金山KingGate上网行为管理用户手册(企业版)V4[1].0

金山KingGate上网行为管理用户手册V4.0（企业版）金山信息目录1 前言 (5)2 准备工作 (6)2.1 准备PC (6)2.2 系统默认值 (6)2.3 网络连接 (6)2.4 网络检查 (7)2.5 登录系统 (7)3 系统设定 (8)3.1 系统配置 (8)3.1.1 管理设置 (8)3.1.1.1 密码管理 (8)3.1.1.2 系统设置 (9)3.1.1.3 报告配置 (9)3.1.1.4 升级配置 (10)3.1.1.5 License (10)3.1.1.6 用户管理 (11)3.1.2 用户认证 (13)3.1.2.1 基本配置 (13)3.1.2.2 用户列表 (13)3.1.2.3 免认证地址 (14)3.1.3 流量统计 (14)3.1.4 配置管理 (15)3.1.5 系统更新 (15)3.2 网络配置 (15)3.2.1 网络模式 (16)3.2.1.1 网关模式 (16)3.2.1.2 网桥模式 (18)3.2.1.3 旁路模式 (19)3.2.2 网络设置 (19)3.2.2.1 多IP绑定 (19)3.2.2.2 DNS (20)3.2.2.3 远程管理 (21)3.2.2.4 代理设置 (21)3.2.2.5 内网服务器 (22)3.2.2.6 SMTP路由 (23)3.2.2.7 负载均衡 (23)3.2.3 DHCP (24)3.2.3.1 基本配置 (24)3.2.3.2 DHCP服务 (24)3.2.3.3 子网设置 (25)3.2.3.4 MAC地址绑定 (25)3.2.3.5 IP分配列表 (26)3.2.4 SNMP (26)3.3 邮件过滤 (27)3.3.1 邮件审核设置 (27)3.3.1.1 策略设置 (28)3.3.2 邮件签名 (30)3.3.2.1 基本设置 (30)3.3.2.2 签名策略 (30)3.3.3 警告邮件模板 (31)3.3.3.1 垃圾邮件模板 (31)3.3.3.2 邮件审计模板 (31)3.4 W EB过滤 (32)3.4.1 关键字 (32)3.4.2 过滤网址 (33)3.4.3 文件以及应用 (35)3.4.4 上网策略 (36)3.4.5 模板定义 (38)3.5 应用控制 (38)3.5.1 MSN过滤 (38)3.5.1.1 基本设置 (38)3.5.1.2 关键字 (39)3.5.1.3 策略设置 (39)3.5.2 QQ过滤 (40)3.5.3 P2P控制 (41)3.6 防火墙 (42)3.6.1 基本设置 (42)3.6.2 访问控制 (43)3.6.3 地址设置 (44)3.6.3.1 地址设置 (45)3.6.3.2 分组管理 (47)3.6.4 服务设置 (47)3.6.4.1 预定义服务 (48)3.6.4.2 服务设置 (48)3.6.4.3 服务组 (49)3.6.5时间段 (50)3.6.6虚拟IP (51)3.7 路由设置 (52)3.7.1 静态路由 (52)3.7.2 策略路由 (53)3.7.3 动态路由 (54)3.7.3.1 RIP (54)3.7.3.2 OSPF (55)3.8 审计管理 (55)3.8.1 过滤统计 (56)3.8.2 每日详情 (56)3.8.3 应用日志 (57)3.8.4 访问日志 (58)3.8.5 流量统计 (59)3.8.6 邮件审计 (62)3.8.7 日志设置 (62)3.8.8 操作日志 (65)3.9 串口管理 (65)1前言版权声明本文件所有内容受版权保护并且归金山信息所有。

未经金山信息明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。

金山及Kingsoft是金山信息的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。

金山信息不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。

另外，金山信息保留修改本文件和本文件中所描述产品的权力。

如有修改，恕不另行通知。

信息更新本产品最新版本信息、升级信息以及相关技术文档将在金山信息网站上及时推出，敬请留意。

支持信息如果希望得到关于金山信息产品的报价、产品信息以及技术支持，请查阅公司网站：。

2准备工作金山KingGate上网行为管理产品可以通过远程方式进行使用和管理。

用户在远程的管理PC上通过Web浏览器对金山KingGate上网行为管理产品使用和管理。

2.1 准备PC配置机器操作系统浏览器网络接口串口类型管理PC Windows2000/XP/2003 Server IE5.5以上10/100Mb RS232 2.2 系统默认值项目默认值系统帐号与管理方式管理方式：Web登录管理帐号：用户名：systemmaster 密码：1234abcd 管理方式：SSH管理账号：用户名：systemmaster 密码：1234abcd 管理方式：Console管理账号：用户名：systemmaster 密码：1234abcd 管理帐号：用户名：KingGate 密码：KingGate登录方式https://192.168.1.100接口IP Eth0:192.168.1.100/255.255.255.0Eth1:202.96.2.1/255.255.255.0Eth2:172.16.10.10/255.255.255.0Eth3:192.168.2.100/255.255.255.0注：不同的型号，接口的数量、类型也不同。

接口属性Eth0:lan1，不可修改网口属性，只能为内网口Eth1:wan1，可修改属性，可为lan、wan、dmzEth2:dmz1，可以修改属性，可为lan、wan、dmzEth3:lan2，可以修改属性，可为lan、wan、dmz注：配置网口属性必须有一个为wan口管理IP 0.0.0.0/0.0.0.0 任何IP可以管理管理口系统默认管理口为Eth0（lan1），通过系统每一个接口均可管理系统控制口属性超级终端连接属性为：每秒位数：9600，数据位：8，奇偶校验：无，停止位：1，数据流控制：无2.3 网络连接连接方法：连接电源线，并打开开关。

将Eth0与电脑相连（一般使用平行线），并且将电脑IP配置成与Eth0（lan）口相同段的I P地址，缺省为：192.168.1.100/255.255.255.0，建议PC IP地址为：192.168.1.101/255. 255.255.0。

2.4 网络检查使用ping命令，在管理PC上对金山KingGate上网行为管理产品进行检测，看网络连接正常与否。

如果网络连接没有问题，就可以登录到金山KingGate上网行为管理产品上了。

如下图：2.5 登录系统在管理PC上，打开浏览器，在IE的地址栏里输入https://192.168.1.100，就可以登录到金山KingGate上网行为管理产品的管理界面。

如下图：输入账号，用户名：systemmaster ，密码：1234abcd ，登录系统。

3系统设定3.1 系统配置金山KingGate上网行为管理的系统配置包含系统的管理设置、用户认证、流量统计、配置管理、系统更新，通过本部分功能，可以完成系统的基本配置。

⏹管理设置◆密码管理：修改当前用户的密码；◆系统配置：重启关闭设备以及时间的修改；◆报告配置：配置定时发送报告参数；◆升级配置：定义升级服务器；◆License： License查询与更新；◆用户管理：添加删除以及修改登录用户；⏹用户认证：启用系统帐号认证，在用户接入外网时，需经过认证后方可接入外网；⏹流量统计：对网络进行实时以及延时的数据统计；⏹配置管理：对系统配置的备份与恢复、恢复出厂值；⏹系统更新：版本升级以及补丁的上传；3.1.1管理设置为了帮助用户对内部网络进行全面管理，金山KingGate上网行为管理通过方便易用的Web管理界面，为用户提供远程管理升级功能。

包括修改用户密码、系统配置、报告配置、升级配置、license、用户管理。

3.1.1.1密码管理系统配置-〉管理设置-〉密码管理，输入以下信息，可以修改密码，如下图：⏹系统管理员旧密码：旧密码；⏹系统管理员新密码：新密码；⏹确认密码：再次确认新密码；⏹确认：密码修改生效；注：密码规则，最小8位，最大19位，数字字母的组合，不识别空格符号。

修改只是当前登录用户的密码。

3.1.1.2系统设置系统配置-〉管理设置-〉系统设置，如下图：⏹获取系统时间：点击获取系统时间可以获得当前的系统时间；⏹修改系统时间：在日期和时间栏里输入相应的参数，点击修改系统时间则可以修改当前的系统时间；⏹重启设备：系统重新启动；⏹关闭设备：系统关闭，电源自动关闭；注：时间修改原则，一般时间不要进行修改，且时间修改不能超过12小时，以免影响License 校验。

3.1.1.3报告配置系统配置-〉管理设置-〉报告配置，如下图：通过这个界面可以设置过滤处理方法中的定时发送报告的相关报告配置。

用户可以在这里设置定时发送报告的邮件账号信息。

⏹SMTP服务器：输入邮件账号所在的服务器；⏹邮件地址：完整的邮件地址；⏹用户名：输入发送邮件的用户名；⏹密码：如果邮件服务器需要验证，输入邮件账号的密码；⏹查看邮件IP：设置报告邮件内查看邮件连接里的IP地址。

这个设置用于用户设置外网访问IP地址，以便外部用户能够查看其被过滤的邮件，通常地址为公网IP；⏹发送时间间隔：发送报告的时间间隔（单位为：小时）。

注意：只有在这个账号信息设置后，功能模块里选择发送定时报告和转发警告信的功能才能生效，而且这里发送的信息是针对SMTP病毒信息。

3.1.1.4升级配置系统配置-〉管理设置-〉升级配置，如下图通过这个界面可以设置数据升级的参数。

因为金山KingGate上网行为管理产品的不同过滤功能都有数据升级的要求，如病毒特征库的升级等。

因此用户可以设置相应的参数来帮助产品的数据升级。

⏹升级服务器：选择数据升级的服务器；⏹启用代理：因为金山KingGate上网行为管理的数据下载是通过HTTP协议来完成的，因此如果在金山KingGate上网行为管理通往Internet的连接上采用了HTTP代理，那就需要配置代理参数。

代理服务器的设置在系统配置-〉网络设置-〉代理设置；⏹代理账号：如果代理服务器需要验证，那就设置代理服务器的验证账号；⏹密码：设置验证账号的密码；3.1.1.5License系统配置-〉管理设置-〉license，如下图：通过这个界面可以更新、查看License信息。

⏹License更新：◆产品序列号：显示金山KingGate上网行为管理的序列号。