联想网御防火墙powerv web界面操作手册_3系统配置

《联想网御防火墙powerv web界面操作手册_3系统配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网御防火墙PowerVWeb界面操作手册第3章系统配置本章主要介绍防火墙的系统配置，由以下部分组成：日期时间，系统参数，系统更新，管理配置，联动，报告设置，入侵检测和产品许可证。3.1日期时间防火墙系统时间的准确性是非常重要的。可以采取两种方式来同步防火墙的系统时钟1)与管理主机时间同步2)与网络时钟服务器同步（NTP协议）图31配置防火墙时间与管理主机时间同步1.调整管理主机时钟2.点击“时间同步”按钮与时钟服务器时间同步有两种方式1.立即同步2.周期性自动同步立即同步1.选中“启用时钟服务器”，输入“时钟同步服务器IP”

2、2.点击“立即同步”按钮周期性自动同步1.选中“启用时钟服务器”，输入“时钟同步服务器IP”2.设定同步周期3.点击“确定”按钮系统参数3-18联想集团有限公司网御防火墙PowerVWeb界面操作手册注意事项：防火墙的很多操作依赖于系统时间，改变系统时间会对这些操作发生影响，比如更改时间后配置管理界面登录超时等。3.1系统参数系统参数设置防火墙名称和动态域名注册所使用的用户名、密码。防火墙名称的最大长度是14个英文字符，不能有空格。默认的防火墙名称是themis，用户可以自己修改这个名称。动态域名注册所使用的用户名、密码的最大

3、长度是31个英文字符，不能有空格。动态域名的设置在网络配置>>网络设备的物理网络配置中。图32系统参数配置图3.2系统更新3.2.1模块升级防火墙系统升级功能可以快速响应安全需求，保证防火墙功能与安全的快速升级。图33导入升级文件3-18联想集团有限公司网御防火墙PowerVWeb界面操作手册模块升级界面包括以下功能1.模块升级2.导出升级历史3.检查最新升级包4.重启防火墙模块升级1.点击“浏览”按钮，选择管理主机上的升级包2.点击“升级”按钮点击“重启防火墙”按钮，重启防火墙完成升级导出升级历史点击“导出升级历史”按钮

4、，导出升级历史做备份。检查最新升级包管理员可以查看”系统当前软件版本”，点”检查最新升级包”，系统会弹出新的IE窗口并连接联想安全服务网站（防火墙可以连接Internet）。重启防火墙点击“重启防火墙”按钮，防火墙将重新启动。注意：重启防火墙前，记住要保存当前配置。“保存”快捷键：3.1.1导入导出图34导入导出配置文件导入导出界面包含以下功能1.导出系统配置2.导入系统配置3.恢复出厂配置4.保存配置导出配置点击“导出配置”按钮，导出最后一次保存的所有系统配置到管理主机。选中“导出成加密格式”，则加密配置文件。导入配置3-

5、18联想集团有限公司网御防火墙PowerVWeb界面操作手册点击“浏览”按钮，在管理主机上选择要导入的配置文件，点击“导入配置”按钮，导入配置文件，系统提示导入成功，重起防火墙，导入的配置生效。注意：导出的配置文件带有防火墙软硬件版本的信息，不能导入到别的版本防火墙中，而且如果同样的配置文件被导入到不同防火墙中，且这些防火墙位于同一网络时，可能会引起配置冲突，如IP地址，MAC地址等。恢复出厂配置点击“恢复出厂配置”按钮，防火墙所有配置丢失，恢复到出厂配置，重起防火墙后生效。保存配置点击“保存配置”，保存所有系统配置。也可以按

6、上方保存快捷图标来保存。3.1管理配置3.1.1管理主机管理员只有在管理主机上才能对防火墙进行管理，最多支持6个管理主机IP和1个集中管理主机，至少有1个管理主机IP不能被删除。图35添加、编辑管理主机此界面完成以下功能1.添加管理主机2.删除管理主机3.转到“系统配置>>报告设置>>集中管理”界面添加管理主机1.输入管理主机IP2.在“说明”中，输入描述性文字，此步骤可忽略3.点击“确定”按钮完成添加修改管理主机3-18联想集团有限公司网御防火墙PowerVWeb界面操作手册1.从“管理主机IP”列表中修改要修改的管理主机

7、IP2.点击“确定”按钮完成修改删除管理主机1.从“管理主机IP”列表中删除要删除的管理主机IP2.点击“确定”按钮完成删除3.1.1管理员账号管理员按级别授权管理，说明如下：表31管理员级别与授权管理员级别授权备注超级管理员增加、删除管理员帐号，不能直接配置管理。默认管理员帐号与密码为administrator：administrator。帐号administrator不能删除。配置管理员配置系统策略、网络配置、在线帮助。无默认帐号策略管理员配置安全策略、资源定义、在线帮助。无默认帐号审计管理员查看防火墙日志信息、在线帮助

8、。无默认帐号默认只能有一个管理员登录防火墙进行配置管理，选择”允许多个管理员同时管理”时，防火墙系统才会允许多个管理员同时登录，但最好不要多个管理员同时进行修改配置。图36显示管理员账号此界面可完成以下功能1.添加管理员账号2.编辑管理员账号3.删除管理员账号4.允许或禁止