[联想网闸培训教材.ppt

不要将网闸的网络地址和管理地址配置在相同的网段； 网络地址不可为空，即第一条网络地址不可删除，但可以进行修改； 可以通过添加IP别名，配置多个IP地址； 网络地址IP别名可添加个数：50 只能配置一个管理端口IP地址； 管理时所用管理机要与与信息交换管理口在同一网段； DNS地址添加个数：〉50 手工配置 16进制表示 每两位之间用“:”分隔 自动探测 选择要绑定的地址，提交即可 Ping功能禁止时，与信息交换不响应外来的ping包； 管理端口SSH禁止时，不允许后台登陆； 许可证管理：根据硬件序列号签署相应模块的license（许可证）并上传到网闸； 备份系统配置：对网闸的配置进行导入、导出操作；导入导出成功后需要重新启动网闸才可使新的配置生效； 修改系统时间：配置网闸内部系统的时钟； 修改口令：修改当前用户的口令，如果使用auditor用户登录即可修改该用户的口令； 版本信息：包含产品名称、产品版本、联系方式等信息； 文件存储路径可以有20个。 可在/home/admin/…/下建立新的存储和传输路径 允许的文件扩展名，多个扩展名时用英文逗号分隔，用中文逗号分隔文件将传送失败，日志记录。 邮件发送失败只能通过日志知晓 日志对于SMTP认证错误或垃圾邮件无记录 传输周期单位为秒。如周期为0，文件只传输一次 关键字过滤只对文本文件内容生效 关键字优先级：黑名单白名单 操作过程中，对于配置的修改，确保重新启动服务或者更新服务 系统提供本地认证、radius认证和LDAP认证三种认证方式 用户名长度≤30；密码长度≤12；用户个数50 服务在启动时需检测dns服务器，如无则启动失败，所以系统和安全浏览模块的dns不能同时为空 允许附件类型为空时，默认所有类型附件都能通过 地址列表为空时，默认允许所有用户通过 访问数据库为Oracle时，本地地址要与访问的对方网络数据库服务器的真实IP地址相同 可在网络配置中添加新的本地地址 与定制模块（TCP）和邮件访问模块共用一个范围为1－99的任务号 三、网闸案例介绍 3.1 文件模块案例 外网文件服务器配置 在外网文件服务器（40）上，通过IE浏览器登录\\00 在弹出的对话框中输入用户名“admin”密码“123456”。 进入网闸的内网传输共享目录，在文件夹recv1上的点鼠标右键，选择“映射网络驱动器”并为其选择适当的盘符（如 M:盘）。 参照上一操作,将recv2 文件夹映射到本地(如 N:盘)。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 具体配置如下 第一组：将安全隔离与信息交换系统共享目录中的文件 传输到本地目录 源目录： M:/ （即：recv1目录） 目的目录： D:/doc1 删除文件：选择 包含子目录：选择 将文件从主机复制到网闸：不选择 三、网闸案例介绍 3.1 文件模块案例 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 三、网闸案例介绍 3.1 文件模块案例 第二组：将安全隔离与信息交换系统共享目录中的文件 传输到本地目录 源目录： M:/ （即：recv2目录） 目的目录： D:/doc2 删除文件：选择 包含子目录：选择 将文件从主机复制到网闸：不选择 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 三、网闸案例介绍 3.1 文件模块案例 文件交换配置总结 至此，完成了一个完整的文件交换应用的配置。用户可以将内网文件服务器指定目录下的文件传送到对应外网服务器中的指定目录下。 内网文件服务器通过 gapcopy 将本地目录中的文件传送到网闸内网模块的共享目录中，依照网闸内网所配置的文件传输任务通过、电子开关同步到网闸外网模块中，外网文件服务器通过gapcopy从网闸的共享目录中取得数据，并放置于本地目录中。内部数据交换流程如下图： Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2