網(wǎng)閘培訓(xùn)

2008年 9月 網(wǎng)絡(luò)安全隔離系統(tǒng) 安裝調(diào)試培訓(xùn) 提綱 簡(jiǎn)述 網(wǎng)閘組網(wǎng)要求 網(wǎng)閘產(chǎn)品說明 公共網(wǎng)絡(luò)及管理配置 主要模塊配置及注意事項(xiàng) 其他注意事項(xiàng) 簡(jiǎn)述 什么是網(wǎng)絡(luò)安全隔離系統(tǒng) ? 網(wǎng)絡(luò)安全隔離系統(tǒng)，簡(jiǎn)稱網(wǎng)閘。網(wǎng)閘簡(jiǎn)單的說就是實(shí)現(xiàn)物理斷開的網(wǎng)絡(luò)數(shù)據(jù)的交換，有點(diǎn)類似與使用 U盤或者是移動(dòng)硬盤的感覺。 簡(jiǎn)述 此次培訓(xùn)使用的版本是什么 ? 適用于 SecSIS-E和 SecSIS-H 實(shí)施準(zhǔn)備 網(wǎng)閘實(shí)施前準(zhǔn)備 1、設(shè)備是否適合使用？ 設(shè)備的接口款式、接口數(shù)量、隨機(jī)線纜是否合用，設(shè)備是否需要上機(jī)架。 2、用戶的網(wǎng)絡(luò)環(huán)境是否已經(jīng)了解？ 預(yù)計(jì)部署位置周邊設(shè)備 ； 周邊網(wǎng)絡(luò)設(shè)備重點(diǎn)是核心交換、路由工作狀況 ； 實(shí)施準(zhǔn)備二 1、與實(shí)施相關(guān)的用戶網(wǎng)絡(luò)應(yīng)用是否已經(jīng)了解？ 網(wǎng)閘的內(nèi)外網(wǎng)需要什么樣的服務(wù)，服務(wù)器的位置，相關(guān)服務(wù)的端口號(hào)等事先溝通了解清楚 2、 Lincensec是否已經(jīng)申請(qǐng)？ 拿到設(shè)備之后，觀察一下產(chǎn)品的序列號(hào) （如 SS00032768)發(fā)送給 咨詢電話 400-610-8220 注意：提前申請(qǐng) license，此產(chǎn)品 license在 1至 5個(gè)工作日才能生成 組網(wǎng)要求 1、網(wǎng)閘產(chǎn)品一般部署在內(nèi)網(wǎng)和外網(wǎng)之間。內(nèi)網(wǎng)一般為公司的辦公網(wǎng)或者是保密網(wǎng)；外網(wǎng)一般為我們所說的公網(wǎng)。由于上線的時(shí)候需要斷網(wǎng)，所以上線的時(shí)間有一定的要求 2、網(wǎng)閘為 B/S的架構(gòu)，通過 IE瀏覽器登錄即可，無需單獨(dú)架設(shè)管理主機(jī) 網(wǎng)閘產(chǎn)品說明 1、結(jié)構(gòu) 網(wǎng)閘是一個(gè)比較特殊的設(shè)備，具有兩套系統(tǒng)，稱之為內(nèi)網(wǎng)和外網(wǎng)。 2、登錄 內(nèi)網(wǎng)和外網(wǎng)均有一個(gè)管理口，內(nèi)網(wǎng)的地址默認(rèn)為 ；外網(wǎng)的為 。在進(jìn)行登錄的時(shí)候使用 IE瀏覽器輸入登錄內(nèi)網(wǎng)（或者 登錄外網(wǎng)）賬號(hào)密碼均為 admin 公共網(wǎng)絡(luò)及管理配置 一、網(wǎng)閘的網(wǎng)絡(luò)配置 公共網(wǎng)絡(luò)及管理配置 1、網(wǎng)卡設(shè)置 公共網(wǎng)絡(luò)及管理配置 2、網(wǎng)絡(luò)地址配置 公共網(wǎng)絡(luò)及管理配置 3、管理地址配置 公共網(wǎng)絡(luò)及管理配置 4、路由配置 公共網(wǎng)絡(luò)及管理配置 5、 DNS配置 公共網(wǎng)絡(luò)及管理配置 6、其他配置 公共網(wǎng)絡(luò)及管理配置 二、工具箱的主要配置 公共網(wǎng)絡(luò)及管理配置 1、許可證管理 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 2、配置管理 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 3、管理員分權(quán)管理 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 4、修改系統(tǒng)時(shí)間 公共網(wǎng)絡(luò)及管理配置 5、修改口令 公共網(wǎng)絡(luò)及管理配置 6、系統(tǒng)升級(jí) 公共網(wǎng)絡(luò)及管理配置 7、導(dǎo)出診斷信息 公共網(wǎng)絡(luò)及管理配置 8、網(wǎng)閘狀態(tài)信息 公共網(wǎng)絡(luò)及管理配置 9、日志服務(wù)器配置 公共網(wǎng)絡(luò)及管理配置 10、版本信息 公共網(wǎng)絡(luò)及管理配置 11、系統(tǒng)資源 公共網(wǎng)絡(luò)及管理配置 12、路由信息表 主要模塊配置 一、文件交換 P C 1管 理 主 機(jī)網(wǎng) 絡(luò) 安 全 隔 離 系 統(tǒng)管 理 口 ：1 0 .0 .0 .1網(wǎng) 絡(luò) 口 ：1 9 2 .1 6 8 .1 .1管 理 口 ：1 0 .0 .0 .2網(wǎng) 絡(luò) 口 ：1 7 2 .1 6 .0 .1外 網(wǎng)內(nèi) 網(wǎng)P C 2主要模塊配置 1、修改配置文件 主要模塊配置 2、添加文件傳輸任務(wù) 主要模塊配置 主要模塊配置 3、啟動(dòng)設(shè)置 主要模塊配置 4、其他配置說明 主要模塊配置 操作流程 1、手動(dòng)傳輸模式 將 PC連接至網(wǎng)閘的網(wǎng)絡(luò)口，并且配置為與網(wǎng)閘網(wǎng)絡(luò)口相同的網(wǎng)段，然后做以下操作，輸入正確的用戶名和密碼（默認(rèn)為 admin/123456） 操作流程 登錄成功彈出以下界面 操作流程 2、自動(dòng)傳輸流程 前提：內(nèi) /外網(wǎng)主機(jī)都有一個(gè) gapcopy工具 操作流程 運(yùn)行 gapcopy工具，進(jìn)行正確的配置 操作流程 配置成功后運(yùn)行 注意事項(xiàng) 1、存儲(chǔ)號(hào) 1和 2設(shè)備本身已經(jīng)默認(rèn)配置好，存儲(chǔ)號(hào) 3一般不使用。 2、文件傳輸?shù)姆较蚰J(rèn)是只接收，若想雙向傳輸，需要配置成雙向才行 3、上傳文件的大小為 0k的時(shí)候可能不會(huì)傳遞 4、進(jìn)行關(guān)鍵字過濾的時(shí)候，必須啟用相應(yīng)的黑白名單 主要模塊配置 二、安全瀏覽 P C 1交 換 機(jī)P C 2管 理 主 機(jī)網(wǎng) 絡(luò) 安 全 隔 離 系 統(tǒng)管 理 口 ：1 0 .0 .0 .1網(wǎng) 絡(luò) 口 ：1 9 2 .1 6 8 .1 .1管 理 口