰只支持 PEM 編碼格式。管理員證書支持PEM 和 DER 兩種。 客戶端管理員證書支持 p12 文件格式。 SecGate 3600安全網(wǎng)關(guān)系統(tǒng)出廠默認(rèn)提供一套證書文件，安全網(wǎng)關(guān)側(cè)的四項(xiàng)已經(jīng)預(yù)先導(dǎo)入在安全網(wǎng)關(guān)側(cè)，客戶端側(cè)的管理員證書存儲(chǔ)在隨機(jī)光盤中 ，鼠標(biāo)雙擊 該 *.p12證書文件即可 安裝 導(dǎo)入您的 IE 瀏覽器中，默認(rèn)私鑰密碼為： 123456， 按照向?qū)崾?，依次點(diǎn)擊下一步，看到導(dǎo)入成功即可。 . 管理員配置管理 在管理主機(jī)上，通過(guò)電子鑰匙認(rèn)證或管理員證書認(rèn)證成功后，再使用管理員帳號(hào)認(rèn)證成功后才能訪問(wèn) 安全網(wǎng)關(guān) 可管理 IP，完成對(duì) 安全網(wǎng)關(guān) 的配置管理。請(qǐng)參考本手冊(cè)中 “管理配置 ”一章。 可 管理 接口 IP地址： 管理員要在 安全網(wǎng)關(guān) 上定義 接口的 可以 被管理的 IP 地址，并指定 該 IP 地址 可以進(jìn)行的操作（如：允許 管理主機(jī) PING、允許所有主機(jī) PING、允許TRACEROUTE 等）。未指定為 可 管理 的接口 IP 地址 不能管理。 管理主機(jī)地址限制 ：只有管理主機(jī)才能對(duì) 安全網(wǎng)關(guān) 進(jìn)行管理。 安全網(wǎng)關(guān) 系統(tǒng)指定管理主機(jī)的 IP，最多可以指定 256 個(gè)管理主機(jī)， 不包括 集中管理主機(jī)。 SecGate 3600 安全網(wǎng)關(guān) WEB 界面手冊(cè) 網(wǎng)神信息技術(shù)（北京）股份有限公司