【導讀】本公司保留不預先通知客戶而修改本文檔所含內容的權利，如果配置截圖與實際產。品界面有差異，以實際產品配置界面為準。本公司僅就產品信息預先說明的范圍承擔責任，除此以外，無論明示或默示，不作。的適銷性和適合某特定用途的擔保。本公司對于您的使用或不能使用本產品而發(fā)生的任何損害不負任何賠償責任，包括。直接的、間接的、附加的個人損害或商業(yè)損失或任何其它損失。任何組織和個人對本公司產品的擁有、使用以及復制都必須經(jīng)過本公司書面的有效。.系統(tǒng)配置>>報警郵箱.....

　　

【正文】 .............................344 客戶端主界面 ......................................................................................344 配置系統(tǒng) .............................................................................................344 認證 ....................................................................................................345 3. 4 修改密碼 ............................................................................................347 ......................................................................................348 電子鑰匙驅動程序的安裝 ......................................................................348 配置電子鑰匙 ......................................................................................348 修改電子鑰匙 PIN口令 ........................................................................350 認證 ....................................................................................................351 修改口令 .............................................................................................353 附錄二 SecGate 3600 安全網(wǎng)關高可用性使用手冊 .................................................354 1. VRRP 概述 ...................................................................................................354 SecGate 3600 安全網(wǎng)關 WEB 界面手冊 網(wǎng)神信息技術（北京）股份有限公司 12 VRRP 意義 ..........................................................................................354 VRRP 簡介 ..........................................................................................355 VRRP 工作原理 ....................................................................................355 3600 安全網(wǎng)關路由 HA .....................................................................357 冗余備份 ........................................................................357 負載均衡 ...........................................................................365 3. SecGate 3600 安全網(wǎng)關橋模式 HA.................................................................371 . PVST+簡介 ......................................................................................371 透明橋模式 HA ....................................................................................373 SecGate 3600 安全網(wǎng)關 WEB 界面手冊 網(wǎng)神信息技術（北京）股份有限公司 13 1 導 言 . 本書適用對象 本手冊是 SecGate 3600 安全網(wǎng)關 管理員手 冊中的一本，主要介紹如何通過 WEB管理 方式對 SecGate 3600 系列 安全網(wǎng)關 進行配置管理。 本手冊適用于負責支持、維護 SecGate 3600 系列 安全網(wǎng)關 的安全管理員， 是對SecGate 3600 系列 安全網(wǎng)關 進行配置管理時的必備手冊。 使用本手冊的讀者，應首先掌握 TCP/IP 協(xié)議 、 IP 地址及子網(wǎng)掩碼等基本知識。 . 手冊章節(jié)組織 本手冊按以下的章節(jié)編排： 第一章 、 導言 ：描述本書適用的讀者 對象 ，手冊章節(jié)組織、 WEB界面菜單結構及相關參考手冊等。 第二章 、 快速入門 ：描述了 SecGate 3600安全網(wǎng)關 管理員 首次登錄 方法 和必讀的基本知識。 第三章 、 首頁：介紹了 SecGate 3600安全網(wǎng)關 首頁 的 顯示信息及 基本操作 。 第 四 章 、 系統(tǒng)配置：介紹 了 SecGate 3600安全網(wǎng)關 相關的系統(tǒng)配置 ， 包括：系統(tǒng)時鐘、升級 許可 、導入導出、 報警郵箱、 日志服務器、 域名服務器 等 。 SecGate 3600 安全網(wǎng)關 WEB 界面手冊 網(wǎng)神信息技術（北京）股份有限公司 14 第 五 章、網(wǎng)絡配置：介紹與網(wǎng)絡環(huán)境相關的配置，包括：網(wǎng)絡接口、接口 IP、透明橋、策略路由、鏈路探測、 ADSL拔號、 DNS中繼、 靜態(tài) ARP、靜態(tài)橋轉發(fā)表、動態(tài)路由 （ RIP/OSPF） 、 DHCP服務器、 DHCP中繼、 DHCP客戶端等。 第 六 章 、 對象定義：講述各 種對象的定義方法，這些對象可供安全規(guī)則使用，包括：地址列表、地址組、服務器地址、 NAT地址池、 接口ＩＰ地址組、 服務列表、服務組、時間列表 等 。 第 七 章 、 防火墻 ：介紹與訪問控制相關的配置，包括：安全規(guī)則、地址綁定、 抗攻擊 、 IDS聯(lián)動 、 URL重定向、連接限制 等。 第八章、 IPv6基本配置。包括 DHCP、網(wǎng)絡接口、靜態(tài)路由、對象定義等 第 九 章、 VPN配置：講述 VPN的相關配置，包括： IPSECVPN配置（ 基本配置，VPN客戶端分組， VPN端點、 VPN隧道 、 VPN策略 ）、 SSLVPN、 PTP/L2TP撥號 VPN設置等 。 第 十 章、 PKI配置： 講述證書管理、吊銷、遠程證書服務器配置等。 第十 一 章、 入侵防護：介紹入侵防護特征庫、特征庫升級等配置。 第十 二 章、 程序識別：介紹程序識別的策略配置、識別組配置、以及特征庫升級。 第十 三 章、 病毒防御：介紹 HTTP、 FTP、 SMTP等協(xié)議查毒的配置，及特征庫升級。 第十 四 章、 行為管理：介紹 URL過濾、帶寬管理的配置。 第十 五 章、 深度過濾：介紹 HTTP、 FTP、 SMTP等協(xié)議過濾配置。 第 十 六 章 、 用戶認證：介紹與用戶認證相關的設置，包括：服務器、用戶列表、用戶組。 第十 七 章、高可用性：介紹 HA 的相關配置，包括： HA 基本配置、路由模式 HA的 VRRP 實例 、 VRRP 關聯(lián) 和虛 IP 屬性 ，以及橋模式 HA 的橋配置和 VLAN 配置等。 第 十 八 章 、 網(wǎng)絡 助手：介紹內網(wǎng)探測功能，包括： PING、 Traceroue。 SecGate 3600 安全網(wǎng)關 WEB 界面手冊 網(wǎng)神信息技術（北京）股份有限公司 15 第十九 章、 系統(tǒng)監(jiān)控： 介紹 如何監(jiān)控系統(tǒng)的運行狀態(tài)，包括： 網(wǎng)絡監(jiān)控、 HA監(jiān)控、日志信息、資源狀態(tài)、 網(wǎng)絡接口 、 VPN 隧道監(jiān)控、 橋轉發(fā)表監(jiān)控、 PPTP/L2TP 監(jiān)控、DHCP 用戶信息、 在線管理員、 在線用戶、 鏈路探測信息、 ARP 表 、 IP 診斷 、 IP 沖突檢測、路由監(jiān)控 等。 附錄 一 ：介紹了用戶認證客戶端軟件的安裝和使用 。 附錄二： 介紹了 SecGate 3600 安全網(wǎng)關 高可用性使用 方法 。 備注：手冊中出現(xiàn)的圖片與實際環(huán)境不符時，請以實際環(huán)境為主。 . 相關參考手冊 《 網(wǎng)神 SecGate 3600 安全網(wǎng)關 快速指南》，介紹了 安全網(wǎng)關 的快速安裝配置， 初始 向導的使用等。 《 網(wǎng)神 SecGate 3600 安全網(wǎng)關 命令行操作手冊》，介紹了如何通過命令行操作管理 SecGate 3600 安全網(wǎng)關 。 SecGate 3600 安全網(wǎng)關 WEB 界面手冊 網(wǎng)神信息技術（北京）股份有限公司 16 2 登錄 安全網(wǎng)關 WEB 界面 管理員必讀 . 管理員電子鑰匙 管理員電子鑰匙是默認的管理員身份認證方式，用于認證管理主機， 確保與 安全 網(wǎng)關 相連接的管理主機是合法的。 電子鑰匙內保存了 安全網(wǎng)關 ID、 安全網(wǎng)關 IP 和端口，通過客戶端 電子鑰匙認證 軟件讀出，發(fā)給 安全網(wǎng)關 進行認證。認證通過后， 安全網(wǎng)關 （服務器端）為管理主機（客戶端） IP 打開訪問 HTTPS 公有證書的端口。每 5秒鐘 安全網(wǎng)關 進行一次通信監(jiān)控。當安全網(wǎng)關 檢測到客戶端退出 (或者超時 )，關閉管理主機訪問 HTTPS 公有證書的端口的權限，并提供日志記錄功能。 利用 電子鑰匙認證 軟件可以修改電子鑰匙中的 安全網(wǎng)關 ID、 安全網(wǎng)關 IP 地址和端口、電子鑰匙訪問口令 PIN。 隨機光盤中 提供一個 電子鑰匙認證 程序：可 以設置 安全網(wǎng)關 ID，設置 安全網(wǎng)關 IP地址和端口，修改電子鑰匙訪問口令 PIN。 SecGate 3600 安全網(wǎng)關 WEB 界面手冊 網(wǎng)神信息技術（北京）股份有限公司 17 . 管理員證書 管理員 也 可以用證書方式進行身份認證。 安全網(wǎng)關上的 證書包括 CA證書、 安全網(wǎng)關 證書、 安全網(wǎng)關 私鑰 和 管理員證書。 這四項必須導入到安全網(wǎng)關中。另外，需要一個客戶端 管理員證書，導入管理主機 IE 瀏覽器。 證書文件有兩種編碼格式： PEM 和 DER，后綴名可以有 pem， der， cer， crt 等 多種。 CA 證書、 安全網(wǎng)關 證書和 安全網(wǎng)關 私鑰只支持 PEM 編碼格式。管理員證書支持PEM 和 DER 兩種。 客戶端管理員證書支持 p12 文件格式。 SecGate 3600安全網(wǎng)關系統(tǒng)出廠默認提供一套證書文件，安全網(wǎng)關側的四項已經(jīng)預先導入在安全網(wǎng)關側，客戶端側的管理員證書存儲在隨機光盤中 ，鼠標雙擊 該 *.p12證書文件即可 安裝 導入您的 IE 瀏覽器中，默認私鑰密碼為： 123456， 按照向導提示，依次點擊下一步，看到導入成功即可。 . 管理員配置管理 在管理主機上，通過電子鑰匙認證或管理員證書認證成功后，再使用管理員帳號認證成功后才能訪問 安全網(wǎng)關 可管理 IP，完成對 安全網(wǎng)關 的配置管理。請參考本手冊中 “管理配置 ”一章。 可 管理 接口 IP地址： 管理員要在 安全網(wǎng)關 上定義 接口的 可以 被管理的 IP 地址，并指定 該 IP 地址 可以進行的操作（如：允許 管理主機 PING、允許所有主機 PING、允許TRACEROUTE 等）。未指定為 可 管理 的接口 IP 地址 不能管理。 管理主機地址限制 ：只有管理主機才能對 安全網(wǎng)關 進行管理。 安全網(wǎng)關 系統(tǒng)指定管理主機的 IP，最多可以指定 256 個管理主機， 不包括 集中管理主機。 SecGate 3600 安全網(wǎng)關 WEB 界面手冊 網(wǎng)神信息技術（北京）股份有限公司