【正文】 注意： VLAN TRUNK 功能只有當(dāng)安全網(wǎng)關(guān)工作在透明模式下才有效； 注意： 安全網(wǎng)關(guān)啟用 VLAN TRUNK 功能后并不融入原有的 VLAN 體系，只是將原有TRUNK 以太網(wǎng)幀的二層信息原封拷貝到加密后或做其它處理后的新數(shù)據(jù)包上。 ARP 表 在該選項(xiàng)下可以查看、添加、刪除、清空安全網(wǎng)關(guān)中的 arp 表項(xiàng)；點(diǎn)擊導(dǎo)航欄按鈕上的“添加”按鈕，在彈出的對話框中選擇接口，輸入 IP 地址、 MAC 地址點(diǎn)擊確定即完成一個arp 表項(xiàng)的添加，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 37 點(diǎn) 擊導(dǎo)航欄按鈕上的“刪除”按鈕，則刪除當(dāng)前選中 arp 表項(xiàng)，點(diǎn)擊導(dǎo)航欄按鈕上的“清空”按鈕，則清空 arp 表中的所有表項(xiàng)； 注意： 除了一些特殊的應(yīng)用，在極少的情況下 添加 arp 表項(xiàng)； 注意：在 arp 表項(xiàng)上點(diǎn)擊右鍵，可以直接將當(dāng)前表項(xiàng)添加到 MAC 地址綁定表項(xiàng)中。 網(wǎng)絡(luò)路由 在該選項(xiàng)下可以查看、添加、刪除安全網(wǎng)關(guān)中的路由表項(xiàng)； 路由表中有目的地址類型、 網(wǎng)關(guān)地址類型和路由表項(xiàng)類型三個可選項(xiàng)，在通常情況下，手工添加的靜態(tài)路由的目的地址類型、網(wǎng)關(guān)地址類型都選擇為“靜態(tài) IP 地址”，路由表項(xiàng)類型為“靜態(tài)配置”，而系統(tǒng)自動生成的路由表項(xiàng)類型為“動態(tài)地址”。 在配置 DDNS 之前，需要用戶預(yù)先為安全網(wǎng)關(guān)注冊一個域名，支持的 DDNS 服務(wù)商包括花生殼、希網(wǎng)等等。 2． 點(diǎn)擊“確定”按鈕。 點(diǎn)擊“接口地址”邊上的“高級”按鈕可以在一個接口上添加多個 IP 地址，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 30 SJW74C4 的 DMZ 口、 EXT 口配置與 LAN 口的配置類似， WAN 口上不支持綁定多個IP 地址。 注意：該參數(shù)調(diào)得過低會導(dǎo)致 TCP 應(yīng)用得通信效率降低。 雙擊“工作模式”表項(xiàng)或者選中該項(xiàng)點(diǎn)擊導(dǎo)航欄上的“屬性”按鈕，在彈出的對話框中即可設(shè)置工作模式，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 28 在“組播支持”中設(shè)置是否允許組播報文透過安全網(wǎng)關(guān)。 如果設(shè)置了日志服務(wù)器，則同步發(fā)送到日志服務(wù)器，如果設(shè)置了郵件服務(wù)器，當(dāng)達(dá)到一定數(shù)目以后再發(fā)送到指定郵箱 。 設(shè)備告警 設(shè)備告警選項(xiàng)分兩個子選項(xiàng)，“告警服務(wù)器”和“告警郵件”，分別用來設(shè)置當(dāng)設(shè)備產(chǎn)生緊急程度相當(dāng)高的事件時立即將該告警信息發(fā)送到郵件服務(wù)器或 ADT 專用告警服務(wù)器。 注意：使用該功能必須在已經(jīng)安裝了一臺“安全網(wǎng)關(guān)網(wǎng)管系統(tǒng)”的前提下。 修改時間日期的步驟如下： 1． 雙擊右邊列表中“系統(tǒng)時間”一項(xiàng)或單擊該項(xiàng)并在導(dǎo)航欄按鈕中點(diǎn)擊屬性，彈出修改對話框，可以手工修改，也可以選擇“與本機(jī)保持一致”，如選擇“與本機(jī)保持一致”，配置軟件自動從配置主機(jī)上讀取日期時間并設(shè)置到安全網(wǎng)關(guān)上去； 2． 點(diǎn)擊“確定”； 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 21 設(shè)備管理 設(shè)備管理選項(xiàng)顯示了當(dāng)前所有用戶信息，以及目前登錄用戶信息等等。 配置界面的上部有一排導(dǎo)航欄按鈕，這些按鈕除了“連接”、“保存”、“刷新”幾個基本功能按鈕之外 ，其他的會根據(jù)左邊選中的配置選項(xiàng)不同而變化，用于對配置具體內(nèi)容的操作：“連接”按鈕用于重新連接一個安全網(wǎng)關(guān)或重新編輯一個配置文件；“保存”按鈕用于保存配置信息或?qū)雽?dǎo)出配置文件；“刷新”按鈕用于在實(shí)時模式下從安全網(wǎng)關(guān)刷新當(dāng)前的配置，在編輯配置文件模式下從配置文件刷新當(dāng)前配置。系統(tǒng)基本信息包括安全網(wǎng)關(guān)的名字、管理員帳號、系統(tǒng)日期、在后面配置中要用到的對象等等 。 SJW74 系列安全網(wǎng)關(guān)配置手冊 18 當(dāng)初始化完成后，安全網(wǎng)關(guān)將自動重新啟動，啟動后安全網(wǎng)關(guān)就按向?qū)е信渲玫男畔⑦\(yùn)行。在剛開始配置時建議首先使用安全網(wǎng)關(guān)控制臺中的“初始化向?qū)А惫ぞ邔Π踩W(wǎng)關(guān)做 初始化配置 ，通過初始化向?qū)軌蛟O(shè)置網(wǎng)關(guān)的基本信息并實(shí)現(xiàn)一些基本功能。 在實(shí)時配置模式下，點(diǎn)擊 安全網(wǎng)關(guān)控制臺 主界面上的“保存”按鈕右邊小按鈕，在下拉框中選擇“導(dǎo)入配置”，或者在“網(wǎng)關(guān)”菜單下直接選擇“導(dǎo)入配置” ，在彈出的對話框中選擇指定目錄下的配置，點(diǎn)擊“確定”按鈕， 接著 重新裝載配置或者 重啟安全網(wǎng)關(guān) ，即按配置文件中的配置運(yùn)行； 利用安全網(wǎng)關(guān)配置可導(dǎo)入導(dǎo)出的特性，可以進(jìn)行安全網(wǎng)關(guān)的大批量離線配置，再統(tǒng)一導(dǎo)入；也可以通過分析配置文件進(jìn)行離線的故障診斷等等； 注意：在導(dǎo)入配置 之 后 重新裝載配置或者 重啟網(wǎng)關(guān)之前，不要保存 當(dāng)前 配置。 編輯配置文件 1． 在主機(jī)上安裝 安全網(wǎng)關(guān)控制臺 （ SureConsole）軟件； 2． 打開 安全網(wǎng)關(guān)控制臺 軟件，選擇“編輯文件”，在彈出的對話框中選擇“新建配置文件”或編輯已有配置文件并選擇一個存放在本機(jī)的配置文件； 3． 進(jìn)入配置主界面； 4． 配置結(jié)束后點(diǎn)擊“保存”按鈕或者在菜單中選擇“導(dǎo)出配置”將所做配置保存成文件； 注意：當(dāng)編輯配置文件時，系統(tǒng)時鐘、運(yùn)行時間、日志等實(shí)時信息將不會顯示。 對安全網(wǎng)關(guān)進(jìn)行實(shí)時配置 安全網(wǎng)關(guān)的出廠缺省配置： ◇ 根用戶： root ◇ 根用戶缺省密碼： changeit（中文意思為“改掉它”） ◇ LAN 口 IP 地址： ， 掩碼 ： ◇ 其他接口 IP 地址均為空 ◇ 策略為空（默認(rèn)全部阻斷） SJW74 系列安全網(wǎng)關(guān)配置手冊 10 對一臺剛出廠的設(shè)備， 建議通過 “初始化向?qū)А惫ぞ?進(jìn)行初始化配置 ， 初始化配置可以通過網(wǎng)絡(luò)或串行口進(jìn)行（詳見第三章《初始化向?qū)А罚? SJW74 系列安全網(wǎng)關(guān)配置手冊 9 第 2章 開始配置安全網(wǎng)關(guān) 配置工具和配置方式 配置工具 在安全網(wǎng)關(guān)能正常工作之前，必須經(jīng)過正確的系統(tǒng)配置；對安全網(wǎng)關(guān)的各種配置操作都需要通過 安全網(wǎng)關(guān)控制臺 （ SureConsole）軟件進(jìn)行。此時，可以任意設(shè)置 LAN 口和 WAN 口地址。 ? 安全網(wǎng)關(guān)應(yīng)用 SSL 和 Ipsec 相結(jié)合的技術(shù)，以及獨(dú)創(chuàng)的 Ipsec Over Https 技術(shù)，提供移動用戶的安全接入。 SJW74 系列安全網(wǎng)關(guān)配置手冊 2021 年 4 月 SJW74 系列安全網(wǎng)關(guān)配置手冊 1 目 錄 第 1 章 安全網(wǎng)關(guān)簡介 ................................................................................................................................6 功能簡介 ........................................................................................................................................6 硬件接口 ........................................................................................................................................6 應(yīng)用環(huán)境 ........................................................................................................................................7 工作模式 ........................................................................................................................................8 接入方式 ........................................................................................................................................8 第 2 章 開始配置安全網(wǎng)關(guān) .......................................................................................................................9 配置工具和配置方式 ...................................................................................................................9 配置工具 ...............................................................................................................................9 配置類型 ...............................................................................................................................9 配置途徑 ...............................................................................................................................9 對安全網(wǎng)關(guān)進(jìn)行實(shí)時配置 ...........................................................................................................9 通過串行口對網(wǎng)關(guān)進(jìn)行實(shí)時配置 ................................................................................... 10 通過網(wǎng)絡(luò)對網(wǎng)關(guān)進(jìn)行實(shí)時配置 ........................................................................................11 編輯配置文件 ............................................................................................................................. 12 實(shí)時保存配置信息 .................................................................................................................... 12 導(dǎo)入導(dǎo)出配置文件 .................................................................................................................... 13 實(shí)時清空安全網(wǎng)關(guān)配置 ............................................................................................................ 13 第 3 章 初始化向?qū)?................................................................................................................................. 14 設(shè)備初始化的步驟 .................................................................................................................... 14 第 4 章 系統(tǒng)基本信息配置 .................................................................................................................... 19 配置軟件的基本結(jié)構(gòu) ................................................................................................................ 19 系統(tǒng)維護(hù) ..................................................................................................................................... 19 設(shè)備信息 .....