联想网御网闸(SIS-3000)配置过程

《联想网御网闸(SIS-3000)配置过程》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实用标准文案联想网御网闸（SIS-3000）设备测试报告一、设备管理、拓扑结构1、通过笔记本管理网闸，需要先在笔记本上导入管理证书（光盘——管理证书文件夹下，密码：hhhhhh）,管理IP:10.0.0.200，掩码：255.255.255.0。2、登录内网：用网线连接内网专用管理口，在IE浏览器输入：https://10.0.0.1:88893、输入用户名/密码：administrator/administrator(超级用户)或输入：admin/admin123(管理员用户)。4、登录外网：用网线连接外网专用管理口，在IE浏览器输入：https://10.0.0.2:888

2、9或输入用户名/密码：administrator/administrator(超级用户)或输入：admin/admin123(管理员用户)。测试拓扑结构：注：网闸的工作模式有两种，普通模式、透明模式。“访问类别”功能是网闸的主要应用之一，根据外部应用客户端跨网闸访问“目的服务器地址”的不同，分为“透明访问”、“普通访问”两种模式。u两种应用模式具体的比较如下区别透明访问普通访问含义外部客户端，“无视”网闸的存在，直接访问网闸另一侧的真实服务器地址；外部客户端通过访问相连网闸地址，再由网闸连接真实服务器；原理区别两者相同两者相同配置区别1）只需配置网闸客户端任务，无需配置网闸服务

3、端任务；2）客户端添加一条路由，指向网闸；必须同时配置网闸客户端、服务端任务，且对应任务之间的任务号必须相同；访问目的地址网闸另一侧的真实服务器地址与客户端相连一侧的网闸地址支持支持精彩文档实用标准文案网闸两侧网络地址同网段网闸两侧网络地址不同网段支持支持双机热备支持支持负载均衡不支持支持u硬件架构原理图如下二、网闸主要配置抓图2.1、内网配置抓图：u登陆界面精彩文档实用标准文案u登陆首页u更改密码（按需求修改）u网口配置（按需求修改）u配置网闸内侧任务，并启动服务（按需求修改）添加网闸内侧任务，如下图：精彩文档实用标准文案u启动服务，如下图2.2外网配置抓图：u登陆界面u登陆

4、首页精彩文档实用标准文案u更改密码（按需求修改）u网口配置（按需求修改）精彩文档实用标准文案u配置网闸外侧任务，并启动服务（按需求修改）添加网闸外侧任务，仅对普通访问有效，如下图：u启动服务，同上。三、配置测试u针对普通访问，访问时如下图精彩文档实用标准文案u针对透明访问，访问时如下图u设备外网端的配置导入、导出u日志审计精彩文档实用标准文案注意：1、透明访问时，需配置默认网关或添加静态路由，详见FTP（说明手册）访问的“配置步骤”第4步。2、支持日志访问。3、支持一些动态端口应用服务，比如：ftp、tns、h.323等等。4、支持源、目的端口范围。5、不支持PPTP、IPSe

5、c、GRE、IGMP、IGRP及OSPF服务。6、普通访问时，不支持服务器地址范围。7、支持ping。8、支持相同服务多服务器的应用模式。9、支持用IE浏览器进行FTP访问。步骤总结：1、配置客户端任务(针对普通访问和透明访问)，并启动服务。2、配置服务端任务(仅针对普通访问)，并启动服务。3、测试。精彩文档