安全網(wǎng)關(guān)管理系統(tǒng)快速入門.pdf

《安全網(wǎng)關(guān)管理系統(tǒng)快速入門.pdf》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、廣東網(wǎng)域科技有限公司Provisa安全網(wǎng)關(guān)系統(tǒng)快速入門-1-廣東網(wǎng)域科技有限公司一、安裝實(shí)例拓?fù)鋱D-2-廣東網(wǎng)域科技有限公司二、網(wǎng)關(guān)基本配置3.1.系統(tǒng)硬件特性正面板接口簡圖：（1）電源指示燈（2）以太網(wǎng)接口EXT1（3）以太網(wǎng)接口EXT0（4）以太網(wǎng)LAN接口（5）以太網(wǎng)WAN接口（6）復(fù)位鍵（7）硬盤指示燈（8）console配置線接口背面板接口簡圖：（1）電源接口（2）電源開關(guān)（3）USB接口-1-廣東網(wǎng)域科技有限公司3.2.登錄網(wǎng)關(guān)設(shè)備根據(jù)系統(tǒng)的默認(rèn)地址、用戶名和密碼登錄系統(tǒng)：系統(tǒng)默認(rèn)管理接口為eth0口，默認(rèn)管理地址為192.168.5.254；系統(tǒng)默認(rèn)用戶名為adm

2、in，密碼是123456。以下對(duì)系統(tǒng)進(jìn)行配置以供基本使用：3.3.接口配置第一步：修改計(jì)算機(jī)的IP地址與默認(rèn)地址在同一個(gè)網(wǎng)段，使用一根普通網(wǎng)線連接網(wǎng)關(guān)正面板的eth0口，打開瀏覽器，在地址欄中輸入https://192.168.5.254,出現(xiàn)的登錄頁面如下：在上面的頁面中分別輸入用戶名：admin，密碼：123456，點(diǎn)擊登錄按鈕進(jìn)入管理頁面。-2-廣東網(wǎng)域科技有限公司注意?。盒薷木W(wǎng)絡(luò)接口地址并更新后必須點(diǎn)擊頁面右上方的【保存配置】按鈕以更新系統(tǒng)的IP地址，否則該改動(dòng)將不會(huì)更新進(jìn)系統(tǒng)配置文件，重啟設(shè)備后所作的修改將丟失！橋接接口配置添加橋接口。打開網(wǎng)絡(luò)控制—>網(wǎng)絡(luò)管理->網(wǎng)絡(luò)

3、接入，進(jìn)入802.1dBridge頁面，添加一個(gè)橋，如下圖：在本頁面點(diǎn)擊添加按鈕，進(jìn)行添加橋的配置，如下圖：-3-廣東網(wǎng)域科技有限公司在上圖中選擇需要添加進(jìn)網(wǎng)橋的接口并移動(dòng)到已選接口列表中，選擇生效，然后保存配置?！咀⒁狻?！如果不想啟用橋，可以不選擇生效！完成網(wǎng)橋配置后即可按照選定的網(wǎng)絡(luò)接口來組織網(wǎng)絡(luò)。3.4.路由設(shè)備打開網(wǎng)絡(luò)控制->網(wǎng)絡(luò)管理->路由配置，在此處加上默認(rèn)路由，即網(wǎng)關(guān)到下一跳的路由，如下圖：-4-廣東網(wǎng)域科技有限公司3.5.NAT上網(wǎng)設(shè)置(注：設(shè)備接口不能使用網(wǎng)橋模式)接口配置打開網(wǎng)絡(luò)控制->NAT配置，添加地址轉(zhuǎn)換規(guī)則，例如內(nèi)網(wǎng)地址范圍為192.168.7.0/

4、24，網(wǎng)絡(luò)出口地址為192.168.7.1，只需在SNAT中添加規(guī)則即-5-廣東網(wǎng)域科技有限公司可，如下圖所示；在上圖中的轉(zhuǎn)換前地址（段）欄中輸入192.168.7.0/24，在“轉(zhuǎn)換后地址池開始”欄中輸入10.1.1.2，“轉(zhuǎn)換后地址池結(jié)束”欄中同樣輸入10.1.1.2，最后在“設(shè)備接口名”欄中輸入10.1.1.2“eth0”對(duì)應(yīng)的接口名即可。點(diǎn)擊左邊菜單->網(wǎng)絡(luò)管理->以太網(wǎng)卡->在eth0監(jiān)控口監(jiān)控后打上√->并輸入網(wǎng)關(guān)地址點(diǎn)保存。-6-廣東網(wǎng)域科技有限公司三、上網(wǎng)審計(jì)配置1.1.監(jiān)控接口配置設(shè)定需要監(jiān)控的網(wǎng)絡(luò)接口。上網(wǎng)行為控制—>網(wǎng)關(guān)配置->網(wǎng)絡(luò)接入，在以太網(wǎng)卡的設(shè)置頁

5、面選擇需要監(jiān)控的以太網(wǎng)接口，如下圖：1.2.上網(wǎng)審計(jì)策略添加策略點(diǎn)開上網(wǎng)行為審計(jì)->審計(jì)配置->模塊規(guī)則，點(diǎn)擊頁面的【添加】按鈕，添加網(wǎng)絡(luò)應(yīng)用的審計(jì)規(guī)則，如下圖：設(shè)備審計(jì)對(duì)象按照您自己的需要，在指定IP段輸入需要監(jiān)控的IP，在右側(cè)模塊列表中選擇需要監(jiān)控的網(wǎng)絡(luò)應(yīng)用，然后依次設(shè)定優(yōu)先級(jí)、動(dòng)作、策略狀態(tài)等。在完成上述設(shè)置后，點(diǎn)擊確認(rèn)按鈕，即可完成策略添加。-7-廣東網(wǎng)域科技有限公司在返回的頁面中點(diǎn)擊【應(yīng)用】按鈕，即可使新添加的策略生效，如下圖：1.3.上網(wǎng)內(nèi)容的審計(jì)和控制例：記錄外發(fā)郵件正文關(guān)建記錄點(diǎn)開上網(wǎng)行為審計(jì)->審計(jì)配置->模塊規(guī)則，點(diǎn)擊頁面的【添加】按鈕，添加網(wǎng)絡(luò)應(yīng)用的審計(jì)規(guī)

6、則，選擇發(fā)送郵件（注意優(yōu)先級(jí)數(shù)字要小于審計(jì)策略的500優(yōu)先級(jí)。（500最少級(jí)別，100級(jí)別高）如下圖：-8-廣東網(wǎng)域科技有限公司1.4.審計(jì)內(nèi)容查看根據(jù)應(yīng)用分類查看點(diǎn)擊“上網(wǎng)行為審計(jì)”->上網(wǎng)行為應(yīng)用審計(jì)->找到我們想要查看的應(yīng)用例如圖下的郵件:根據(jù)用戶行為統(tǒng)計(jì)查看點(diǎn)擊“上網(wǎng)行為審計(jì)”->上網(wǎng)行為統(tǒng)計(jì)數(shù)據(jù)->找到我們想要查看的內(nèi)容例如圖下:-9-廣東網(wǎng)域科技有限公司四、流量控制“網(wǎng)絡(luò)控制”->“帶寬策略”添加例：對(duì)已認(rèn)證用戶組的每一個(gè)用戶上傳最少10Kb最大20KB，下載最少20Kb最大50Kb，最大打50個(gè)接數(shù)-10-廣東網(wǎng)域科技有限公司優(yōu)先級(jí)是1最高，8最小，要先流量大的用

7、1，小流量的用大數(shù)字。-11-