网关访问监控配置方法
网关访问监控配置方法
QQ: 602438628
6/29/2011
原理
1.通过iptables的LOG功能打印日志
2.通过syslog记录iptables日志
3.通过logrotate以及contab进行日志回滚以及日志处理
方案所需文件请看附件。
部署步骤：
1)请更新sysklogd至最新版本。
# yum install sysklogd
2)把附件的脚本存放于下面位置
/usr/local/bin/gen_forward_report.sh
/usr/local/bin/ip_log_fm.py
/usr/local/bin/rotate_gateway_forward_log
/etc/logrotate.d/kern.debug
确认文件权限正确
# chmod 755 /usr/local/bin/gen_forward_report.sh
# chmod 755 /usr/local/bin/ip_log_fm.py
# chmod 755 /usr/local/bin/rotate_gateway_forward_log
# chmod 644 /etc/logrotate.d/kern.debug
3)编辑/etc/syslog.conf
追加内容如下
# use for forward audit
kern.debug /var/log/kern.debug
初始化kern.debug文件
# touch /var/log/kern.debug
4)编辑计划任务
# crontab -e
追加内容如下
58 * * * * /usr/local/bin/gen_forward_report.sh
2 0 * * * /usr/local/bin/rotate_gateway_forward_log
5)重启syslog使配置生效
# service syslog restart
6)插入iptables规则并保存
# iptables -I FORWARD -p tcp -m state --state NEW -j LOG --log-level DEBUG
# iptables -I FORWARD -p udp -m state --state NEW -j LOG --log-level DEBUG
# service iptables save
配置完毕，请观察/var/log/ 下文件，查看配置是否生效。
关键点：
1）确保syslog 及iptable为启动状态，可以通过以下命令分别启动syslog及iptable.
service syslog start service iptables start 启动该项服务。
2) iptables中的规则，确保有以下2条，
# iptables -I FORWARD -p tcp -m state --state NEW -j LOG --log-level DEBUG
# iptables -I FORWARD -p udp -m state --state NEW -j LOG --log-level DEBUG
可以通过命令iptables –L –n查看
3）logrotate 功能解析：logrotate服务器默认每天04:00-04:03期间对日志进行回滚处理，此监控系统中/etc/logrotate.d/kern.debug 如下配置：
/var/log/kern.debug {
size 600M
daily
rotate 1
}
设置后的结果：
系统将在每天04:00-04:03检查/var/log/kern.debug是否大于等于600M，如大于600M则压缩备份为kern.debug.1，同时新建kern.debug，由于rotate1即只保留一个备份，所以当第二次生成压缩备份时，将覆盖之前的kern.debug.1。
4)
《gen_forward_report.sh》脚本
Export
PATH=/usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/us r/bin:/root/bin
/usr/local/bin/ip_log_fm.py `date +%H` | cut -c 17- | sort -r | uniq -c | sort -r -n -k 1 > /var/log/gateway_forward_log_by_hour.$(date +%Y-%m-%d-%H)
黄色部分指定每小时生成的日志存放稳定。
《rotate_gateway_forward_log》脚本
#!/bin/bash
cat /var/log/gateway_forward_log_by_hour.$(date --date="yesterday" +%Y-%m-%d)-* > /var/log/gateway_forward_log_by_day.$(date --date="yesterday" +%Y-%m-%d)
rm -rf /var/log/gateway_forward_log_by_hour.$(date --date="yesterday" +%Y-%m-%d)-*
黄色部分指定每日生成的日志数据来源位置以及生成日报的存放位置及删除前一天的小时日志位置）。
安全网关Web界面配置指导
安全网关Web界面配置指导在进行安全网关Web界面配置之前，首先要确保已经登录到安全网关的管理界面，并具有管理员权限。
以下是安全网关Web界面配置的步骤：1. 配置基本网络设置- 在安全网关管理界面中，点击“网络设置”或类似选项，进入基本网络设置页面。
- 配置安全网关的IP地址、子网掩码、网关地址和DNS服务器地址等基本网络参数。
- 点击“应用”或“保存”按钮，使配置生效。
2. 配置防火墙规则- 在安全网关管理界面中，点击“防火墙”或类似选项，进入防火墙规则配置页面。
- 添加、编辑或删除需要的防火墙规则，包括入站规则和出站规则。
- 为每条规则配置相应的源IP地址、目标IP地址、端口号、协议类型等参数。
- 点击“应用”或“保存”按钮，使配置生效。
3. 配置虚拟专网（VPN）服务- 在安全网关管理界面中，点击“VPN”或类似选项，进入VPN服务配置页面。
- 配置VPN服务器的IP地址、子网掩码、密钥和认证方式等参数。
- 配置VPN客户端连接的权限和策略。
- 点击“应用”或“保存”按钮，使配置生效。
4. 配置入侵检测系统（IDS）和入侵防御系统（IPS）- 在安全网关管理界面中，点击“IDS/IPS”或类似选项，进入入侵检测系统和入侵防御系统的配置页面。
- 配置IDS/IPS的防御策略、检测规则和报警方式。
- 点击“应用”或“保存”按钮，使配置生效。
5. 配置安全审计日志- 在安全网关管理界面中，点击“审计日志”或类似选项，进入安全审计日志的配置页面。
- 配置安全审计日志的记录方式、存储位置、日志等级和追踪策略。
- 点击“应用”或“保存”按钮，使配置生效。
以上是安全网关Web界面配置的基本步骤，根据具体的安全网关型号和功能需求，可能还需要进行其他配置操作。
在配置过程中，务必注意配置参数的正确性和合理性，以确保安全网关的正常运行和网络安全。
6. 配置内容过滤和安全策略- 在安全网关管理界面中，点击“内容过滤”或类似选项，进入内容过滤和安全策略配置页面。
网关互通配置方案
网关互通配置方案1. 概述在现代网络架构中，网关扮演着重要的角色，它作为连接不同网络的桥梁，使得不同网络之间能够互相通信。
网关互通配置方案是指在多个网关之间建立连接以实现互通的一种配置方案。
2. 目标网关互通配置方案的目标是实现不同网络之间的互相通信，提高网络的可靠性和灵活性。
具体目标包括： - 建立安全、可靠的网关互连通道； - 实现数据的高效传输和转发； - 支持不同网络协议的互通。
3. 网关互通配置方案网关互通配置方案的具体配置步骤包括：3.1 网络拓扑规划首先，需要根据实际情况规划网络拓扑，确定各个网络的位置和连接方式。
可以采用星型、网形、环形等多种拓扑结构。
3.2 网络地址规划根据网络拓扑规划，设计IP地址的分配方案。
需要考虑各个网络之间的地址冲突问题，确保每个网络拥有唯一的地址。
3.3 网关设备选择根据实际需求选择合适的网关设备。
网关设备应具备良好的性能和稳定性，能够支持所需的网络协议和功能。
3.4 网关互连配置根据网络拓扑规划和网关设备的特性，进行网关互连的配置。
具体配置包括：- 配置网关的IP地址和子网掩码； - 配置静态路由表，指定其他网关的地址和对应的出口接口； - 配置安全策略，限制访问和防止攻击。
3.5 网络协议配置根据实际需求配置网络协议。
可以配置静态路由、动态路由和路由协议，以实现不同网段之间的通信。
3.6 监控和管理配置网络监控和管理系统，实时监控网关设备的状态和流量情况，及时发现和解决故障。
4. 实施步骤网关互通配置方案的实施步骤如下：1.进行网络拓扑规划，确定网络的位置和连接方式。
2.设计IP地址的分配方案，确保每个网络拥有唯一的地址。
3.根据实际需求选择合适的网关设备。
4.进行网关互连的配置，包括配置IP地址、子网掩码、静态路由等。
5.配置网络协议，如静态路由、动态路由等。
6.配置安全策略，限制访问和防止攻击。
7.配置网络监控和管理系统，实时监控网关设备的状态和流量情况。
路由器监控设置方法
路由器监控设置方法
要设置路由器监控，您需要遵循以下步骤：
1. 进入路由器管理界面：打开浏览器，输入默认网关的IP地址（通常为19
2.168.1.1或192.168.0.1），然后按下回车键。
这将打开路由器的管理界面，您需要输入正确的用户名和密码才能登陆。
2. 登陆路由器管理界面：输入您的用户名和密码，点击登录或确定按钮。
如果您没有更改过默认的用户名和密码，您可以在路由器的用户手册中找到默认的登录凭据。
3. 导航至监控设置：一旦登录成功，您会看到路由器的管理界面。
导航栏可能因不同品牌的路由器而有所不同，但通常会有一个名为“监控”、“安全”或“设置”等选项。
4. 启用监控功能：在监控设置页中，找到“启用监控”、“启用防火墙”或类似的选项。
点击开关按钮或复选框来启用此功能。
5. 配置监控设置：您可以根据需要对监控设置进行配置。
常见的配置选项包括限制特定网站的访问、监控网络流量和活动、过滤恶意网站等。
根据您的需求，选择或调整适当的设置。
6. 保存并应用更改：完成监控设置后，点击“保存”、“应用”或类似按钮，以应用更改。
请确保路由器能够连接到互联网，以便通过监控功能监测和管理网络活动。
请注意，具体的设置步骤可能会因路由器品牌和型号而有所不同。
如果您遇到问题，请参考路由器的用户手册或联系相应的技术支持部门以获得进一步的帮助。
海康威视远程视频监控访问操作手册
目录第1章概述 (9)第2章架设远程访问的条件 (11)远程域名访问的IP地址要为公网IP (11)第3章海康产品端口号功能 (15)端口号功能 (15)第4章海康域名解释原理 (19)DVR、NVR域名解释 (20)网络IPC域名解释 (27)第5章海康视频7远程访问 (31)视频7的用户名密码就是威视通超级用户名admin的密码 (32)威视通被视频7平台添加存在唯一性 (32)视频7平台注册用户名绑定的手机号不能再次注册使用 (33)如果视频7平台注册用户名忘记了需要联系海康技术员处理 (33)报警联动录像需要在布防状态下才能联动录像 (33)第6章海康远程访问实战篇 (34)检测是否具备远程访问的条件 (34)规划好各设备IP地址、端口号 (36)通过搜索工具SADP更改设备IP、SDK控制端口 (36)通过IE进入设备修改端口号〔端口、RTSP流媒体端口〕 (37)将半球、小威视添加到NVR进展访问 (38)架设公网访问之路由器端口映射 (41)架设公网访问之海康DDNS域名解释 (42)IVMS-4200客户端远程访问 (49)IVMS-4000客户端远程访问 (51)IVMS-4500手机客户端远程访问 (51)IVMS-4500 IPAD客户端远程访问 (52)第7章远程访问常见问题解决方法 (54)IE通过域名可以访问，4200 或者4500 通过域名无法访问 (54)4200 或者4500 可以访问域名，IE 无法访问 (55)IE和客户端可以登录设备，但是预览失败 (55)DVR、NVR等开启DDNS域名时，提示“与效劳器通讯失败〞.. 55域名解释成功，且端口号全部开放，但IE、客户端都无法访问 (56)域名解释成功，且端口号全部开放，但IE、客户端有时候可以正常访问，有时候又不能正常访问。
(56)域名解释成功，内网可以正常解释和访问，但公网预览视频时黑屏，且无任何提示。
监控远程网访问的几种方法
网访问的几种方法：1.路由器方式接入（外网连接路由器，DVR/DVS连接路由器）①设置设备局域网的Ip地址、掩码和网关（路由器内网IP ）②做端口映射，将http端口80和设备访问端口8000映射至DVR/DVS内网IP地址(若有多台设备，需将每台设备的http端口和设备端口区别开来，分别做映射)③（可选）做域名解析，路由器如果是动态IP可以通过路由器的DDNS功能来绑定域名2.PPPoe 接入（DVR/DVS直接连外网，IP动态）设备直接连接Modem,通过PPPoe方式拨号获取公网IP地址70/80/7204/7208H-S①将设备Ip 、掩码和网关均设置为0.0.0.0②启用PPPoe, 输入用户名，密码和密码校验后重启设备，设备重启后会在IP地址处显示拨号获得的IP 地址，用此公网IP地址就可以访问了。
71/81/78/88/7208/7216HV-S①设备的IP、掩码和网关保持不变②在配置管理——网络配置中，选择“高级配置”PPPOE设置，PPPOE打勾，填入用户名、密码和确认密码，确认，设备重启后会在网络状态中显示获得的公网IP但是通过这种方式获得的Ip地址是动态的，通过IP访问会很麻烦。
一种解决的方法是，在一台具有公网静态IP地址的电脑上运行我们公司提供的IPSERVER软件①将电脑的IP地址填写进设备的DNS地址处，这时就可以在IPSERVER软件中发现这台设备的IP地址，产品序列号等②通过客户端软件进行访问，注册模式选择为“私有域名解析”3．公网静态IP接入（DVR/DVS直接连外网，IP静态）如果您有运营商提供静态的公网IP,那么只需要将相关的网络IP、掩码和网关参数填进DVR/DVS，然后重启设备，就可以通过客户端软件或者IE输入IP来实现对设备的远程访问了。
访问方式：一：通过IE 访问，输入设备的公网IP地址或者域名，若80端口做了修改，需输入http://IP:http端口号第一次通过IE访问时需要从DVR/DVR下载一个控件，请降低IE安全级别，控件顺利安装后，就可以进入登陆界面输入DVR/DVS(出厂默认，用户名：admin，密码：12345，端口：8000 )成后点击确定，最后点击预览双击通道就可以预览图像了康的IPSERVER软件做域名解析，“注册模式”选择“私有域名解析”。
BACnet 网关使用说明说明书
公众微信号：BACnet 上海迅饶自动化科技有限公司BACnet 网关使用说明适用型号：BAC2004-ARM BAC1002-ARMBAC2004 BAC1002上海迅饶自动化科技有限公司公众微信号：BACnet 上海迅饶自动化科技有限公司目 录1 前言 (1)1.1 声明 (1)1.2 技术支持 (1)1.3 X2BACnet 软件安装和卸载 (1)2 概述 (2)2.1 功能描述 (2)2.2 运行环境 (2)2.3 支持寄存器类型及个数 (3)2.4 应用领域 (4)3 操作步骤 (5)3.1 选择操作语言 (5)3.2 选择监控模式 (6)3.3 添加驱动 (7)3.4 添加通道 (8)3.5 添加设备 (11)3.6 添加标签 (12)3.7 BACnet 服务器(从站)设置 (19)3.8 X2BACnetRuntime 软件网关运行时 (23)3.9 上传工程到网关 (26)3.10 网关参数设置 (28)3.11 下载工程到PC (31)3.12 软件授权 (32)4 WEB 服务器 (35)4.1 网页登陆 (35)4.2 下载文件 (36)4.3 用户管理 (36)4.4 网口设置 (37)4.5 固件信息 (38)4.6 系统信息 (39)4.7 通讯状态 (39)4.8 实时数据 (40)5 BACnet 客户端(主站)访问 (42)6 JS 脚本逻辑控制 (46)6.1 操作步骤 (46)6.2 函数说明 (51)6.3 使用范例 (56)公众微信号：BACnet 上海迅饶自动化科技有限公司7 BAC2004硬件网关说明 (58)7.1硬件性能表 (58)7.2电气规格和工作环境表 (58)7.3网络接口 (59)7.4电源接口 (60)7.5 RS485接口参数 (62)8 BAC1002硬件网关说明 (63)8.1硬件性能表 (63)8.2电气规格和工作环境表 (64)8.3网络接口 (65)8.4电源接口 (65)8.5 Reset (65)8.6 RS485/RS232接口参数 (66)9 常见问题说明 (67)9.1 提示调用WEB 服务器方法失败 (67)9.2 注意区别上传工程与下载工程 (67)9.3 网关实现ModbusRTU 转BACnet 常见问题 (67)10 软件著作权 (69)11 附录-BAC2004网关尺寸安装图 (70)11.1 BAC2004产品尺寸图 (70)11.2 BAC2004面板布局图 (71)11.3 BAC2004安装图 (72)12附录-BAC1002网关尺寸安装图 (73)12.1 BAC1002产品尺寸图 (73)12.2 BAC1002面板布局图 (74)12.3 BAC1002安装图 (75)公众微信号：BACnet 上海迅饶自动化科技有限公司；1 前言1.1 声明本手册属于上海迅饶自动化科技有限公司及授权许可者版权所有，保留一切权利，未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部。
网关的使用操作流程
网关的使用操作流程1. 简介网关是连接两个或多个网络的设备，它可以实现网络之间的通信。
现在，让我们来了解一下网关的使用操作流程。
2. 准备工作在开始使用网关前，我们需要做一些准备工作。
具体操作如下： - 确定网络拓扑结构，确定网关的位置和连接方式。
- 选择适合的网关设备，根据网络规模和需求选择合适的网关设备。
3. 连接网关设备将网关设备连接到网络中，按照以下步骤进行： 1. 将网关设备的电源线插入电源插座，并确保设备已经启动。
2. 将网关设备的网线接口与网络中的交换机或路由器相连。
3. 确保所有连接已经牢固地插入，并且连接线没有松动。
4. 网关配置完成网关设备的连接后，需要进行网关的配置。
以下是网关配置的操作步骤：1. 打开浏览器，输入网关设备的 IP 地址，进入网关的管理界面。
2. 根据网关设备的说明书，进行基本配置，包括设定 IP 地址、子网掩码、网关等参数。
3. 配置网络服务，例如 DHCP 服务、DNS 服务等，确保网络正常工作。
4. 根据需要，可以进行其他高级配置，如端口转发、安全设置等。
5. 网关测试完成网关设备的配置后，可以进行一些网关的测试，以确保网关正常工作。
以下是一些常用的网关测试方法： - 使用其他设备连接到同一网络，检查是否能够访问互联网。
- 在网关设备上配置一些访问控制列表（ACL），测试是否可以限制访问。
- 测试网关与其他网络设备的连通性，如 ping 命令等。
6. 网关维护为了确保网关的长期稳定运行，需要进行定期的维护工作。
以下是一些常见的网关维护工作： - 定期更新网关设备的固件，以获取最新的功能和安全补丁。
- 监控网关设备的运行状况，如带宽利用率、连接数等。
- 备份网关设备的配置文件，以便在需要时恢复配置。
- 定期检查日志文件，查找和解决潜在的问题。
7. 网关故障排除在使用网关的过程中，可能会遇到一些故障情况。
以下是一些常见的网关故障排除方法： - 检查网关设备的连接状态，确保连接正常。
工业网络网关配置方案
工业网络网关配置方案工业网络网关是指在工业局域网和互联网之间建立连接的设备，用于实现工业控制系统与企业信息化系统的互联互通。
下面是一个工业网络网关的配置方案：1. 网络拓扑规划：确定工业控制系统和企业信息化系统的网络拓扑结构，包括网络设备的布局和连接方式。
同时要考虑网络冗余和安全性。
2. IP地址规划：为工业网络网关和其他网络设备分配IP地址，确保各个设备之间的通信正常。
建议使用静态IP地址，以避免动态IP地址分配的不稳定性。
3. 网络安全策略：配置防火墙和访问控制列表，限制对工业网络网关的访问。
同时，配置VPN服务，实现远程访问控制，并使用SSL证书进行加密。
4. VLAN配置：为不同的工业控制系统和企业信息化系统划分VLAN，以隔离数据流量，提高网络安全性和性能。
5. 路由器配置：配置路由器，将工业控制系统和企业信息化系统的数据流量进行路由转发，确保数据包能够正确到达目的地。
6. 网络监控和故障排除：配置网络监控系统，对工业网络网关进行实时监控，及时发现和解决网络故障，并记录日志以供后期分析。
7. 交换机配置：配置交换机以实现工业控制系统和企业信息化系统之间的数据交换。
除基本的交换机配置外，还需配置端口安全性和VLAN。
8. NAT配置：配置网络地址转换（NAT），在工业控制系统与互联网之间实现地址转换，确保内部IP地址不暴露给外部网络。
9. 网络备份和恢复：定期备份工业网络网关的配置文件，并测试网络恢复功能，以防止配置文件丢失或网络故障导致的数据丢失。
10. 定期更新和升级：根据厂商提供的升级包或补丁，定期对工业网络网关进行软件和固件的更新和升级，以提高网络安全性和性能。
以上是一个工业网络网关的配置方案，通过合理的配置和管理，可以确保工业控制系统和企业信息化系统之间的安全可靠的通信。
网关使用说明书
网关使用说明书网关使用说明书1、简介1.1 产品概述本网关是用于连接互联网与局域网之间的设备，实现数据的传输和控制。
它提供了安全、稳定和高效的连接，适用于各种场景和应用。
1.2 主要特性- 支持多种通信方式，包括以太网、Wi-Fi、蓝牙等；- 提供可靠的数据传输和实时控制功能；- 具备安全访问保护和数据加密功能；- 可通过远程管理系统进行配置和监控；- 兼容各种常用操作系统和软件平台。
2、硬件安装2.1 检查包装内容- 确保包装盒内有网关设备、电源适配器、网线等所需物品；- 若有缺失或损坏，请联系供应商处理。
2.2 连接网络- 将网关设备通过网线连接到路由器或交换机的LAN口；- 确保网关电源适配器的插头与电源插座相匹配，然后将其插入网关的电源接口，并将电源适配器接通电源。
2.3 配置网关- 打开电脑或移动设备的浏览器，输入默认网关IP地质进行访问；- 根据提示进行网关配置，包括设置网络参数、安全设置等；- 确认配置无误后，保存并重启网关设备。
3、软件配置3.1 安装管理软件- 到官方网站最新版本的网关管理软件；- 根据操作系统的要求，进行安装。
3.2 登录管理界面- 打开已安装的网关管理软件；- 输入网关的IP地质、用户名和密码进行登录。
3.3 基本设置- 在管理界面中找到基本设置选项；- 配置网关的网络参数，如IP地质、子网掩码、网关地质等；- 根据需要配置其他基本设置，如时间同步、DNS设置等。
3.4 安全设置- 在管理界面中找到安全设置选项；- 配置访问控制列表，限制访问网关的设备；- 启用数据加密功能，确保数据传输的安全性。
4、远程管理4.1 远程访问- 在管理界面中找到远程访问选项；- 启用远程访问功能，并进行相应的设置；- 根据需要配置端口映射，实现对内网设备的远程管理。
4.2 远程监控- 在管理界面中找到远程监控选项；- 配置远程监控系统的参数，包括IP地质、端口号等；- 确保外部设备能够访问并监控网关。
IFMASI网关操作使用说明
IFMASI网关操作使用说明首先，我们需要了解IFMASI网关的硬件组成。
IFMASI网关由主控板、通讯板和电源板组成。
主控板上有显示屏和按键，用于设置网关的参数和进行一些基本的操作。
通讯板负责与其他设备进行通信，支持多种协议。
电源板提供网关的电源供应。
安装IFMASI网关之前，需要先确定好通信线路和网络设置。
接下来，我们将进入网关的设置界面。
第一步，按下网关上的电源按钮，待网关启动完成后，显示屏上将会显示网关的当前状态。
第二步，按下网关上的设置按钮，进入设置界面。
在设置界面中，我们可以选择和设置通信协议、设置通信参数和配置其他参数。
第三步，选择通信协议。
IFM ASI网关支持多种通信协议，例如Modbus、Profibus和AS-Interface等。
根据实际的情况，选择需要使用的协议。
第四步，设置通信参数。
在通信参数设置界面，我们需要设置IP地址、子网掩码、网关地址等信息，以便网关能够正确地与其他设备进行通信。
第五步，配置其他参数。
除了通信参数外，我们还可以在设置界面中配置其他的参数，例如报警设置、日志记录等。
完成以上设置后，IFMASI网关将会自动保存设置并重新启动。
此时，网关已经可以在现场总线控制系统中使用了。
在IFMASI网关正常工作后，我们可以通过显示屏和按键进行一些基本的操作。
例如，我们可以查看网关的当前状态、检查通信连接是否正常、查看报警记录等。
除了基本的操作外，IFMASI网关还提供了一些高级的功能和扩展选项。
例如，网关支持远程监控和控制，可以通过网络远程访问网关并进行操作。
另外，网关还支持多种安全性认证和数据加密方式，保证数据的安全性和可靠性。
总结起来，IFMASI网关是一款功能强大且易于使用的通信设备，它能够实现不同品牌、不同协议的控制器之间的通信。
通过以上的操作和使用方法，我们可以轻松地配置和使用IFMASI网关，将其应用于现场总线控制系统中，提高系统的集成度和可靠性。