网闸-基本配置.ppt

重庆电子工程职业学院,信息安全产品配置与应用之网闸篇上机操作,任务目标学习天融信网闸产品硬件结构学习天融信网闸产品的主要功能学习天融信网闸产品的基本配置 学习目标熟悉天融信网闸产品各功能模块掌握天融信网闸的基本配置方法,本讲主要任务和学习目标,主要内容,一、网闸产品外观二、网闸配置前的准备工作三、天融信网闸主要功能模块说明,网络卫士安全隔离与信息交换系统,前端面板,外端机接口,仲裁机接口,内端机接口,其中仲裁机接口为管理端口（默认IP为192.168.1.254，用户名/口令：superman/*)，内外端机做为不同网络区域的相连接口。,主要内容,一、网闸产品外观二、网闸配置前的准备工作三、天融信网闸主要功能模块说明,网闸配置前的准备工作,打开网闸设备包装，加电进行检测，观察设备前端面板的状态灯是否显示正常（如果工作正常，状态灯均显示为绿色）安装设备随机光盘中的管理端程序（注意：安装管理端程序的终端不能是通过克隆盘安装的系统，否则程序不能工作）了解网闸内外端机接入网络的情况，如IP地址段、默认网关等了解需要访问的服务器的IP地址、服务类型、服务端口,主要内容,一、网闸产品外观二、网闸配置前的准备工作三、天融信网闸主要功能模块说明,设备登录,设备管理界面介绍,内外端机的接口地址设置(1),以配置外端机的接口地址为例：在如上图的界面中红色圈住部份点击:系统 设置 设置外端机eth0 IP 地址,内外端机的接口地址设置(2),左图是外端机接口地址配置图例（内端机相同），192.168.5.181这个地址应该和相连网络是同一个网段，如果有其他网段需要访问这个地址设置默认网关，这个地址的每一个端口都可以映射为接内端机网络中的一个应用服务端口。,内外端机的接口地址设置(3),如果出现有两个应用服务使用了相同的端口（如http服务的80端口）还可以点击高级添加多个虚拟地址，如下图：,注意：如果出现内端机或外端机配置接口地址的错误，需要先停止所有的应用通道或拔掉内外端机接口的网线，然后再行配置。,网闸用户设置,天融信网闸设备可以通过用户设置多个管理用户，点击管理菜单中用户 添加，按照对话框中的提示输入用户名、密码、管理用户的MAC地址再点击确定即可，如下图所示：,添加新的应用通道添加TCP应用通道,天融信网闸设备可以通过用户设置多个管理用户，点击管理菜单中用户 添加，按照对话框中的提示输入用户名、密码、管理用户的MAC地址再点击确定即可，如下图所示：,应用通道的启用,安全策略管理,任务目标学习天融信网闸产品硬件结构学习天融信网闸产品的主要功能学习天融信网闸产品的基本配置 学习目标熟悉天融信网闸产品各功能模块掌握天融信网闸的基本配置方法,本讲主要任务和学习目标,Q&A,