网闸文件交换配置案例

《网闸文件交换配置案例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网闸文件交换功能配置案例2006-1-17-18-目录1网络拓扑12客户需求13网络配置23.1内网网络端口配置23.2内网管理端口地址23.3外网网络端口配置23.4外网管理端口地址34网闸具体配置34.1需求一文件交换配置34.1.1文件交换模块配置34.1.2发送黑名单的设置84.1.3发送白名单的设置94.1.4接受黑名单的设置114.1.5接受白名单的设置124.2需求二实现内外网主机共享目录之间文件自动交换14-18-1网络拓扑内网外网文件交换服务器192.168.2.56集线器Pc510.0.0.4安全隔离与信息交换系统

2、管理口10.0.0.1网络口192.168.2.100管理口10.0.0.2网络口192.168.1.100文件交换服务器192.168.1.47说明：1网闸的内外网管理端口地址分别默认为：内网：10.0.0.1，外网：10.0.0.2，建议不要进行更改，如果与已有网络冲突可以在管理界面上进行更改。2PC5为管理主机，其地址要求与网闸的管理端口地址在同一个网段。3管理主机与网闸的内外网管理端口相连接，分别以https://10.0.0.1和https://10.0.0.2访问，用户名和密码为：admin。2客户需求客户需求需求一：实现

3、外网用户对内网共享文件的读取,关键字的过滤；注意：配置相反的任务就可以实现内网用户对外网共享文件的读取,关键字的过滤；需求二：内外网文件服务器可将本地目录下文件互传到对方服务器指定的目录下的文件夹下。-18-1网络配置1.1内网网络端口配置修改IP地址为：192.168.2.100子网掩码：255.255.255.01.2内网管理端口地址如与网络接口不冲突，可以为默认。1.3外网网络端口配置修改IP地址为：192.168.1.100，子网掩码：255.255.255.0-18-1.1外网管理端口地址如与网络接口不冲突，可以为默认。2网

4、闸具体配置2.1需求一文件交换配置实现外网文件服务器对内网文件服务器文件的读取,关键字的过滤；2.1.1文件交换模块配置2.1.1.1内网文件交换配置文件交换→任务管理→添加任务目录/文件/home/admin/send1存储号1-18-完成后删除不删除传输周期10秒1.1.1.1内网启动设置文件交换→启动设置1.1.1.2外网模块配置文件交换→修改配置清单确定存储位置1为/home/admin/recv1修改操作方式：收发-18-非文本文件许可：可收发进行提交1.1.1.1外网启动设置文件交换→启动设置点击启动服务1.1.1.2内网

5、主机操作内网主机：开始→运行中输入\192.168.2.100(网闸内网地址）-18-“确定”后,第一次运行会有一个页面要求输入用户名和密码:用户名:admin密码:123456就可以进入网闸的共享目录注意:用户的第一个IP一定要和网闸的网络口IP是同一个网段的,不然的话,连接不到网闸的共享目录.(如果网闸IP是192.168.1.20,那么主机的第一个IP一定要为192.168.1.*)在\192.168.2.100(网闸内网地址）共享目录界面中打开send1目录-18-将所要交换的文件拷贝到send1目录1.1.1.1外网主机

6、操作外网主机：打开网闸外网（\192.168.1.100)共享目录界面，双击recv1文件夹，查看内网的交换文件是否正常交换到外网,文件已经传到外网.-18-1.1.1发送黑名单的设置关键字过滤只用于文本文件，内网是发送端、外网是接收端。内网配置：文件交换→关键字管理→发送黑名单选定使用黑名单填加内容（机密）内网主机：在内网主机上新建一文本文件test.txt，内容包含关键字（机密），将test.txt文件拷贝到网闸内网共享目录send1中-18-网闸内网：登录网闸内网审计界面查看文件交换日志文件交换→查看日志查看到包含有关键字（机

7、密）的文本文件test.txt发送失败注：当选定发送黑名单后包含黑名单关键字的文本文件都将发送失败，其它不含黑名单字的文本文件和非文本文件将发送成功。1.1.1发送白名单的设置内网配置：文件交换→关键字管理→发送白名单选定使用白名单-18-填加内容（普通、无密级）内网主机：在内网主机上新建一文本文件test1.txt，内容包含关键字（普通）将test1.txt文件拷贝到网闸内网共享目录send1中网闸内网：登录网闸内网日志界面查看文件交换日志文件交换→查看日志查看到包含有关键字（普通）的文本文件test1.txt发送成功不包含关键字（

8、普通或无密级）的文本文件test2.txt发送失败。-18-注：当选定发送白名单后包含白名单关键字的文本文件都将发送成功，不含白名单关键字的文本文件将发送失败，非文本文件不受白名单限制都将会成功发送。1.1.1接受黑名单