【正文】 或外網(wǎng)的FTP服務(wù)器?；九渲弥羞\(yùn)行方式中選擇“混合模式”， FTP訪問(wèn)說(shuō)明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認(rèn)為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進(jìn)行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。如下圖所示 混合模式配置在網(wǎng)閘內(nèi)網(wǎng)配置FTP混合模式并啟用FTP客戶端服務(wù)在網(wǎng)閘外網(wǎng)啟用FTP服務(wù)內(nèi)網(wǎng)用戶可通過(guò)DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問(wèn)及操作。其余配置方式與代理模式一致。透明模式下，外網(wǎng)服務(wù)器地址不能與網(wǎng)閘內(nèi)網(wǎng)地址在同一網(wǎng)段。不需要先訪問(wèn)代理服務(wù)器，或者設(shè)置代理服務(wù)器。配置方式如下圖。 內(nèi)網(wǎng)客戶端主機(jī)訪問(wèn)FTP服務(wù)器設(shè)置1. 命令行方式一內(nèi)網(wǎng)用戶主機(jī)（),通過(guò)命令行方式訪問(wèn)FTP 1. ftp ：root2. 命令行方式二內(nèi)網(wǎng)用戶主機(jī)（),通過(guò)命令行方式訪問(wèn)FTP數(shù)據(jù)庫(kù)1. ftp ：a:21213. 使用FTP客戶端軟件方式 內(nèi)網(wǎng)用戶主機(jī)（),FTP客戶端軟件訪問(wèn)FTP服務(wù)器 服務(wù)器：代理服務(wù)器：安全ftp代理模式（上一步添加的代理服務(wù)器名稱）點(diǎn)擊“連接”，連接成功。比如用戶要求訪問(wèn)ftp服務(wù)器的終端不知道實(shí)際服務(wù)器的地址，只告訴他們一個(gè)虛擬的訪問(wèn)地址，；配置如下：點(diǎn)擊安全FTP—客戶端—重定向；添加虛擬服務(wù)器地址和真實(shí)服務(wù)器地址；用戶通過(guò)網(wǎng)閘訪問(wèn)時(shí)訪問(wèn)方式不變，但是只需訪問(wèn)虛擬地址就可以重定向到真實(shí)的服務(wù)器地址；216。源地址訪問(wèn)控制通過(guò)配置客戶端的訪問(wèn)控制規(guī)則，可以對(duì)使用安全ftp訪問(wèn)的用戶的源地址進(jìn)行控制。點(diǎn)擊安全ftp—客戶端—允許的服務(wù)器，添加允許用戶訪問(wèn)的服務(wù)器地址即可?？蛻粢笾辉试S通過(guò)網(wǎng)閘訪問(wèn)指定的FTP服務(wù)器，其他ftp服務(wù)器不允許訪問(wèn)。 內(nèi)網(wǎng)模塊配置安全ftp→客戶端→基本配置，運(yùn)行方式：代理模式，本地地址：，本地端口：21，其它參數(shù)項(xiàng)默認(rèn)不修改即可。u 通過(guò)允許服務(wù)器控制用戶訪問(wèn)的目的地址u 通過(guò)訪問(wèn)控制對(duì)訪問(wèn)ftp的用戶源地址進(jìn)行控制u 通過(guò)重定向隱藏真實(shí)服務(wù)器地址u 在網(wǎng)閘外網(wǎng)啟用FTP服務(wù)內(nèi)網(wǎng)用戶可通過(guò)DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問(wèn)及操作。 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。 外網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：216。 內(nèi)網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。在網(wǎng)閘內(nèi)網(wǎng)配置FTP代理監(jiān)聽(tīng)并啟用FTP客戶端服務(wù)在網(wǎng)閘外網(wǎng)啟用FTP服務(wù)內(nèi)網(wǎng)用戶可通過(guò)DOS命令行方式和使用FTP客戶端軟件方式實(shí)現(xiàn)對(duì)外網(wǎng)FTP服務(wù)器的正常訪問(wèn)及操作 網(wǎng)絡(luò)配置216。對(duì)訪問(wèn)ftp的用戶進(jìn)行源地址控制。 客戶需求內(nèi)網(wǎng)做為客戶端，外網(wǎng)做為服務(wù)器端，實(shí)現(xiàn)內(nèi)網(wǎng)用戶可通過(guò)網(wǎng)閘訪問(wèn)到外網(wǎng)的FTP服務(wù)器，并且內(nèi)網(wǎng)用戶對(duì)FTP服務(wù)器的上傳、下載等操作正常運(yùn)行。在百兆網(wǎng)絡(luò)的測(cè)試環(huán)境中， Mbps。網(wǎng)閘FTP工作原理：FTP是常用的文件傳輸手段，我們只是分別在內(nèi)外網(wǎng)的FTP客戶端模塊中設(shè)置了監(jiān)聽(tīng)網(wǎng)閘接口的IP地址和端口號(hào)，就可以通過(guò)代理方式，透明方式，混合模式訪問(wèn)內(nèi)網(wǎng)或外網(wǎng)的FTP服務(wù)器。 內(nèi)網(wǎng)客戶端主機(jī)配置1. 在本地PC機(jī)的“TCP/IP”屬性設(shè)置如下：默認(rèn)網(wǎng)關(guān)： ，DNS服務(wù)器：2. 瀏覽器的設(shè)置（把代理去掉） 安全FTP說(shuō)明： 1 網(wǎng)閘的內(nèi)外網(wǎng)管理端口地址分別默認(rèn)為：內(nèi)網(wǎng)：，外網(wǎng)：，建議不要進(jìn)行更改，如果與已有網(wǎng)絡(luò)沖突可以在管理界面上進(jìn)行更改。2. 安全瀏覽→客戶端 →啟動(dòng)配置，重啟服務(wù)3. 內(nèi)網(wǎng)允許DNS請(qǐng)求通過(guò)定制模塊 →UDP訪問(wèn) →UDP客戶端→添加任務(wù)， 端口 53 任務(wù)號(hào)1 （此任務(wù)號(hào)可以任意，但一定要與外網(wǎng)模塊的相同）216。 內(nèi)網(wǎng)客戶端主機(jī)配置在用戶的主機(jī)IE屬性中選擇連接/局域網(wǎng)連接，添加代理服務(wù)器地址（,端口8080） 需求二配置內(nèi)網(wǎng)主機(jī)能夠通過(guò)網(wǎng)閘訪問(wèn)互聯(lián)網(wǎng)，采用透明模式，即需在客戶端主機(jī)添加網(wǎng)關(guān)地址和DNS地址216。 外網(wǎng)模塊配置1. 安全瀏覽→服務(wù)端→配置DNS，添加DNS地址 （當(dāng)?shù)氐腄NS服務(wù)器地址）2. 安全瀏覽→基本設(shè)置→啟動(dòng)設(shè)置，選擇啟動(dòng)服務(wù)按鈕。選擇代理方式，選擇偵聽(tīng)地址： ，端口8080 ，其他選項(xiàng)默認(rèn)。216。 外網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。 外網(wǎng)網(wǎng)關(guān)配置此處網(wǎng)關(guān)為：，如此為公網(wǎng)地址請(qǐng)直接指定。 外網(wǎng)網(wǎng)絡(luò)端口配置修改地址為：，如此為公網(wǎng)地址請(qǐng)直接指定。 內(nèi)網(wǎng)管理端口地址如與網(wǎng)絡(luò)接口不沖突，可以為默認(rèn)。需求二：內(nèi)網(wǎng)主機(jī)能夠通過(guò)網(wǎng)閘訪問(wèn)互聯(lián)網(wǎng)，采用透明模式，即需在客戶端主機(jī)添加網(wǎng)關(guān)地址和DNS地址 網(wǎng)絡(luò)配置216。 2 管理主機(jī)與網(wǎng)閘的內(nèi)外網(wǎng)管理端口相連接，分別以://，用戶名和密碼為：admin。配置如下圖所示： 外網(wǎng)路由設(shè)置與內(nèi)網(wǎng)設(shè)置方法一致至此，本應(yīng)用中的網(wǎng)閘網(wǎng)絡(luò)配置已經(jīng)完成，可以通過(guò)網(wǎng)閘WEB管理界面中工具箱下的調(diào)試工具測(cè)試網(wǎng)閘在網(wǎng)絡(luò)中的連通性。 實(shí)際應(yīng)用中，僅僅配置完IP并不能保證網(wǎng)閘的網(wǎng)路連通，還需要根據(jù)網(wǎng)絡(luò)的實(shí)際狀況添加路由設(shè)置。點(diǎn)擊確定保存。 網(wǎng)絡(luò)地址，選擇網(wǎng)口，ip地址欄填寫(xiě)網(wǎng)閘內(nèi)網(wǎng)口實(shí)際地址。以內(nèi)網(wǎng)為例。如上圖所示，、內(nèi)、。 ，如果使用的瀏覽器為IE 8，請(qǐng)將安全級(jí)別設(shè)置降低，否則會(huì)出現(xiàn)找不到上傳文件現(xiàn)象。并發(fā)送給廠商進(jìn)行申請(qǐng)。聯(lián)系人：翟玉晶 電話：13401168930 郵件地址：license 導(dǎo)入License點(diǎn)擊上傳許可證，瀏覽許可證文件，點(diǎn)擊上傳?！镒⒁猓捍颂幷?qǐng)務(wù)必分清內(nèi)外網(wǎng)硬件序列號(hào)，避免混淆。 如何申請(qǐng)?jiān)S可證和激活網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)產(chǎn)品功能模塊 申請(qǐng)License網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)在初次使用時(shí)，產(chǎn)品功能模塊需要激活方可使用。配置終端參數(shù)：登陸用戶名為hawk，口令hawk。管理機(jī)網(wǎng)卡設(shè)置()打開(kāi)IE瀏覽器，輸入 (內(nèi)網(wǎng)為例) 配置管理員：用戶名admin，密碼admin日志管理員：用戶名auditor，密碼auditor進(jìn)入管理界面菜單區(qū)：系統(tǒng)的所有功能菜單，不同的功能對(duì)應(yīng)不同的菜單配置區(qū)：配置系統(tǒng)相關(guān)參數(shù)的區(qū)域顯示區(qū)：顯示系統(tǒng)在內(nèi)網(wǎng)或外網(wǎng)管理頁(yè)面 命令行方式基于串口連接，提供命令行方式的基本配置管理和災(zāi)難恢復(fù)功能，提供了管理的安全、方便與靈活性。網(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)使用了安全套接層（SSL）協(xié)議，在網(wǎng)神安全隔離與信息交換系統(tǒng)連接期間，所有的交換信息均被SSL加密，默認(rèn)的訪問(wèn)端口為443。另外，如果您擅自更換標(biāo)準(zhǔn)電源線，可能會(huì)帶來(lái)嚴(yán)重后果。對(duì)于安全隔離與信息交換系統(tǒng)來(lái)說(shuō)，如果缺少接地保護(hù)線，在機(jī)箱的金屬背板上可能會(huì)出現(xiàn)感應(yīng)電壓。3. 必須使用三芯帶接地保護(hù)的電源插頭和插座。1. 安全隔離與信息交換系統(tǒng)應(yīng)用環(huán)境為溫度10℃ ~ 35℃和濕度40% ~ 80%；存儲(chǔ)環(huán)境為溫度0℃ ~ 70℃，濕度20% ~ 95%。（可按電源模塊上紅色按鈕取消報(bào)警） 安全注意事項(xiàng)本節(jié)列出的安全使用注意事項(xiàng)，請(qǐng)?jiān)谑褂镁W(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)過(guò)程中嚴(yán)格執(zhí)行。注意：網(wǎng)閘配備冗余電源，盡量保證雙電源供電。交換指示燈：顯示網(wǎng)閘交換卡工作情況。按順序分別為：電源指示燈：顯示網(wǎng)閘供電是否正常。加電后請(qǐng)注意觀察網(wǎng)閘前面板指示燈，可初步判斷網(wǎng)閘是否正常。如果需要運(yùn)輸或?qū)⒕W(wǎng)神SecSIS 3600安全隔離與信息交換系統(tǒng)保存起來(lái)以待后用，那么切勿丟掉包裝材料或裝運(yùn)紙箱。 開(kāi)箱、加電 設(shè)備開(kāi)箱設(shè)備開(kāi)箱請(qǐng)按裝箱清單進(jìn)行清點(diǎn)，并對(duì)設(shè)備外觀進(jìn)行檢查，若有異常請(qǐng)認(rèn)真詳細(xì)地做好記錄。 訪問(wèn)客戶端限制針對(duì)IP段、MAC地址的訪問(wèn)限制；216。 訪問(wèn)用戶限制針對(duì)不同的訪問(wèn)用戶進(jìn)行業(yè)務(wù)應(yīng)用限制，功