联想网御防火墙PowerV-Web界面操作手册-3系统配置.docx

网御防火墙 PowerV Web界面操作手册第3章系统配置本章主要介绍防火墙的系统配置,由以下部分组成:日期时间,系统参数,系统更新,管理配置,联动,报告设置,入侵检测和产品许可证。。可以采取两种方式来同步防火墙的系统时钟与管理主机时间同步与网络时钟服务器同步(NTP协议)图 3-1配置防火墙时间与管理主机时间同步调整管理主机时钟点击“时间同步”按钮与时钟服务器时间同步有两种方式立即同步周期性自动同步立即同步选中“启用时钟服务器”,输入“时钟同步服务器IP”点击“立即同步”按钮周期性自动同步选中“启用时钟服务器”,输入“时钟同步服务器IP”设定同步周期联想集团有限公司 3-1网御防火墙 PowerV Web界面操作手册点击“确定”按钮系统参数注意事项:防火墙的很多操作依赖于系统时间,改变系统时间会对这些操作发生影响,比如更改时间后配置管理界面登录超时等。、密码。防火墙名称的最大长度是 14个英文字符,不能有空格。默认的防火墙名称是 themis,用户可以自己修改这个名称。动态域名注册所使用的用户名、密码的最大长度是 31个英文字符,不能有空格。动态域名的设置在网络配置 >>网络设备的物理网络配置中。图 3- 模块升级防火墙系统升级功能可以快速响应安全需求,保证防火墙功能与安全的快速升级。图 3-3导入升级文件联想集团有限公司 3-2网御防火墙 PowerV Web界面操作手册模块升级界面包括以下功能模块升级导出升级历史检查最新升级包重启防火墙模块升级点击“浏览”按钮,选择管理主机上的升级包点击“升级”按钮点击“重启防火墙”按钮,重启防火墙完成升级导出升级历史点击“导出升级历史”按钮,导出升级历史做备份。检查最新升级包管理员可以查看 ”系统当前软件版本 ”,点”检查最新升级包 ”,系统会弹出新的 IE窗口并连接联想安全服务网站(防火墙可以连接 )。重启防火墙点击“重启防火墙”按钮,防火墙将重新启动。注意:重启防火墙前,记住要保存当前配置。 “保存”快捷键: 导入导出图 3-4导入导出配置文件导入导出界面包含以下功能导出系统配置导入系统配置恢复出厂配置保存配置导出配置点击“导出配置”按钮,导出最后一次保存的所有系统配置到管理主机。选中“导出成加密格式”,则加密配置文件。导入配置联想集团有限公司 3-3网御防火墙 PowerV Web界面操作手册点击“浏览”按钮,在管理主机上选择要导入的配置文件,点击“导入配置”按钮,导入配置文件,系统提示导入成功,重起防火墙,导入的配置生效。注意:导出的配置文件带有防火墙软硬件版本的信息, 不能导入到别的版本防火墙中, 而且如果同样的配置文件被导入到不同防火墙中, 且这些防火墙位于同一网络时, 可能会引起配置冲突, 如IP地址,MAC地址等。恢复出厂配置点击“恢复出厂配置”按钮,防火墙所有配置丢失,恢复到出厂配置,重起防火墙后生效。保存配置点击“保存配置”,保存所有系统配置。也可以按上方保存快捷图标来保存。 管理主机管理员只有在管理主机上才能对防火墙进行管理,最多支持 6个管理主机 IP和1个集中管理主机,至少有 1个管理主机 IP不能被删除。图3-5添加、编辑管理主机此界面完成以下功能添加管理主机删除管理主机转到“系统配置>>报告设置>>集中管理”界面添加管理主机输入管理主机IP在“说明”中,输入描述性文字,此步骤可忽略点击“确定”按钮完成添加修改管理主机联想集团有限公司 3-4网御防火墙 PowerV Web界面操作手册从“管理主机IP”列表中修改要修改的管理主机IP点击“确定”按钮完成修改删除管理主机从“管理主机IP”列表中删除要删除的管理主机IP点击“确定” 管理员账号管理员按级别授权管理,说明如下:表3-1管理员级别与授权管理员级别授权备注超级管理员增加、删除管理员帐号,不能直接配默认管理员帐号与密码为置管理。administrator:administrator。帐号administrator不能删除。配置管理员配置系统策略、网络配置、在线帮助。无默认帐号策略管理员配置安全策略、资源定义、在线帮助。无默认帐号审计管理员查看防火墙日志信息、在线帮助。无默认帐号默认只能有一个管理员登录防火墙进行配置管理,选择”允许多个管理员同时管理”时,防火墙系统才会允许多个管理员同时登录,但最好不要多个管理员同时进行修改配置。图 3-6显示管理员账号此界面可完成以下功能添加管理员账号编辑管理员账号删除管理员账号允许或禁止多个管理员同时管理设定管理员登录超时时间联想集团有限公司 3-5网御防火墙 Po