【正文】 網(wǎng)絡(luò)協(xié)議 網(wǎng)絡(luò)協(xié)議對象指 IP 的上層協(xié)議，通過指定協(xié)議號來確定協(xié)議類型，用于在網(wǎng)絡(luò)服務(wù)中被引用。每個(gè)對象都有一個(gè)名稱，用戶可以根據(jù)自己的喜好對名稱進(jìn)行定義，除此之外，還有一項(xiàng)描述信息供用戶使用，該項(xiàng)可以為空。 網(wǎng)絡(luò)地 址 網(wǎng)絡(luò)地址中有“地址”和“地址組”兩個(gè)選項(xiàng)，地址組是指包含了多個(gè)地址對象的一個(gè)地址集合。 SJW74 系列安全網(wǎng)關(guān)配置手冊 39 對象管理 在安全網(wǎng)關(guān)的配置中，安全策略、 VPN 隧道、地址映射等對 IP 地址、服務(wù)、協(xié)議、事件表等元素的引用都采用對象的方式，從而使配置的思路更加清晰，在復(fù)雜環(huán)境下大大減小了配置的復(fù)雜度。 點(diǎn)擊“刪除”按鈕刪除當(dāng)前選中的 IPVLAN ID 對應(yīng)表項(xiàng)。 VLAN TRUNK VLAN TRUNK 作為一項(xiàng)高級功能，能夠使安全網(wǎng)關(guān)接在 TRUNK 口上，并且對 TRUNK線路中的其中一個(gè) VLAN 的 IP 數(shù)據(jù)流進(jìn)行加密或防火墻過濾操作。 注意：路由表里的“接口”項(xiàng)由網(wǎng)關(guān)根據(jù)接口地址自動(dòng)生成；在編輯配置文件時(shí)，由于配置不是針對具體的網(wǎng)關(guān)設(shè)備，“接口”項(xiàng)將顯示為“ n/a”。 手工添加靜態(tài)路由的步驟為： 點(diǎn)擊導(dǎo)航欄按鈕上的“添加”按鈕，在彈出的對話框中輸入目的地址 名稱 、掩碼和 網(wǎng)關(guān)地址名稱 ，其他的均為默認(rèn)選擇， 即完成一條路由的添加，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 36 點(diǎn)擊導(dǎo)航欄按鈕上的“刪除”按鈕，則刪除當(dāng)前選中路由表項(xiàng)； 注意： 當(dāng)安全網(wǎng)關(guān)進(jìn)行 PPPOE 撥號或 DHCP 自動(dòng)獲取地址時(shí)，默認(rèn)路由自動(dòng)添加 ，如原來已有默認(rèn)路由，則會(huì)被刪除 。 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 35 注意：花生殼的服務(wù)器有三個(gè)域名可以使用： 、 、 。 啟用 DDNS 選項(xiàng)功能，可 以令安全網(wǎng)關(guān)通過動(dòng)態(tài)域名作為 VPN 隧道的端點(diǎn)，提供解決動(dòng)態(tài) IP 地址下 VPN 互聯(lián)的另一種手段。 選中“ DNS”選項(xiàng)，雙擊右側(cè)列表或點(diǎn)擊導(dǎo)航欄上的“屬性”按鈕，在彈出的對話框中輸入主和備 DNS 服務(wù)器的 IP 地址，點(diǎn)擊“確定”即可，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 34 DDNS DDNS 即動(dòng)態(tài)域名服務(wù)，為設(shè)備在只有動(dòng)態(tài) IP 的情況下（比如 ADSL 撥號、 DHCP 獲取地址）提供一個(gè)固定的域名，其它用戶或者設(shè)備可以通過該固定域名直接訪問安全網(wǎng)關(guān)設(shè)備。 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 33 注意：只有 LAN 口能提供 DHCP 服務(wù) 。 DHCP 服務(wù) 安全網(wǎng)關(guān)能夠?yàn)榫钟蚓W(wǎng)內(nèi)的主機(jī)提供 DHCP 服務(wù)，配置步驟如下： 1． 在 LAN 口接口屬性對話框內(nèi)，選中“在本接口啟用 DHCP 服務(wù)”，在下面的文本框中輸入 DHCP 服務(wù)的相關(guān)參數(shù)，其中租借時(shí)間若設(shè)置為 0，則采用默認(rèn)的租借時(shí)間，為 5 天。 WAN 口支持通過 DHCP 自動(dòng)獲取 IP 地址，在 WAN 口的接口屬性中的“接口地址”選項(xiàng)下選擇“ DHCP 獲取”，點(diǎn)擊“確定”，稍候片刻，即可通過 DHCP 獲取 IP 地址，設(shè)置界面如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 31 PPPOE 撥號 SJW74 系列安全網(wǎng)關(guān)支持多路的 PPPOE 撥號，除 LAN 口外的其他網(wǎng)口均可 PPPOE 撥號，以 WAN 口為例，設(shè)置 PPPOE 撥號的步驟如下： 選擇左側(cè)樹形結(jié)構(gòu)“網(wǎng)絡(luò)設(shè)置”下的“網(wǎng)絡(luò)接口”， 雙擊右側(cè)表項(xiàng)中的 WAN 口，在彈出對話框中選擇“ PPPoE 撥號”頁簽，選擇“啟用 PPPoE 撥號”，輸入用戶名和密碼， 如果一個(gè)網(wǎng)絡(luò)中存在 多個(gè) PPPOE 撥號服務(wù)，可以在服務(wù)名一項(xiàng)中手工指定服務(wù)名，使設(shè)備撥到指定的服務(wù)上去， 可以通過點(diǎn)擊“ Discover”按鈕來獲取當(dāng)前網(wǎng)絡(luò)中的所有 PPPoE 服務(wù)，獲取的服務(wù)名會(huì)顯示在“服務(wù)名”的列表下 ， 如果希望安全網(wǎng)關(guān)啟動(dòng)和斷線后自動(dòng)撥號，則在“斷線自動(dòng)撥號”選項(xiàng)前打勾，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 32 PPPOE 撥號設(shè)置完成后，當(dāng)選中 WAN 口時(shí)，導(dǎo)航欄上會(huì)出現(xiàn)一個(gè)“撥號”或“斷開”按鈕，用于進(jìn)行手工的 PPPOE 撥號或斷開連接。 LAN 口的接口信息配 置如下圖： 最上面的是“啟用本接口”選項(xiàng)，如果不選這個(gè)選項(xiàng)則該接口處于關(guān)閉（即 Down）狀態(tài)，下面的所有選項(xiàng)也都無效；在“接口地址”中可以指定改接口的 IP 地址和掩碼，并且可以看到該接口的 MAC 地址；在“管理”選項(xiàng)中可以設(shè)定是否允許通過該接口配置網(wǎng)關(guān)；在“工作特性”選項(xiàng)中可以設(shè)定該接口的工作速率和雙工模式、以及 MTU 等參數(shù)。 “組播支持”和“ VPN TCP MMS”在同一個(gè)對話框中設(shè)置，雙擊“組播支持”或“ VPN TCP MMS”表項(xiàng)或者選中該項(xiàng)點(diǎn)擊導(dǎo)航欄上的“屬性”按鈕，在彈出的對話框中即可設(shè)置是否允許支持組播報(bào)文透過，如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 29 網(wǎng)絡(luò)接口 在“網(wǎng)絡(luò)接口”中可以設(shè)置設(shè)備各個(gè)接口的 IP 地址、接口速度以及雙工模式等參數(shù)，以及 PPPOE 撥號的用戶名密碼等參數(shù)。在某些主機(jī)或路由器 MTU 小于正常值時(shí)可以適當(dāng)調(diào)低該參數(shù)。無論安全網(wǎng)關(guān)工作在路由模式還是透明模式下，該設(shè)置均有效。 “工作模式”決定了安全網(wǎng)關(guān)是工作在路由模式還是透明模式下，即是工作在三層還是二層；當(dāng)工作在透明模式時(shí)，除了能透過二層以太網(wǎng)幀，安全網(wǎng)關(guān)的三層路由 、地址映射等功能依舊有效，能做到兩者兼顧。 網(wǎng)絡(luò)設(shè)置 網(wǎng)絡(luò)設(shè)置中包括了與安全網(wǎng)關(guān)相關(guān)的所有相關(guān)網(wǎng)絡(luò)基本信息。 注意：安全網(wǎng)關(guān)產(chǎn)生日志后首先保存在本地，當(dāng)超過存放空間，安全網(wǎng)關(guān)會(huì)刪除所有本地日志，重新開始記錄日志 。 設(shè)置告警服務(wù)器選項(xiàng)的步驟如下： 1． 選中“告警服務(wù)器”，雙擊右邊的列表； 2． 在彈出的對話框中選中“啟用告警服 務(wù)器”，接著在下面的文本框中輸入告警服務(wù)器的 IP 地址和端口，如需用戶認(rèn)證，則還需輸入認(rèn)證密碼； 3． 點(diǎn)擊“確定”按鈕； 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 24 設(shè)置告警郵件的步驟如下： 1． 選中“告警服務(wù)器”，雙擊右邊的列表； 2． 在彈出的對話框中選中“發(fā)送告警郵件”，接著在下面的文本框中輸入 SMTP 服務(wù)器的域名或 IP 地址，如需 SMTP 認(rèn)證，則輸入認(rèn)證密碼； 3． 點(diǎn)擊“確定”按鈕； 如下圖： SJW74 系列安全網(wǎng)關(guān)配置手冊 25 設(shè)備日志 設(shè)備日志選項(xiàng)分三個(gè)子選項(xiàng)，“事件記錄”、“日志服務(wù)器”和“日志郵件”。 關(guān)于集中管理的詳細(xì)使用方法，可參考“安全網(wǎng)關(guān)網(wǎng)管系統(tǒng)”的相關(guān)手冊和資料。 開啟集中管理的步驟如下： SJW74 系列安全網(wǎng)關(guān)配置手冊 23 1． 在左側(cè)樹形結(jié)構(gòu)中選擇“系統(tǒng)維護(hù)”下的“集中管理”，點(diǎn)擊導(dǎo)航欄上的“屬性”按鈕，或者雙擊右側(cè)的“集中管理”項(xiàng)； 2． 在彈出的對話框中 選中“啟用集中管理功能”，輸入服務(wù)器 IP，即網(wǎng)管服務(wù)器的 IP地址，端口默認(rèn)為 4600，輸入用戶名和密碼，點(diǎn)擊“確定”即可。 添加用戶界面如下： SJW74 系列安全網(wǎng)關(guān)配置手冊 22 在設(shè)備管理下，點(diǎn)擊“選項(xiàng)”按鈕，可更改一些控制用戶登錄的參數(shù)，主要包括“空閑切斷時(shí)間”，“最大在線個(gè)數(shù)”和“禁止重復(fù)登錄” 如下圖所示： 集中管理 集中管理功能是配合“安全網(wǎng)關(guān)網(wǎng)管系統(tǒng)”（ SureManager）實(shí)現(xiàn)對網(wǎng)關(guān)的集中監(jiān)控和策略分發(fā)的功能。缺省設(shè)備只有一個(gè) root 用戶， root 用戶具有最高權(quán)限；在右邊列表中顯示出最后一個(gè)用戶連接的 IP 地址、當(dāng)前每個(gè)用戶的當(dāng)前連接數(shù)目等信息； 用戶可以自行添加用戶，用戶添加的用戶分為兩個(gè)級別，分別為“管理用戶”和“瀏覽用戶”，管理用戶可以對安全網(wǎng)關(guān)進(jìn)行各種配置，瀏覽用戶只能實(shí)時(shí)查看當(dāng)前網(wǎng)關(guān)的配置信息，不能修改配置。 設(shè)備信息 設(shè)備信息中包括“設(shè)備名稱”、“所有者”、“管理員”、“聯(lián)系方法”等內(nèi)容，記錄這些信息僅僅是為了區(qū)分設(shè)備 以及記錄管理員和聯(lián)系方式，這些信息與今后的配置無任何關(guān)聯(lián)； 編輯設(shè)備信息的步驟如下： SJW74 系列安全網(wǎng)關(guān)配置手冊 20 1．選中“設(shè)備信息”后，雙擊右邊的列表或者點(diǎn)擊導(dǎo)航欄上的“屬性”按鈕； 2．在彈出的對話框上編輯設(shè)備信息，點(diǎn)擊“確定”； 如下圖所示： 日期與時(shí)間 在該項(xiàng)中顯示并可更改安全網(wǎng)關(guān)當(dāng)前的系統(tǒng)時(shí)間和日期。 配置界面底部顯示了當(dāng)前的安全網(wǎng)關(guān)狀態(tài)、用戶配置連接方式、登錄用戶名、連接時(shí)間等信息。 當(dāng)配置軟件與安全網(wǎng)關(guān)的通信出現(xiàn)錯(cuò)誤或出現(xiàn)其他錯(cuò)誤時(shí)，右邊的下面部分會(huì)出現(xiàn)一個(gè)顯示提示信息的列表框。 配置軟件的基本結(jié)構(gòu) 不論是實(shí)時(shí)配置模式或者還是編 輯配置文件的形式，都將通過相同的配置界面來完成配置工作。 SJW74 系列安全網(wǎng)關(guān)配置手冊 19 第 4章 系統(tǒng)基本信息配置 在本章中將介紹 安全網(wǎng)關(guān)控制臺 軟件的基本結(jié)構(gòu)和系統(tǒng)基本信息的配置方法。 注意：初始化按照一條線路接入的配置，如要新增線路需另外配置。 點(diǎn)擊“確定”，至此初始化向?qū)У乃行畔⒍驾斎胪戤?，點(diǎn)擊“下一步 ”后，初始化向?qū)Ъ磳⒊跏蓟男畔魉偷桨踩W(wǎng)關(guān)，并將安全網(wǎng)關(guān)重啟。 設(shè)備初始化的步驟 打開初始化向?qū)Э梢酝ㄟ^兩種途徑：在 安全網(wǎng)關(guān)控制臺 的“工具”菜單下選擇“初始化向?qū)А被蛘咧苯舆x擇安全控制臺首界面下的初始化向?qū)ф溄印? SJW74 系列安全網(wǎng)關(guān)配置手冊 14 第 3章 初始化向?qū)? 從一臺剛出廠的安全網(wǎng)關(guān)，到符合用戶的 要求進(jìn)行正常工作，通常要經(jīng)過各種配置。 實(shí)時(shí)清空安全網(wǎng)關(guān)配置 在 安全網(wǎng)關(guān)控制臺 “網(wǎng)關(guān)”菜單下選擇“清空配置”，接著重新啟動(dòng)安全網(wǎng)關(guān)，安全網(wǎng)關(guān)的配置即恢復(fù)到出廠狀態(tài)。 SJW74 系列安全網(wǎng)關(guān)配置手冊 13 導(dǎo)入導(dǎo)出配置文件 在實(shí)時(shí)配置模式下，點(diǎn)擊 安全網(wǎng)關(guān)控制臺 主界面上的“保存”按鈕右邊小按鈕，在下拉框中選擇“導(dǎo)出配置”，在彈出的對話框中選擇存放路徑并輸入文件名，點(diǎn)擊“確定”按鈕，即保存配置文件到指定目錄。 實(shí)時(shí) 保存配置信息 點(diǎn)擊 安全網(wǎng)關(guān)控制臺 主界面上的“保存”按鈕或者選擇“網(wǎng)關(guān)”菜 單下的“保存配置”，即將安全網(wǎng)關(guān)的當(dāng)前配置保存到內(nèi)部的存儲(chǔ)器中。 SJW74 系列安全網(wǎng)關(guān)配置手冊 12 3． 打開安全網(wǎng)關(guān)電源； 4． 在配置主機(jī)上啟動(dòng) 安全網(wǎng)關(guān)控制臺 ，選擇“網(wǎng)口連接”，在目標(biāo)網(wǎng)關(guān)輸入安全網(wǎng)關(guān)LAN 口地址“ ” ，輸入密碼，點(diǎn)擊“確定”；登錄界面如下： 5． 進(jìn)入配置主界面。 通過 串行口對網(wǎng)關(guān)進(jìn)行實(shí)時(shí)配置 安全網(wǎng)關(guān)的 串 行 口 配置線為兩頭都為九孔的串行連接線（ 設(shè)備包裝附帶 ） ， 如用戶自行制作該連接線， 注意將兩頭的 3 號 線 序進(jìn)行交叉 。通常使用 COM 口對安全網(wǎng)關(guān)進(jìn)行初始化配置，使用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理和配置； 當(dāng)通過網(wǎng)絡(luò)進(jìn)行配置時(shí) ， 安全網(wǎng)關(guān)控制臺 軟件使用 SSL 來保證與安全網(wǎng)關(guān)通信數(shù)據(jù)的安全； 無論通過網(wǎng)絡(luò)還是串行口對安全網(wǎng)關(guān)進(jìn)行配置，都需要進(jìn)行用戶認(rèn)證。 配置類型 用戶可以通過 安全網(wǎng)關(guān)控制臺 對安全網(wǎng)關(guān)進(jìn)行實(shí)時(shí)的配置，即配置的參數(shù)和信息實(shí)時(shí)生效；也可以通過編輯配置文件再一次性導(dǎo)入的方式進(jìn)行離線配置。 接入方式 SJW74 系列 安全網(wǎng)關(guān)支持以太網(wǎng)固定地址接入、 DHCP 自動(dòng)獲取地址接入、 PPPOE 撥號接入（比如 ADSL、 CABLE）等幾種方式， 多線路接入時(shí)，可以實(shí)現(xiàn)上述各種接入方式的組合，同時(shí)能支持多個(gè) PPPOE 撥號鏈路， 能適用于絕大部 分的網(wǎng)絡(luò)環(huán)境。使用透明模式可以不改變用戶原有的網(wǎng)絡(luò)結(jié)構(gòu)和地址規(guī)劃，并且能使非 IP 的其他協(xié)議（比如 IPX、NETBEUI 等）順利透過安全網(wǎng)關(guān)； 另外， ADT 安全網(wǎng)關(guān)還具備一個(gè)非常有用的特點(diǎn)，即在透明模式下還能正常提供路由模式下才具備的路由轉(zhuǎn)發(fā)、 NAT 等功能，在一些特殊場合下，該特性能實(shí)現(xiàn)“混和工作模式”（即透明和路由并存）。 在 路由模式 下，安全網(wǎng)關(guān)作為一個(gè)三層設(shè)備工作，通常部署在內(nèi)外網(wǎng)的邊界，為內(nèi)外網(wǎng)提供路由、防火墻過濾、 NAT 和 IPSEC 加密等功能； 在 透明模式 下，安全網(wǎng)關(guān)作為一個(gè)透明網(wǎng)橋工作在二層，對通過安全網(wǎng)關(guān)的數(shù)據(jù)流進(jìn)行包過濾或提供 IPSEC 加密服務(wù)。 應(yīng)用環(huán)境 SJW74 安全網(wǎng)關(guān)的典型應(yīng)用環(huán)境如下圖， 總部采用兩條 用戶可以參考該圖規(guī)劃自己的應(yīng)用環(huán)境。 SJW74 系列安全網(wǎng)關(guān)配置手冊 6 第 1章 安全網(wǎng)關(guān)簡介 功能簡介 ? 安全網(wǎng)關(guān)應(yīng)用 IKE 技術(shù)和 Ipsec 技術(shù)對 IP 數(shù)據(jù)流進(jìn)行端到端的加密保護(hù)，實(shí)現(xiàn)異地子網(wǎng)之間的安全互聯(lián)，以及移動(dòng)用戶對固定網(wǎng)絡(luò)的安全接入，提供 VPN 服務(wù)； ? 安全網(wǎng)關(guān)應(yīng)用 NATT 技術(shù)和動(dòng)態(tài) IP 互聯(lián)技術(shù)保證在任何網(wǎng)絡(luò)環(huán)境下都能進(jìn)行 VPN互聯(lián)； ? 安全網(wǎng)關(guān)應(yīng)用包過濾和狀態(tài)檢測技術(shù)保護(hù)內(nèi)網(wǎng)主機(jī)和服務(wù)器，提供防火墻的功能； ? 安全網(wǎng)關(guān)應(yīng)用 NAT 技術(shù)使得企業(yè)內(nèi)部私有地址能夠訪問外部互聯(lián)網(wǎng)，并且能將位于 DMZ 的服務(wù)器的某些端口映射到公網(wǎng)上； ? 安全網(wǎng)關(guān)具有鏈路備份和負(fù)載均衡的功能 ,支持在兩條線路接入下的鏈路備份功能 ,