香港某大学防火墙课件各模组功能简介.ppt

2-* PowerStation 技術教育訓練 課程 2 : 各模組功能簡介 主模組畫面說明 Firmware 版本 系統狀態 主要模組清單 管理者登出 儲存系統設定至 Flash 記憶體 子模組清單 各模組簡介 模組 描述 網路組態 網路相關設定，如：系統介面 IP 位址、靜態路由、 ARP 快取表 系統安全 防火牆相關設定，如：網路介面優先權、安全政策、 Inbound 政策、Outbound 政策等。 Smart QoS 頻寬管理相關設定，如：連線政策、主機政策等。 DAC (身分認證) DAC 帳號管理相關設定，如：帳號管理、認證系統等。 進階功能 針對 L7 、 RAS 、伺服器附載平衡相關設定。 流量報告 針對 Qos 、 Top N List 、主機頻寬分析等等作流量報告。 即時狀態 即時回報系統狀態、線路狀態、及時連線狀態等。 歷史紀錄 查看 RAS 、 DAC 及 admin 等等登入紀錄。 系統設定 修改語系、系統更新、設定檔下載回復等等。 參數設定 針對主要模組的相關參數作設定。 網路組態模組簡介 子模組 描述 網路介面 乙太網路 IP 設定、 PPPoE 、 Bridge 、GRE ，和 PPTP 裝置設定 路由與閘道器 靜態路由、預設閘道器，和 ProxyARP 設定 ARP 快取表 顯示系統 ARP 表 設定靜態 IP-MAC 對應 DNS 客戶端 設定 PowerStation 欲使用之 DNS 伺服器 主機位址 靜態主機名稱 ( FQDN ) 與 IP 位址的對應 系統安全模組簡介 子模組 描述 網路介面優先權 設定每個系統網路介面之介面優先權，如 WAN (優先權 0 )、 LAN (優先權 3) 及 DNZ (優先權 1 )，並設定基本的安全存取政策 安全政策 組態網路存取控制過濾規則，設定細項網路存取控制規則，包括內到外、外到內、內到內...等 Inbound 政策 建立外 ( WAN ) 到內 ( LAN ) IP 對應規則，使用於當 DMZ 伺服器 (使用私有 IP 位址) 欲讓外部使用者 (使用公有 IP 位址) 存取 Outbound 政策 提供政策路由、 LAN to WAN ( NAT ) 來源位址轉換及線路負載平衡 Smart Qos 模組簡介 子模組 描述 連線-政策 可控管至單一連線所使用的頻寬 主機-政策 快速鎖定單一主機所使用的頻寬 參數設定 Smart QoS 相關參數設定，如 欲使用 Smart QoS 政策種類(連線或主機政策), 啟動基準值..等等。 DAC(身分認證)模組簡介 子模組 描述 帳號管理 DAC 帳號管理，如使用者、群組，和角色 DAC 外部認證系統 DAC 外部認證設定，支援 POP3、SMTP、RADIUS、AD，等 帳號抄寫 DAC 帳號資訊可由其它來源取得，如AD、LDAP，等 參數設定 DAC 相關參數設定，如在哪些系統網卡介面啟動 DAC 服務 批次匯入 DAC 帳號/群組設定透過 CSV 格式批次上傳 進階功能模組簡介 子模組 描述 L7應用層過濾器 阻擋 IM 及 P2P 相關設定 RAS VPN 客戶端之 IP 位址範圍、加密選項 連線頻率限制 針對連線控管機制分成兩部份： 1.新連線速率限制 : 控管每一秒鐘可以發出的連線數 2.最大連線數政策 : 控管同時間可達最大的連線數目 伺服器負載平衡 依照不同應用程式，提供應用程式負載平衡 內進容錯機制 內進容錯機制相關設定 DHCP 設定 DHCP 伺服器 DNS 內建 BIND 9 DNS伺服器，可依需求設定 DNS 服務 WebSherlock 網頁過濾伺服器相關設定 流量報告模組簡介 子模組 描述 動態 QoS 頻寬限制 QoS 頻寬流量報告 TOP N List TOP N List 流量報告 主機頻寬分析 主機頻寬分析流量報告 服務頻寬分析 服務頻寬分析流量報告 應用協定分析 應用協定分析流量報告 連線頻寬分析 連線頻寬分析流量報告 即時狀態模組簡介 子模組 描述 系統資源 即時顯示目前系統資源使用狀況 線路狀態 即時顯示目前線路連接狀態 即時連線統計 即時顯示目前連線統計 即時連線追蹤 即時顯示目前連線來源及目的 即時負載平衡連線 即時顯示目前負載平衡練線狀態 即時封鎖主機 即時顯示目前封鎖主機狀況 RAS連接狀態 即時顯示RAS登入狀態 DAC登入狀態 即時顯示DAC登入狀態 歷史紀錄模組簡介 子模組 描述 系統資源 查詢系統資源歷史紀錄 Console 登入紀錄 查詢 Console 登入紀錄 WebAdmin 登入紀錄 查詢 WebAdmin 登入紀錄 設定變更記錄 查詢設定變更記錄 安全紀錄 查詢安全紀錄 系統運作紀錄 查詢系統運作歷史紀錄