sjw74-nc系列安全网关配置手册v44_20070307

《sjw74-nc系列安全网关配置手册v44_20070307》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SJW74系列安全网关配置手册V4.1SJW74-NC系列安全网关配置手册V4.42007年3月140SJW74系列安全网关配置手册V4.1目录第1章安全网关简介61.1功能简介61.2硬件接口61.3应用环境71.4工作模式71.5接入方式8第2章开始配置安全网关92.1配置工具和配置方式92.1.1配置工具92.1.2配置类型92.1.3配置途径92.2对安全网关进行实时配置92.2.1通过串行口对网关进行实时配置102.2.2通过网络对网关进行实时配置112.3编辑配置文件122.4实时保存配置信息122.5导入导出配置文件132.6实时清空安全网关配置13第3章初

2、始化向导143.1设备初始化的步骤14第4章系统基本信息配置194.1配置软件的基本结构194.2系统维护194.2.1设备信息194.2.2日期与时间204.2.3设备管理214.2.4集中管理224.2.5设备告警234.2.6设备日志254.3网络设置274.3.1基本设置274.3.2网络接口294.3.3PPPOE拨号314.3.4DHCP服务324.3.5DNS334.3.6DDNS344.3.7网络路由354.3.8ARP表364.3.9VLANTRUNK37140SJW74系列安全网关配置手册V4.14.4对象管理394.4.1网络地址394.4.2网络协

3、议404.4.3网络服务414.4.4时间表44第5章VPN配置465.1配置VPN的步骤465.2VPN的相关配置475.2.1身份认证方式和缺省预共享密钥475.2.2数字证书485.2.3密钥生命周期525.2.4NAT穿透功能535.2.5隧道保持功能545.2.6动态接入555.3配置局域网到局域网的VPN565.3.1典型环境下的VPN配置575.3.2局域网中有多个网段时的VPN配置625.4配置安全客户端远程接入655.4.1添加移动客户组655.4.2添加客户组成员675.4.3制作SureID或生成客户端配置文件695.4.4客户端从网关自动下载配置7

4、35.5配置WEB客户端（NC功能）735.5.1打开和配置NC功能735.5.2配置资源展示75第6章多链路配置776.1链路备份776.1.1工作原理776.1.2配置方法786.1.3配置实例796.2负载均衡856.2.1工作原理856.2.2配置方法856.3策略路由89第7章VPN向导927.1VPN向导配置92第8章防火墙配置958.1地址映射（NAT）配置958.1.1配置NAT的通常步骤958.1.2添加NAT对象958.1.3添加NAT策略98140SJW74系列安全网关配置手册V4.18.2状态检测配置1008.3快速过滤配置1018.4HTTP检测

5、配置1028.4.1非法URL检测设置1028.4.2URL过滤设置1038.4.3日志记录设置1058.4.4HTTP检测在策略中的设置1068.5用户认证配置1078.6攻击检测配置1098.7IDS互动配置1128.8MAC地址绑定配置1138.9网关ARP代理1148.10高级设置115第9章安全策略1169.1安全策略的匹配1169.1.1策略的匹配机制和快速匹配功能1169.1.2策略生效时间1179.2安全策略的顺序调整1179.3安全策略相关操作118第10章安全日志与流量统计11910.1安全日志11910.2流量统计121第11章其他功能12311.1

6、基于策略的流量控制12311.2双机热备12511.3调整NAT映射表项刷新时间12711.4辅助工具12811.4.1使用ping工具12811.4.2使用shell终端12911.4.3发送免费arp广播13011.4.4License信息13111.4.5文件导入导出功能13211.5内核及license升级13211.5.1内核升级13311.5.2License升级13611.6远程重启13811.7恢复备份配置13811.8重新装载配置139附录139附录A主要名词术语解释139附录B安全网关配置常见问题140140SJW74系列安全网关配置手册V4.1附录C

7、推荐配置顺序141140SJW74系列安全网关配置手册V4.1感谢您购买ADTSJW74-NC系列安全网关！本手册将为您详细介绍安达通ADTSJW74系列安全网关的使用方法。欢迎访问安达通公司网站http://www.adtsec.com，及致电本公司86-21-68750563。140SJW74系列安全网关配置手册V4.1安全网关简介1.1功能简介◊安全网关应用IKE技术和Ipsec技术对IP数据流进行端到端的加密保护，实现异地子网之间的安全互联，以及移动用户对固定网络的安全接入，提供VPN服务；◊安全网关应用NAT-T技术