网闸 基本配置

《信息安全产品配置与应用》之网闸篇
Q&A
感谢下 载
重庆电子工程职业学院
《信息安全产品配置与应用》之网闸篇 —上机操作
《信息安全产品配置与应用》之网闸篇
本讲主要任务和学习目标
? 任务目标
? 学习天融信网闸产品硬件结构 ? 学习天融信网闸产品的主要功能 ? 学习天融信网闸产品的基本配置
? 学习目标
? 熟悉天融信网闸产品各功能模块 ? 掌握天融信网闸的基本配置方法
设备管理界面介绍
《信息安全产品配置与应用》之网闸篇
内外端机的接口地址设置(1)
? 以配置外端机的接 口地址为例：在如上 图的界面中红色圈住 部份点击:系统 > 设置 > 设置外端机eth0 IP 地址
《信息安全产品配置与应用》之网闸篇
内外端机的接口地址设置(2)
?左图是外端机接口 地址配置图例（内 端机相同）， 192.168.5.181这个 地址应该和相连网 络是同一个网段， 如果有其他网段需 要访问这个地址设 置默认网关，这个 地址的每一个端口 都可以映射为接内 端机网络中的一个 应用服务端口。
《信息安全产品配置与应用》之网闸篇
主要内容
? 一、网闸产品外观 ? 二、网闸配置前的准备工作 ? 三、天融信网闸主要功能模块说明
《信息安全产品配置与应用》之网闸篇
网络卫士安全隔离与信息交换系统
前端面板
外端机接口 仲裁机接口 内端机接口
其中仲裁机接口为管理端口（默认 IP 为192.168.1.254， 用户名/口令：superman/*****) ，内外端机做为不同网络 区域的相连接口。
《信息安全产品配置与应用》之网闸篇
主要内容
? 一、网闸产品外观 ? 二、网闸配置前的准备工作 ? 三、天融信网闸主要功能模块说明
《信息安全产品配置与应用》之网闸篇
网闸配置前的准备工作
? 打开网闸设备包装，加电进行检测，观察设备前端面 板的状态灯是否显示正常（如果工作正常，状态灯均 显示为绿色）
? 安装设备随机光盘中的管理端程序（注意：安装管理 端程序的终端不能是通过克隆盘安装的系统，否则程 序不能工作）
ቤተ መጻሕፍቲ ባይዱ
《信息安全产品配置与应用》之网闸篇
内外端机的接口地址设置(3)
?如果出现有两个应用服务使用了相同的端口（如http服务的 80端口）还可以点击高级添加多个虚拟地址，如下图：
注意：如果出现内端机或外端机配置接口地址的错误，需要先停 止所有的应用通道或拔掉内外端机接口的网线，然后再行配置。
《信息安全产品配置与应用》之网闸篇
网闸用户设置
? 天融信网闸设备可以通过用户设置多个管理用户，点击管理菜单中用户 > 添加， 按照对话框中的提示输入用户名、密码、管理用户的MAC地址再点击确定即可，如 下图所示：
《信息安全产品配置与应用》之网闸篇
添加新的应用通道—添加TCP应用通道
? 天融信网闸设备可以通过用户设置多个管理用户，点击管理菜单中用户 > 添加， 按照对话框中的提示输入用户名、密码、管理用户的MAC地址再点击确定即可，如 下图所示：
? 了解网闸内外端机接入网络的情况，如IP地址段、默 认网关等
? 了解需要访问的服务器的IP地址、服务类型、服务端 口
《信息安全产品配置与应用》之网闸篇
主要内容
? 一、网闸产品外观 ? 二、网闸配置前的准备工作 ? 三、天融信网闸主要功能模块说明
《信息安全产品配置与应用》之网闸篇
设备登录
《信息安全产品配置与应用》之网闸篇
《信息安全产品配置与应用》之网闸篇
应用通道的启用
《信息安全产品配置与应用》之网闸篇
安全策略管理
《信息安全产品配置与应用》之网闸篇
本讲主要任务和学习目标
? 任务目标
? 学习天融信网闸产品硬件结构 ? 学习天融信网闸产品的主要功能 ? 学习天融信网闸产品的基本配置
? 学习目标
? 熟悉天融信网闸产品各功能模块 ? 掌握天融信网闸的基本配置方法