金山KingGate系列技术培训.doc

金山KingGate 系列产品技术培训 V4.0 金山信息 目录 1 认识产品 3 1.1 金山KingGate系列产品型号 3 1.2 金山KingGate系列产品接口 3 1.3 KingGate 系列产品外观 4 1.4 产品选型 5 1.5 产品主要功能模块 5 2 安装产品 6 2.1 KingGate 系列部署方式 6 2.2 如何进入KingGate 系统进行管理 7 2.3 判断KingGate 的网卡故障 10 2.4 如何更新License 10 2.5 KingGate 系列产品远程管理IP 11 2.6 如何配置网关模式下的系统 11 2.7 如何配置网桥模式下的系统 13 2.8 如何配置旁路模式下的系统 14 2.9 如何配置SMTP路由模式下的系统 15 3 配置产品 17 3.1 金山KingGate系列产品网桥模式下，线接反了怎么办 17 3.2 如何使用KingGate通用版用户认证 17 3.3 如何使用DHCP Server 19 3.4 防火墙规则 19 3.5 创建防火墙规则的流程 21 3.6 防火墙规则优先级 21 3.7 Ip与mac地址批量导入 22 3.8 基于端口虚拟IP的使用 23 3.9 基于域名的虚拟IP的使用 25 3.10 静态NAT的虚拟IP的使用 27 3.11 策略路由使用 29 3.12 内网服务器保护与虚拟IP的差异 30 3.13 系统恢复与备份 31 3.14 病毒库的升级更新 32 3.15 病毒过滤协议配置 33 3.16 在线杀毒使用 33 3.17 如何对HTTP 进行关键字过滤 34 3.18 如何对HTTP网址过滤 35 3.19 如何对HTTP URL白名单过滤 37 3.20 如何使用HTTP 文件及应用控制 38 3.21 如何控制web发送邮件、论坛登陆 40 3.22 如何控制外发邮件 41 3.23 如何手动配置垃圾邮件过滤规则 42 3.24 如何配置KingGate IPSEC VPN 44 3.25 如何配置PPTP VPN 48 3.26 如何控制MSN 53 3.27 如何控制内容 54 3.28 如何控制P2P 56 3.29 如何观察流量 56 认识产品 金山KingGate系列产品型号 【培训目标】 了解金山KingGate系列产品的具体型号。 【实施步骤】 类型 型 号 安全网关 （UTM） 安全审计 （AMM） 防毒墙 （VGM） 邮件网关 （MGM） 防火墙 （FVR） 50 √ √ √ ⅹ √ 100 √ √ √ ⅹ √ 200 √ √ √ √ √ 300 √ √ √ √ √ 500 √ √ √ √ √ 1000 √ √ √ √ √ 2000 √ √ √ √ √ 3000 √ √ √ √ √ 注： 1.空缺邮件网关50、100型号，因目标客户在邮件网关需求较高； 2.防火墙50型号软件版本为V1.0，100-200型号为V2.0，300-3000型号为V4.0，功能有差异，请关注手册； 金山KingGate系列产品接口 【培训目标】 了解金山KingGate系列产品的网络接口类型、速率、数量及串口的类型。 【实施步骤】 UTM型号 接口数量 接口类型 接口速率 串口类型 备注 50 3 RJ45电口 10/100MB RS232母头 100 4 RJ45电口 10/100MB RS232母头 200 4 RJ45电口 准1000MB RS232母头 300 4 RJ45电口 准1000MB RS232母头 500 4 RJ45电口 准1000MB RS232母头 1000 4 RJ45电口 真1000MB RJ45 2000 4 RJ45电口 真1000MB RJ45 3000 4 电口或SPF 真1000MB RJ45 AMM型号 接口数量 接口类型 接口速率 串口类型 备注 50 3 RJ45电口 10/100MB RS232母头 100 4 RJ45电口 10/100MB RS232母头 200 4 RJ45电口 准1000MB RS232母头 300 4 RJ45电口 准1000MB RS232母头 500 4 RJ45电口 准1000MB RS232母头 1000 4 RJ45电口 真1000MB RJ45 2000 4 RJ45电口 真1000MB RJ45 3000 4 电口或SPF 真1000MB RJ45 VGM型号 接口数量 接口类型 接口速率 串口类型 备注 50 3 RJ45电口 10/100MB RS232母头 100 4 RJ45电口 10/100MB RS232母