ADT SJW74系列安全网关配置手册v44_20080416.doc

SJW74系列安全网关配置手册 V4.4 2008年4月 目 录 第1章 安全网关简介 6 1.1 功能简介 6 1.2 硬件接口 6 1.3 应用环境 7 1.4 工作模式 8 1.5 接入方式 8 第2章 开始配置安全网关 9 2.1 配置工具和配置方式 9 2.1.1 配置工具 9 2.1.2 配置类型 9 2.1.3 配置途径 9 2.2 对安全网关进行实时配置 9 2.2.1 通过串行口对网关进行实时配置 10 2.2.2 通过网络对网关进行实时配置 11 2.3 编辑配置文件 12 2.4 实时保存配置信息 12 2.5 导入导出配置文件 13 2.6 实时清空安全网关配置 13 第3章 初始化向导 14 3.1 设备初始化的步骤 14 第4章 系统基本信息配置 19 4.1 配置软件的基本结构 19 4.2 系统维护 19 4.2.1 设备信息 19 4.2.2 日期与时间 20 4.2.3 设备管理 21 4.2.4 集中管理 22 4.2.5 设备告警 23 4.2.6 设备日志 25 4.3 网络设置 27 4.3.1 基本设置 27 4.3.2 网络接口 29 4.3.3 PPPOE拨号 31 4.3.4 DHCP服务 32 4.3.5 DNS 33 4.3.6 DDNS 34 4.3.7 网络路由 35 4.3.8 ARP表 36 4.3.9 VLAN TRUNK 37 4.4 对象管理 39 4.4.1 网络地址 39 4.4.2 网络协议 40 4.4.3 网络服务 41 4.4.4 时间表 44 第5章 VPN配置 46 5.1 配置VPN的步骤 46 5.2 VPN向导 47 5.2.1 网关到网关方式 47 5.2.2 客户端接入方式 50 5.3 VPN的相关配置 53 5.3.1 身份认证方式和缺省预共享密钥 53 5.3.2 数字证书 54 5.3.3 密钥生命周期 59 5.3.4 NAT穿透功能 60 5.3.5 隧道保持功能 61 5.3.6 动态接入 62 5.4 配置局域网到局域网的VPN 63 5.4.1 典型环境下的VPN配置 64 5.4.2 局域网中有多个网段时的VPN配置 69 5.5 配置安全客户端远程接入 72 5.5.1 添加移动客户组 72 5.5.2 添加客户组成员 74 5.5.3 制作SureID或生成客户端配置文件 76 5.5.4 客户端从网关自动下载配置 80 5.6 配置移动加速客户端 80 5.6.1 添加远程服务器 80 5.6.2 添加加速客户端成员 81 5.7 配置WEB客户端（NC功能） 83 5.7.1 打开和配置NC（No Client）功能 83 5.7.2 配置资源展示 86 第6章 多链路配置 88 6.1 链路备份 88 6.1.1 工作原理 88 6.1.2 配置方法 89 6.1.3 配置实例 90 6.2 负载均衡 96 6.2.1 工作原理 96 6.2.2 配置方法 96 6.3 策略路由 100 第7章 防火墙配置 103 7.1 地址映射（NAT）配置 103 7.1.1 配置NAT的通常步骤 103 7.1.2 添加NAT对象 103 7.1.3 添加NAT策略 106 7.2 状态检测配置 108 7.3 快速过滤配置 109 7.4 HTTP检测配置 110 7.4.1 非法URL检测设置 110 7.4.2 URL过滤设置 111 7.4.3 日志记录设置 113 7.4.4 HTTP检测在策略中的设置 114 7.5 用户认证配置 115 7.6 攻击检测配置 117 7.7 IDS互动配置 120 7.8 MAC地址绑定配置 121 7.9 网关ARP代理 122 7.10 高级设置 123 第8章 安全策略 124 8.1 安全策略的匹配 124 8.1.1 策略的匹配机制和快速匹配功能 124 8.1.2 策略生效时间 125 8.2 安全策略的顺序调整 125 8.3 安全策略相关操作 126 第9章 安全日志与流量统计 127 9.1 安全日志 127 9.2 流量统计 129 第10章 其他功能 131 10.1 基于策略的流量控制 131 10.2 双机热备 133 10.3 调整NAT映射表项刷新时间 135 10.4 辅助工具 136 10.4.1 使用ping工具 136 10.4.2 使用shell终端 137 10.4.3 发送免费arp广播 138 10.4.4 License信息 139 10.4.5 文件导入导出功能 140 10.5 内核及license升级 140 10.5.1 内核升级 141 10.5.2 License升级 144 10.6 远程重启 14