格尔安全认证网关用户手册.docx

该【格尔安全认证网关用户手册 】是由【夜紫儿】上传分享，文档一共【109】页，该文档可以免费在线阅读，需要了解更多关于【格尔安全认证网关用户手册 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。格尔安全认证网关用户手册
〔 系列〕

上海格尔软件股份
2025 年 10 月
保密事宜：
本文档包含上海格尔软件股份的专有商业信息和保密信息。
承受方同意维护本文档所供给信息的保密性，承诺不对其进展复制，或向评
估小组以外、非直接相关的人员公开此信息。对于以下三种信息，承受方不向格
尔公司担当保密责任：
1 ) 承受方在接收该文档前，已经把握的信息。
2 ) 可以通过与承受方无关的其它渠道公开获得的信息。
3 ) 可以从第三方，以无附加保密要求方式获得的信息。
i
上海格尔软件股份
上海市余姚路 288 号 A 座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015
URL: :// koal
目 录
手册指南 1
概述 1
目的 1
适用对象 1
名词解释 2
必读声明 2
产品简介 3
格尔 SSL 网关 3
产品系列及接口说明 4
产品外观 4
默认网络配置 7
部署格尔 SSL 网关 9
串联部署 9
并联部署 10
双机热备部署 12
负载均衡部署 13
安装格尔 SSL 网关 16
产品检查 16
部署模式选择 16
环境预备 16
安装位置 16
ii
上海格尔软件股份
上海市余姚路 288 号 A 座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015
URL: :// koal
工作环境 17
连线 17
开机 17
关机 18
登录格尔 SSL 网关 19
治理客户端预备 19
登录系统 19
更改密码 21
配置网络信息 22

网络接口配置.....................................................................................................................
23

配置网络接口................................................................................................................
25

配置虚拟接口................................................................................................................
26

启动、停顿网络接口....................................................................................................
30

路由和 DNS 配置 ...............................................................................................................
31

使用网络调试工具 .............................................................................................................
34

使用Ping........................................................................................................................
35

使用Traceroute .............................................................................................................
36

使用SSH ........................................................................................................................
37
配置
SSL 认证效劳 .....................................................................................................................
38

证书配置治理.....................................................................................................................
39

站点证书........................................................................................................................
39

生成证书恳求................................................................................................................
39

申请站点证书................................................................................................................
42
iii
7
上海格尔软件股份
上海市余姚路 288 号 A 座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015
URL: :// koal
配置站点证书 42
证书链配置 44
SSL 效劳治理 48
启动/停顿SSL 效劳 49
添加SSL 效劳 50
删除SSL 效劳 51
配置/修改SSL 效劳参数 51
查看SSL 效劳日志 64
SSL 高级配置 69
证书项绑定设置 70
证书项编码 72
配置黑名单下载 74
黑名单效劳配置 75
添加黑名单下载效劳 77
删除黑名单下载效劳 79
查看、修改黑名单效劳 79
马上下载黑名单 79
查看下载日志 80
定时更时间配置 82
马上更黑名单 83
系统治理 84
日志效劳器配置 85
系统备份 86
系统恢复 87
iv
上海格尔软件股份
上海市余姚路 288 号 A 座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015
URL: :// koal
系统升级 88
恢复出厂配置 89
双机热备 90
时间配置 92
性能检测 93
附录一：SSL 根底学问介绍 95
附录二：系统默认配置 96
系统出厂默认设置 96
增效劳默认配置 98
产品支持联系方式 100
v
上海格尔软件股份
上海市余姚路 288 号 A 座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015
URL: :// koal
图表名目
图表 1 E 型产品外观 4
图表 2 G 型产品外观 6
图表 3 格尔 SSL 网关默认网卡设置 8
图表 4 串联部署示意图 10
图表 5 并联部署示意图 11
图表 6 串联模式下的双机热备部署 12
图表 7 并联模式下的双机热备部署 13
图表 8 负载均衡环境下的串联模式部署 14
图表 9 负载均衡环境下的并联部署 14
图表 10 登录 20
图表 11 SSL 认证效劳治理界面 21
图表 12 修改密码对话框 22
图表 13 网络配置 23
图表 14 网络接口信息 24
图表 15 接口配置 25
图表 16 虚拟接口配置 27
图表 17 虚拟接口信息 28
图表 18 虚拟接口配置 1 29
图表 19 删除虚拟接口 30
图表 20 路由和 DNS 配置 31
图表 21 添加默认网关 32
图表 22 添加静态路由 32
图表 23 路由设置错误 33
vi
上海格尔软件股份
上海市余姚路 288 号 A 座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015
URL: :// koal
图表 24 添加 DNS. 34
图表 25PING1. 35
图表 26PING2. 36
图表 27 TRACEROUTE 36
图表 28 SSH 37
图表 29SSL 认证效劳治理 38
图表 30 生成证书恳求 40
图表 31 导出站点证书恳求 41
图表 32 站点证书配置 42
图表 33 站点证书私钥不匹配 43
图表 34 证书链构造 45
图表 35 证书链配置 46
图表 36 上传证书链 47
图表 37 SSL 效劳治理 49
图表 38 增加 SSL 效劳 50
图表 39 SSL 效劳参数配置-根本参数 52
图表 40 SSL 效劳参数配置-证书配置 55
图表 41 用户策略配置 56
图表 42 证书链验证错误 57
图表 43 无可用黑名单 59
图表 44 自定义错误页面 61
图表 45 修改自定义错误页面地址 61
图表 46 性能选项配置 63
图表 47 运行日志 65
图表 48 用户访问日志 66
vii
上海格尔软件股份
上海市余姚路 288 号 A 座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015
URL: :// koal
图表
49 日志下载.................................................................................................................................
68
图表
50 证书项绑定.............................................................................................................................
70
图表
51 证书项定义..............................................................................................................................
71
图表
52 证书项编码.............................................................................................................................
73
图表
53 黑名单下载..............................................................................................................................
75
图表
54 黑名单效劳配置......................................................................................................................
76
图表
55 LDAP 公布效劳器信息 ..........................................................................................................
77
图表
56 马上更黑名单......................................................................................................................
80
图表
57 黑名单下载日志......................................................................................................................
81
图表
58 下载黑名单日志......................................................................................................................
82
图表
59 定时更配置..........................................................................................................................
83
图表
60 马上更黑名单......................................................................................................................
84
图表
61 系统治理 .................................................................................................................................
84
图表
62 日志效劳器配置.....................................................................................................................
85
图表
63 系统备份.................................................................................................................................
86
图表
64 系统备份下载..........................................................................................................................
87
图表
65 系统恢复 .................................................................................................................................
88
图表
66 系统升级 .................................................................................................................................
89
图表
67 恢复出厂配置.........................................................................................................................
90
图表
68 双机热备.................................................................................................................................
91
图表
69 时间配置.................................................................................................................................
92
图表
70 性能检测.................................................................................................................................
94
viii
上海格尔软件股份
上海市余姚路 288 号 A 座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015
URL: :// koal
1 手册指南
概述
本手册主要介绍上海格尔软件股份〔以下简称：格尔软件〕格尔SSL 安全认证网关 (以下简称：格尔 SSL 网关)的使用及维护。其中涵盖了格尔SSL 网关所涉及的使用配置方法及其相关说明。
我们将以供给具体实例的方法来引导使用者安装配置符合自己应用环境的
格尔 SSL 网关。
目的
本手册具体描述了如何配置、治理和使用格尔 SSL 网关。
适用对象
本手册适用对象为网络治理员或者网络工程师，假定具备以下概念学问:
网络拓扑
网络地址和路由
证书、SSL、 S
Web 效劳器
1
上海格尔软件股份
上海市余姚路 288 号 A 座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015
URL: :// koal