Hillstone山石网科新手入门指南StoneOS_5.5R2
山石网科安全审计平台版本说明说明书
Version2.11.0山石网科安全审计平台版本说明本文档包含了山石网科安全审计平台2.5.0到2.11.0版本的版本说明，主要介绍了各版本的新增功能和已知问题等内容。
l HSA2.11.0l HSA2.10.0l HSA2.9.0l HSA2.8.0l HSA2.7.1l HSA2.6.0l HSA2.5.0HSA2.11.0发布概述发布日期：2021年1月8日平台和系统文件适用StoneOS版本适用于StoneOS4.0R6及更高的版本，建议使用最新的StoneOS版本。
新增功能已知问题HSA2.10.0发布概述发布日期：2020年9月30日平台和系统文件适用StoneOS版本适用于StoneOS4.0R6及更高的版本，建议使用最新的StoneOS版本。
新增功能已知问题HSA2.9.0发布概述发布日期：2020年8月5日平台和系统文件适用StoneOS版本适用于StoneOS4.0R6及更高的版本，建议使用最新的StoneOS版本。
新增功能HSA2.8.0发布概述发布日期：2020年5月20日平台和系统文件适用StoneOS版本适用于StoneOS4.0R6及更高的版本，建议使用最新的StoneOS版本。
已知问题HSA2.7.1发布概述发布日期：2020年2月28日平台和系统文件适用StoneOS版本适用于StoneOS4.0R6及更高的版本，建议使用最新的StoneOS版本。
新增功能已知问题HSA2.6.0发布概述发布日期：2019年8月12日平台和系统文件适用StoneOS版本适用于StoneOS4.0R6及更高的版本，建议使用最新的StoneOS版本。
新增功能已知问题HSA2.5.0发布概述发布日期：2020年4月8日平台和系统文件适用StoneOS版本适用于StoneOS4.0R6及更高的版本，建议使用最新的StoneOS版本。
新增功能已知问题版本升级说明l当HSA2.0R3P3及以前版本升级到该版本时，需要首先升级过渡版本HSApro2.0R3P3_transition.bin。
Hillstone山石网科基础配置手册5.0
Hillstone山石网科多核安全网关基础配置手册version 5.0目录第1章设备管理 (1)设备管理介绍 (1)终端Console登录 (1)WebUI方式登录 (1)恢复出厂设置 (2)通过CLI方式 (2)通过WebUI方式 (2)通过CLR按键方式 (4)StoneOS版本升级 (4)通过网络迅速升级StoneOS（TFTP） (4)通过WebUI方式升级StoneOS (6)许可证安装 (8)通过CLI方式安装 (8)通过WebUI方式安装 (8)第2章基础上网配置 (11)基础上网配置介绍 (11)接口配置 (11)路由配置 (12)策略配置 (14)源NAT配置 (15)第3章常用功能配置 (17)常用配置介绍 (17)PPPoE配置 (17)DHCP配置 (19)IP-MAC绑定配置 (21)端到端IPsec VPN配置 (23)SCVPN配置 (30)DNAT配置 (37)一对一IP映射 (38)一对一端口映射 (40)多对多端口映射 (43)一对多映射（服务器负载均衡） (46)第4章链路负载均衡 (48)链路负载均衡介绍 (48)基于目的路由的负载均衡 (49)基于源路由的负载均衡 (50)智能链路负载均衡 (50)第5章QoS配置 (53)QoS介绍 (53)IP QoS配置 (53)应用QoS配置 (55)混合QoS配置 (58)QoS白名单配置 (59)第6章网络行为控制 (60)URL过滤（有URL许可证） (60)配置自定义URL库 (63)URL过滤（无URL许可证） (64)网页关键字过滤 (65)网络聊天控制 (69)第7章VPN高级配置 (72)基于USB Key的SCVPN配置 (72)新建PKI信任域 (72)配置SCVPN (77)制作USB Key (78)使用USB Key方式登录SCVPN (80)PnPVPN (82)用户配置 (83)IKE VPN配置 (84)隧道接口配置 (88)路由配置 (88)策略配置 (89)PnPVPN客户端配置 (90)第8章高可靠性 (92)高可靠性介绍 (92)高可靠性配置 (93)关于本手册手册内容本手册为Hillstone山石网科多核安全网关的基础配置手册，对Hillstone山石网科多核安全网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的WebUI配置。
山石网科集中安全管理平台（HSM）版本说明说明书
Version4.16.0版本说明本文档包含HSM4.2.0及以后各版本的新增功能、已知问题等内容。
l HSM4.16.0l HSM4.15.0l HSM4.14.0l HSM4.13.0l HSM4.11.0l HSM4.10.0l HSM4.8.0l HSM4.7.0l HSM4.6.0l HSM4.5.0l HSM4.4.0l HSM4.3.0l HSM4.2.0HSM4.16.0本节为HSM4.16.0的版本说明。
产品和版本信息产品名称：山石网科集中安全管理平台（HSM）产品型号：HSM-50、HSM-100-D4、HSM-200、HSM-500-D4、vHSM 软件名称：HSM pro4.16.0发布日期：2022年5月12日适用StoneOS版本：l StoneOS5.5R9和5.5R8支持除了IPS特征库下发以外的所有功能；l StoneOS5.5R7支持HSM的全部功能；l StoneOS5.0R3F5、5.0R4P6支持HSM除2.5R2及更高版本新增功能外的所有功能；l StoneOS4.5R4、5.0R3支持除配置管理和2.5R2及更高版本新增功能外的所有功能（监控功能为受限支持）；l StoneOS4.5R1至4.5R3版本支持注册以及查看设备信息。
适用产品型号：l SG-6000K系列、E系列、X系列、G系列、M系列、T系列、NIP(D)S、ADC、WAF、BDS产品l云•界CloudEdge产品系统文件版本升级说明l vHSM不支持从2.5R3升级到2.5R4P2，但支持从2.5R4升级到2.5R4P1和2.5R4P2。
兼容性山石网科集中安全管理平台的管理界面通过以下浏览器的测试：l IE11l Chrome新增功能HSM4.15.0本节为HSM4.15.0的版本说明。
产品和版本信息产品名称：山石网科集中安全管理平台（HSM）产品型号：HSM-50、HSM-100-D4、HSM-200、HSM-500-D4、vHSM 软件名称：HSM pro4.15.0发布日期：2022年3月4日适用StoneOS版本：l StoneOS5.5R9和5.5R8支持除了IPS特征库下发以外的所有功能；l StoneOS5.5R7支持HSM的全部功能；l StoneOS5.0R3F5、5.0R4P6支持HSM除2.5R2及更高版本新增功能外的所有功能；l StoneOS4.5R4、5.0R3支持除配置管理和2.5R2及更高版本新增功能外的所有功能（监控功能为受限支持）；l StoneOS4.5R1至4.5R3版本支持注册以及查看设备信息。
山石网科集中安全管理平台(HSM)版本说明说明书
Version5.3.1版本说明本文档包含HSM5.0.0及以后各版本的版本说明，主要介绍了新增功能，已知问题及已解决问题等内容。
l HSM5.3.1l HSM5.3.0l HSM5.2.0l HSM5.1.0l HSM5.0.0HSM5.3.1本节为HSM5.3.1的版本说明。
产品和版本信息产品名称：山石网科集中安全管理平台（HSM）产品型号：HSM-P100、HSM-P3000、vHSM软件名称：HSMpro2.0-5.3.1发布日期：2022年9月27日适用产品型号：l HSM支持纳管SG-6000A系列、E系列、X系列、K系列、T系列、SDW系列。
注意:若需使用HSM纳管上述型号的防火墙设备，请保证其软件版本为StoneOS5.5R4及以上。
系统文件注意:若需为vHSM获取5.3.1版本的系统文件，即.ova、.qcow2和.vmdk格式的系统文件，请联系山石网科工作人员。
版本升级说明山石网科集中安全管理平台（HSM）不支持从4.X版本升级到5.3.1版本。
兼容性山石网科集中安全管理平台的管理界面通过以下浏览器的测试：l Edge80及以上l Chrome80及以上新增功能已知问题HSM5.3.0本节为HSM5.3.0的版本说明。
产品和版本信息产品名称：山石网科集中安全管理平台（HSM）产品型号：HSM-P100、HSM-P3000、vHSM软件名称：HSMpro2.0-5.3.0发布日期：2022年8月4日适用StoneOS版本：l建议使用最新的StoneOS5.5R9P2、5.5R9F1，支持HSM的大部分功能；适用产品型号：l SG-6000A系列、E系列、X系列、K系列、T系列、SDW系列。
系统文件版本升级说明山石网科集中安全管理平台（HSM）不支持从4.X版本升级到5.3.0版本。
兼容性山石网科集中安全管理平台的管理界面通过以下浏览器的测试：l Edge80及以上l Chrome80及以上新增功能已知问题HSM5.2.0本节为HSM5.2.0的版本说明。
StoneOS 5.5R8M 版本新功能说明说明书
Version5.5R8MTechDocs|Copyright2021Hillstone Networks.All rights reserved.Information in this document is subject to change without notice.The software described in this document is furnished under a license agreement or nondisclosure agreement.The software may be used or copied only in accordance with the terms of those agreements.No part of this publication may be reproduced,stored in a retrieval system,or transmitted in any form or any means electronic or mechanical,including photocopying and recording for any purpose other than the purchaser's personal use without the written permission of Hill-stone Networks.本文档禁止用于任何商业用途。
联系信息北京苏州地址：北京市海淀区宝盛南路1号院20号楼5层地址：苏州高新区科技城景润路181号邮编：100192邮编：215000联系我们：/about/contact_Hillstone.html关于本手册本手册介绍山石网科的产品系统的使用方法。
获得更多的文档资料，请访问：https://针对本文档的反馈，请发送邮件到：*************************山石网科https://TWNO:TW-NFB-UNI-A-5.5R8M-CN-V1.0-10/26/2021M版本新功能说明概述《StoneOS5.5R8M版本新功能说明》是StoneOS手册的补充说明。
Hillstone山石网科流量管理白皮书要点
Hillstone 山石网科流量管理白皮书Hillstone 山石网科流量管理白皮书1. 概述随着互联网的应用和企事业应用的快速发展，爆发出来种类繁多的新应用正在一点一点的蚕食着用户网络中带宽，你也许会碰到下面的一些问题：●即使把带宽增加了，正常业务访问还是变慢了？● 有没有办法保证重要业务不受到影响？● 有没有办法查看到底是谁在蚕食我的带宽？从根本上来讲，QOS 功能能够为特定类型的流量提供更好的服务，特定类型既可以是针对某个角色，比如老板的流量访问、财务部门的流量，也可以针对某种应用，比如针对企事业重要的正常业务。
从技术实现来看，主要是通过提高这些特定类型的流量优先级和带宽配额或者降低其他流量的优先级和带宽配额来实现，比如降低P2P 下载应用的带宽。
StoneOS ® QoS是一个工具箱，能够保证服务的可用性，能够有效管理带宽资源和区分网络应用的优先级。
同时，StoneOS ® QoS是建立在Hillstone 山石网科多核Plus ® G2安全架构之上，能提供基于深度应用、角色等流量管理。
2. StoneOS® QoS基本结构StoneOS ®的QoS 基于以下基本模块实现：● QoS识别和标记技术。
用于网络元素间从点到点的QoS 协调● 单一网络元素内的QoS(例如：队列、拥塞避免、调度、管制以及流量整形工具● 统计功能。
基于角色、应用的实时流量统计，用于控制和管理流量。
Hillstone 山石网科流量管理白皮书3. Hillstone 山石网科解决方案通过结合以下技术，StoneOS ®用创新的专有的技术实现强大而灵活的QoS 解决方案：● 基于RFC 的DSCP 标记●IP QoS● 角色QOS ● 应用QoS ● 混合QOS ● 应用标记● 弹性QoS3.1 与第三方设备互通QoS 是不同品牌网络设备之间共同努力的结果。
以一个大型企业的网络环境为例，Hillstone 山石网科设备可以被部署为分支办公室的网关设备，它可能与Cisco 的路由器共同工作。
山石网科运维安全网关版本说明说明书
SG-6000-OSG
6000
SG-6000-OSG
5000/
支持其它协议类型应用：AS400、PGADMIN、PCANYWHERE、RADMIN、 SG-6000-OSG
DameWare、CiscoASDM、VMware vSphere Client。
5200/
SG-6000-OSG
6000
支持其它协议类型应用：REALVNC。
所有型号
露。
支持对字符操作的命令进行控制，通过制定命令黑白名单实现对命令的有效管理， 所有型号
可以对命令集合进行告警或者自动阻断，支持正则表达式匹配。
支持默认规定用户登录后，只能在其目录下进行操作，不能随意跳转至其他目录进
所有型号
行操作，也可通过开关打开限制。
系统具备工单流程功能。如运维人员需要访问目标设备，首先需要向管理员提交访
山石网科运维安全网关版本说明
具有存储告警：日志存储超过设置的阀值进行邮件告警，支持定期删除计划，只保 留设置时间段的日志。 支持通过 FTP 和 SFTP 进行系统配置备份和还原，支持 FTP 和 SFTP 和本地方式进 行审计日志的备份，系统配置和审计日志均可自定义备份计划。 导出日志可以使用离线播放器进行日志查看和日志检索，包括命令、录像、标题栏 内容等。 系统具备在对系统制定报表任务时，可以配置时间周期，支持以图(柱、饼等)，统 计、明细数据的方式展现。
支持 C/S 与 B/S 运维方式。
所有型号
支持字符类 putty、SecureCRT 等工具的各类属性：终端属性、字符编码、窗口大
所有型号
小随意调整等等；
图形类 mstsc 工具的原有属性：自定义开启/关闭磁盘映射、剪切板等，支持窗口
山石网络S系列防火墙5.5R1系统升级手册说明书
Platform S
Known Issues
Monitor and Logging Except the threat logs, the monitor data and log data are stored in the memory. Restarting the devices will clear the data stored in the memory. 128399-1(128399) Solution: None Intrusion Prevention System There is misinformation in the external link check. 129801-1(129801) Solution: None WebUI Cannot clear the historical data via WebUI. 132519-1(132519) Solution: Use CLI to clear the historical data.
Web site access control
Logging and Reports
Graphical security management
Support identifications of Android and iOS applications. Web site access control based on role, time, priority, and Web site category. Support user-defined URL categories. Support tens of millions of URL signatures. Can update the signature database in real time via Internet. The device has a large disk to store the logging and reports in the local.
山石网科防火墙常见问题及解答手册（FAQ）说明书
Version1.0Copyright 2022Hillstone Networks.All rights reserved.Information in this document is subject to change without notice.The software described in this document is fur-nished under a license agreement or nondisclosure agreement.The software may be used or copied only in accord-ance with the terms of those agreements.No part of this publication may be reproduced,stored in a retrievalsystem,or transmitted in any form or any means electronic or mechanical,including photocopying and recording for any purpose other than the purchaser's personal use without the written permission of Hillstone Networks.Hillstone Networks本文档仅面向山石网科内部读者，禁止外传及用于任何商业用途。
联系信息北京苏州地址：北京市海淀区宝盛南路1号院20号楼5层地址：苏州高新区科技城景润路181号邮编：100192邮编：215000联系我们：/about/contact_Hillstone.html关于本手册本手册为山石网科防火墙设备使用过程中的常见问题及解答。
获得更多的文档资料，请访问：https://针对本文档的反馈，请发送邮件到：*************************山石网科https://TWNO:TW-FAQ-AKXE-CN-V1.0-6/27/2022用内部使用内部使用内部使用内部使用内部使用内部使用内部使用内部使用目录目录常见问题及解答介绍目标读者10更多资源10产品优势及定位A系列防火墙优势及定位问答121.A系列防火墙产品定位是什么？122.A系列防火墙有哪些主要特点，这些特点有哪些优势？123.A系列智能下一代防火墙有哪些应用场景？13K系列防火墙优势及定位问答144.K系列防火墙产品定位是什么？145.K系列防火墙有哪些主要功能亮点？14X系列防火墙优势及定位问答156.X系列数据中心防火墙产品定位是什么？157.X系列数据中心防火墙有哪些主要特点，这些特点有哪些优势？158.X系列数据中心防火墙在软件上有哪些优势功能？159.X系列数据中心防火墙有哪些应用场景？1610.X系列防火墙在选型时，参照客户现网业务流量该如何选择配置模型？16功能类问答硬件平台18TOC -1用内部使用内部使用内部使用内部使用内部使用内部使用内部使用内部使用1.A系列产品的型号及支持的扩展模块有哪些？182.A系列设备可以安装哪些硬盘？183.A系列设备支持的电源情况？184.K系列产品的型号及支持的扩展模块有哪些？195.K系列设备可以安装哪些硬盘？196.K系列设备支持的电源情况？197.X系列防火墙的CPU是什么架构？208.X系列产品的型号及支持的扩展模块有哪些？209.X系列设备需要哪些扩展模块才能正常工作？2110.X系列设备的扩展模块是否支持热插拔？2111.X10800和X9180电源线是16A的还是10A的？2112.X系列QSM扩展模块与IOM/SIOM扩展模块在实现QoS功能上有什么区别？2113.E系列设备最多可以安装几块万兆接口扩展模块？2114.防火墙设备支持40G光模块型号TRAN-QSFP+BiDi吗？2215.防火墙哪些光接口支持拆分？2216.如何拆分100GE(QSFP28)光接口和40GE(QSFP+)光接口？2217.防火墙哪些光接口支持降速？2318.防火墙光接口如何进行降速？2419.防火墙哪些光接口支持光转电？2520.防火墙光接口如何进行光转电？2521.防火墙设备的硬盘可以保存多久的日志信息？2622.山石网科设备可以使用其他厂商的光模块吗？26TOC -2用内内部使用内部使用内部使用内部使用内部使用内部使用内部使用23.光纤连接器的接口有哪些类型？2624.B系列产品的型号及支持的扩展模块有哪些？2725.C系列产品的型号及支持的扩展模块有哪些？27规格参数/许可证/特征库2726.A系列设备的IPS特征库数量为多少个？2727.A系列防火墙能满足10万以上用户的添加和管理吗？2828.A系列的病毒库能支持到300W吗？2829.StoneOS支持的VSYS有无数量限制？2830.A5500支持的VSYS最大数量是多少？2831.防火墙的IPS、AV、僵尸网络防御（C2）特征库分别是和哪些厂商合作的？2832.如何查看垃圾邮件过滤功能的特征库？2933.如何查看特征库的历史升级情况?2934.部分功能测试许可到期后功能仍可以正常使用吗？2935.僵尸网络防御许可证过期后，还能使用该功能吗？2936.僵尸网络防御特征库数量是多少？2937.僵尸网络防御特征库会自动更新到最新版本吗？3038.防火墙许可证导入后是否需要重启设备？30版本升级3139.防火墙升级版本前要注意什么？3140.防火墙正式平台许可证过期，对版本升级有影响吗？3241.A系列防火墙能使用StoneOS 5.5R8软件版本吗？3242.A系列防火墙升级是否有限制？32TOC -3用内内部使用内部使用内部使用内部使用内部使用内部使用内部使用系统管理3343.A系列和X系列防火墙设备是否可以强制断电？3344.StoneOS支持其他语言吗？3345.系统的默认管理员可以编辑或删除吗？3346.防火墙支持哪些配置管理方式？3347.如何查看设备的推荐版本？3348.如何查询设备售后服务到期时间和硬件保修时间？3449.如何查看当前运行的版本和运行时间？3450.如何关闭系统调试功能？3451.如何查看设备的配置信息？3452.如何查看SNMP OID值？34零信任3553.零信任支持基于哪些维度进行权限控制？3554.零信任支持哪些双因子认证方式？3555.零信任使用什么客户端接入？3556.因为终端状态原因而无法访问特定资源的用户，可以通过调整终端设备的配置获取访问权限吗？35策略3557.防火墙安全域之间默认是允许信息传输的吗？3558.策略规则的匹配顺序是什么？3659.防火墙是否支持导入安全策略？3660.未匹配到任何防火墙安全策略的流量默认是允许通过还是拒绝通过？3661.防火墙是否支持策略的五元组快速查询以及针对策略未命中时间进行查询？36TOC -4用内内部使用内部使用内部使用内部使用内部使用内部使用内部使用62.什么是失效策略？3663.防火墙最大策略数量和策略中的源/目的IP或者端口数量有关联吗？3764.策略规则调用的源地址条目/目的地址条目数量有限制吗？3765.在两个内网区域间通过防火墙做内网隔离，如何配置防火墙策略？37VSYS3766.VSYS支持Netflow吗？3767.防火墙中存在多个VSYS时，可以实现单个VSYS重启吗？3868.VSYS的数量增加，是否会影响根VSYS的性能？38路由3869.路由的优先级顺序是什么？3870.哪些类型的路由支持IPv6？3871.哪些类型的路由支持BFD功能？38VPN3872.StoneOS支持哪些VPN？3873.SSL VPN支持对接手机身份验证器吗？如Google Authenticator。
Hillstone山石网科数据中心防火墙安装手册_4.0R5
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
步骤一： 配置3G基本参数。 1. 点击“网络>3G”。
在<3G配置>标签页填写3G的基本配置信息。
选项
配置值
3G功能
勾选”启用“复选框
接入点
CTNET（CDMA）
用户名
ctnet@ （CDMA）
UNINET（WCDMA） 任意值（WCDMA）
CMNET（TDSCDMA）
选项
配置值
类型
选择IP地址和掩码。
IP
192.168.1.2/24
登录类型
选择可信主机的登录类型:Telnet、SSH、HTTP和HTTPS。
3. 点击”确定“按钮保存所做配置。
升级StoneOS版本
注意: 在升级StoneOS版本之前，建议用户备份配置文件。
升级StoneOS版本，请按照以下步骤进行操作： 1. 点击“系统>升级管理”。 2. 在<版本升级>标签页，点击“浏览”按钮，然后在本地PC选择新的软件版本文件。
步骤一：连接设备 1. 将设备的接口（如ethernet0/1）连接到运营商网络中，一般情况下，外网接口选择属于untrust安全域。
将设备另一个接口（如ethernet0/0）连接到内网中，默认情况下，ethernet0/0属于trust安全域。 2. 连接电源为设备上电。 3. 通过内网接口访问系统WebUI界面，请参阅"访问WebUI界面" 在第2页。 步骤二：配置接口。 1. 点击“网络>接口”。 2. 双击ethernet0/1接口。
新手入门指南
7
在<策略配置>对话框填写策略规则的基本配置信息。
选项
配置值
源信息
安全域
trust
地址
Any
目的信息
安全域
untrust
地址
Any
其他信息
服务/服务组
Any
应用/应用组
-----
行为
允许
3. 点击“确定”按钮。 步骤五：配置默认路由。 1. 点击”网络>路由>目的路由“。 2. 点击”新建“按钮。
3
创建可信主机
4
升级StoneOS版本
5
特征库升级
5
如何连通网络
6
在路由模式下连通网路
6
通过3G方式连通网络
9
恢复出厂配置
11
通过CLR按键方式
11
通过WebUI方式
11
TOC - 1
新手入门指南
本新手入门指南帮助用户初次快速完成设备的上线: 1. "访问WebUI界面" 在第2页 2. "初始配置" 在第3页
安装许可证 创建系统管理员 配置可信主机 升级特征库 3. "如何连通网络" 在第6页 在路由模式下连通网络 在3G模式下连通网络
新手入门指南
1
访问WebUI界面
设备的ethernet0/0接口配有默认IP地址192.168.1.1/24，并且该接口的各种管理功能均为开启状态。初次使用设备时，用户可以通 过该接口访问设备的WebUI界面。 搭建WebUI配置环境，请按照以下步骤进行配置： 1. 将PC的IP地址设置为与192.168.1.1/24同网段的IP地址，在PC的本地连接属性中，设置Internet协议版本4（TCP/IPv4）如
3. 勾选“重启设备”后的复选框，然后点击“应用”按钮。 4. 设备将自动重启并且升级到新的StoneOS版本。
特征库升级
默认情况下，系统会每日自动更新特征库。
注意: 所有特征库升级受许可证控制，如需升级特征库，请先为确保已购买并安装完成对应的许可证。
升级特征库，请按照以下步骤进行操作： 1. 选择“系统 > 升级管理”。 2. 选择<特征库升级>标签页，找到需要升级的特征库部分。 3. 选择以下两种方式中的一种升级特征库。
Any ----允许
步骤三：配置用户PC的IP地址、网关和DNS。（IP地址需与ethernet0/0在同一网段，DNS必须指定为公网DNS）。
10
新手入门指南
恢复出厂配置
注意: 该操作将使设备恢复到出厂配置，即所有配置将被删除，包括已备份的系统配置文件。请谨慎操 作！
恢复设备的出厂配置有两种方式，分别是： 通过CLR按键方式：使用设备的CLR按键进行恢复。 通过WebUI方式：通过WebUI清除配置以恢复出厂配置。
下：
2. 用网线将PC与设备的ethernet0/0接口进行连接。 3. 在PC的Web浏览器中输入地址“http://192.168.1.1”并按回车键，打开登录页面。
4. 输入用户名和密码。设备提供的默认用户名和密码均为“hillstone”。 5. 在首次登录地址时，用户需要阅读并接受“最终用户许可协议”，点击“最终用户许可协议“链接，查看协议详细内容。 6. 点击“登录”按钮，进入WebUI的主页面。
远程升级：点击“立即在线升级”按钮，立即升级特征库。 本地升级：上传本地升级文件。点击“浏览”按钮，选中本地特征库特征文件，点击“上传”按钮，系统开始上传特征 库信息。
新手入门指南
5
如何连通网络
在路由模式下连通网路
在路由模式下，通常使用设备作为安全网关连接内网和互联网。本节中的示例将基于以下拓扑图，介绍如何联通内网和外部网络。
配置值
管理员
Admin
管理员角色
选择“系统管理员”
密码
123456
重新输入密码
123456
登录类型
选择Telnet、SSH、HTTP和HTTPS的方式登录
3. 点击“确定”按钮保存所做配置。
注意: 设备拥有一个默认系统管理员“hillstone”，用户可以对系统管理员“hillstone”进行编辑（只可 编辑密码和访问方式），但是不能删除该管理员。
Hillstone Networks, Inc. TWNO: TW-GSG-UNI-5.5R2-CN-V1.0-2016/1/11 发布日期： 2016年1月11日
目录
目录
1
新手入门指南
1
访问WebUI界面
2
初始配置
3
安装许可证
3
创建系统管理员
在<ethernet接口>对话框填写接口的基本配置信息。
选项
配置值
绑定安全域
三层安全域
安全域
untrust
6
新手入门指南
选项 类型 IP地址 网络掩码 管理方式
配置值 静态IP 202.10.1.2 255.255.255.0 勾选相应协议复选框，指定接口对应的访问设备的方式。
3. 点击“确定”按钮完成相关配置。 4. 默认情况下，内网接口ethernet0/0属于trust安全域，并配有IP地址192.168.1.1/24，无需再配置。 步骤三：配置源NAT规则，将内网IP转换为出接口IP。 1. 点击“策略>NAT>源NAT”。 2. 点击”新建“按钮。
创建系统管理员
系统管理员拥有读、执行和写权限，可以在任何模式下对设备所有功能模块进行配置、查看当前或者历史配置信息。 创建系统管理员，请按照以下步骤进行操作： 1. 点击“系统>设备管理”。
新手入门指南
3
2. 在<管理员>标签页，点击”新建“按钮。
在<管理员配置>对话框填写系统管理员的基本信息
选项
任意值（TD-SCDMA）
新手入门指南
9
选项 密码 拨号串 认证 IP地址 在线方式 安全域
配置值
vnet.mobi（CDMA） 任意值（WCDMA）
#777（CDMA）
*99#（WCDMA）
选中“任意”单选按钮
选中”自动获取IP地址“单选按钮Leabharlann 选中”空闲自动断线“单选按钮
untrust
步骤二：配置策略规则。
1. 点击“策略>安全策略”。
2. 点击列表左上角的“新建”按钮。
任意值（TD-SCDMA） *99#（TD-SCDMA）
在<策略配置>对话框填写策略规则的基本配置信息。
选项
配置值
源信息 安全域 地址 目的信息 安全域 地址 其他信息 服务/服务组 应用/应用组 行为
trust Any
untrust Any
在<目的路由配置>对话框填写目的路由的基本配置信息。
选项
配置值
目的地
0.0.0.0
子网掩码
0.0.0.0（表示匹配所有的网段）
网关
202.10.1.1
8
新手入门指南
3. 点击“确定”按钮。
通过3G方式连通网络
对于一台装有3G数据卡的设备，当设备工作在路由模式下时，可以通过3G拨号方式接入3G网络。 注意: 请先向运营商索取3G参数（接入点、用户名、密码、拨号串）。
联系信息 公司总部（北京总部）： 地址： 北京市海淀区王庄路一号清华同方科技广场D座6层 邮编： 100083 联系我们：/about/contact_Hillstone.html
关于本手册 本手册介绍Hillstone Networks, Inc. 防火墙产品的初始配置方法。 获得更多的文档资料，请访问： 针对本文档的反馈，请发送邮件到：hs-doc@
2
新手入门指南
初始配置
安装许可证
在获得许可证字符串或者许可证文件后，按照以下步骤安装许可证： 1. 点击“系统>许可证”。 2. 在<许可证申请>处，选择以下三种方式中的一种导入许可证。
上传许可证文件：选中“上传许可证文件”单选按钮，点击“浏览”按钮，并且选中许可证文件（许可证为纯文本.txt文 件）。 手动输入：选中“手动输入”单选按钮，然后将许可证字符串内容输入到对应的文本框。 在线安装：选中“在线安装”单选按钮后，点击“在线安装”按钮，系统会自动安装已经购买的许可证。需要注意的 是，用户在线安装前必须保证hillstone在线注册平台中的许可证处于激活状态。激活许可证，用户需要获得hillstone在 线注册平台的用户名和密码（用户名为购买设备时用户提供的邮箱，山石网科会以邮件的方式将密码发送到此邮箱）， 然后登录/reqlicense,激活需要安装的许可证即可。如果用户是从Hillstone代理商购 买的设备，请联系代理商激活许可证。 3. 点击“确定”按钮。 4. 点击“系统>设备管理”，在<设置及操作>标签页，点击“重启设备”。 5. 设备重启之后完成许可证的安装。