【精品资料】IP网络运维管理系统

《【精品资料】IP网络运维管理系统》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、巳思网巡FreeSMonrtorIP网络运维管理系统为企业的网络和关键应用保驾护航“飞思网巡”VPN和防火墙系统管理员手册(V2buildno20090305)专业和专注,Poweredby7

2、警系统服务器前而防火墙设定94第四节管理VPN证书1()4.1进入VPN证书管理界面104.2证书管理114.3VPN客户端在线状态175第五节VPN客户端安装利使用185.1在Windows操作系统中安装和使用VPN客户端185.2在Linux操作系统屮安装和使用VPN客户端236第六节启用防火墙237第七节管理防火墙规则247.1管理入站规则257.2管理出站规则277.3管理转发规则27使用许可证本文档为深圳飞思安诺网络技术有限公司提供给购买了对应硬件或者软件产品的客户阅读。本文档为深圳飞思安诺网络技

3、术有限公司所有，所有者保留所有权利。未经所有者书而许可，不得以任何形式进行复制和传播。约定注释文木框中的内容是注释相关的内容。©提示文本框中的内容是提示相关的内容。①警告文本框中的内容是警告相关的内容。1第一节系统概述“飞思网巡”系统It!IP网络监控报警主系统和流量分析管理、VPN和防火墙、口志储存服务等多个了系统组成。1.1IP网络监控报警主系统IP网络监控报警主系统为用户提供対IP网络中线路、网络设备和服务器，及运行其中的关键应用服务进行监控，结合温湿度传感设备对机房的温湿度进行监控，预知故障及提供声

4、音、图象、手机短信、电子邮件等方式的即时报警。'理员手IP网络监控报警主系统详细介绍和使用帮助参考《“飞思网巡”网管系统Ho1.2流量分析子系统流量分析子系统町以提供网络流量和性能分析、故障诊断等高级功能，让用户对自c的网络状况了如指掌。流量分析/系统详细介绍和使用帮助参考《“飞思网巡”流量分析系统管理员手册》。1.3VPN和防火墙子系统VPN和防火墙子系统可以让远端的服务器（windows和Linux系统）跟“E思网巡”系统建立基于SSL协议的加密通道，实现对远端的服务器进行安全有效的监控管理，而不管服务

5、器是否位于远端的局域网内。管理员也可以通过授权，在互联网的任何地方通过VPN隧道隧道女全的对“飞思网巡”系统进行管理，或者直接控制管理远端的服务器。同时，通过防火墙功能，对以控制管理员VPN接入后的町访问的目标服务器和具体权限。本文档后续主要是对VPN和防火墙子系统配置和管理及其功能、相关技术进行描述。1.4日志储存服务子系统H志储存服务子系统可以通过syslog协议接收和储存被监控的网络设备、服务器等口志信息，并提供对储存日志信息按设备名、程序模块(Facility)、日志等级(Severity.Leve

6、l)等进行查询和管理。同时，可以设置监控包含特定关键字的FI志信息，实现手机短信、电子邮件等报警。口志储存服务子系统详细介绍和使用帮助参考《“飞思网巡”日志储存服务系统管理员手册》。2第二节何时需要VPN和防火墙子系统当有下面的需求是，需要使用VPN和防火墙子系统以扩展“飞思网巡”IP网络监控报警系统的所能完成的功能。1.监控界地的服务器，但服务器部署在局域网，没有专用网络氏接连通；2.对1=1标服务器进行安全临控的需要；3.管理员有远程管理整个系统的需要。图2.1网络监控示意图*互联网服务器VPN加密隧逍

7、IDCMail服务器分支总公司说明：1.远程管理员通过授权证书跟“飞思网巡”系统建立加密隧道，对系统进行安全管理；2.界地部署在局域网的服务器通过跟“飞思网巡”系统建立加密隧道，监控系统通过此隧道对此服务器进行监控管理；3.为了保护“飞思网巡”系统对同一局域网内的数据廉服务器监控过程的女全保密，被监控的服务器跟“飞思网巡”系统建立加密隧道；4.通过“飞思网巡”系统上的防火墙功能以及VPN的授权机制，实现对远端服务器管理权限的控制。3第三节启用VPN功能3.1进入网管系统web页面打开web浏览器，在地址栏输

8、入“飞思网巡”系统的IP。如：httD：//192.168.168.1。如果网络正常，应该会看到提示输入用户名和密码的窗II,输入系统管理员提供的帐号和密码，进入管理web页面。图3.1.1输入用户名和密码用八名：admin（请输入系统管理员提供给你的用八名，缺省的用八名是admin）密码：m*（请输入系统管理员提供给你的密码，缺省密码是free8admin）图2.2.2基于web的监控报警和管理首页❶提示如果因