2021年联想网御防火墙PowerVWeb界面操作综合手册系统配置.doc

系统配置
本章关键介绍防火墙系统配置，由以下部分组成：日期时间，系统参数，系统更新，管理配置，联动，汇报设置，入侵检测和产品许可证。
日期时间
防火墙系统时间正确性是很关键。
能够采取两种方法来同时防火墙系统时钟
和管理主机时间同时
和网络时钟服务器同时（NTP协议）
图 31配置防火墙时间
和管理主机时间同时
调整管理主机时钟
点击“时间同时”按钮
和时钟服务器时间同时有两种方法
立即同时
周期性自动同时
立即同时
选中“启用时钟服务器”，输入“时钟同时服务器IP”
点击“立即同时”按钮
周期性自动同时
选中“启用时钟服务器”，输入“时钟同时服务器IP”
设定同时周期
点击“确定”按钮系统参数
注意事项：
防火墙很多操作依靠于系统时间，改变系统时间会对这些操作发生影响，比如更改时间后配置管理界面登录超时等。
系统参数
系统参数设置防火墙名称和动态域名注册所使用用户名、密码。
防火墙名称最大长度是14个英文字符，不能有空格。默认防火墙名称是themis，用户能够自己修改这个名称。
动态域名注册所使用用户名、密码最大长度是31个英文字符，不能有空格。动态域名设置在网络配置>>网络设备物理网络配置中。
图 32系统参数配置图
系统更新
模块升级
防火墙系统升级功效能够快速响应安全需求，确保防火墙功效和安全快速升级。
图 33导入升级文件
模块升级界面包含以下功效
模块升级
导出升级历史
检验最新升级包
重启防火墙
模块升级
点击“浏览”按钮，选择管理主机上升级包
点击“升级”按钮
点击“重启防火墙”按钮，重启防火墙完成升级
导出升级历史
点击“导出升级历史”按钮，导出升级历史做备份。
检验最新升级包
管理员能够查看”系统目前软件版本”，点”检验最新升级包”，系统会弹出新IE窗口并连接联想安全服务网站（防火墙能够连接Internet）。
重启防火墙
点击“重启防火墙”按钮，防火墙将重新开启。
注意：重启防火墙前，记住要保留目前配置。“保留”快捷键：
导入导出
图 34导入导出配置文件
导入导出界面包含以下功效
导出系统配置
导入系统配置
恢复出厂配置
保留配置
导出配置
点击“导出配置”按钮，导出最终一次保留全部系统配置到管理主机。选中“导出成加密格式”，则加密配置文件。
导入配置
点击“浏览”按钮，在管理主机上选择要导入配置文件，点击“导入配置”按钮，导入配置文件，系统提醒导入成功，重起防火墙，导入配置生效。注意：导出配置文件带有防火墙软硬件版本信息，不能导入到别版本防火墙中，而且假如一样配置文件被导入到不一样防火墙中，且这些防火墙在同一网络时，可能会引发配置冲突，如IP地址，MAC地址等。
恢复出厂配置
点击“恢复出厂配置”按钮，防火墙全部配置丢失，恢复到出厂配置，重起防火墙后生效。
保留配置
点击“保留配置”，保留全部系统配置。也能够按上方保留快捷图标来保留。
管理配置
管理主机
管理员只有在管理主机上才能对防火墙进行管理，最多支持6个管理主机IP和1个集中管理主机，最少有1个管理主机IP不能被删除。
图 35添加、编辑管理主机
此界面完成以下功效
添加管理主机
删除管理主机
转到“系统配置>>汇报设置>>集中管理”界面
添加管理主机
输入管理主机IP
在“说明”中，输入描述性文字，此步骤可忽略
点击“确定”按钮完成添加
修改管理主机
从“管理主机IP”列表中修改要修改管理主机IP
点击“确定”按钮完成修改
删除管理主机
从“管理主机IP”列表中删除要删除管理主机IP
点击“确定”按钮完成删除
管理员账号
管理员按等级授权管理，说明以下：
表 31管理员等级和授权
管理员等级
授权
备注
超级管理员
增加、删除管理员帐号，不能直接配置管理。
默认管理员帐号和密码为administrator：administrator。
帐号administrator不能删除。
配置管理员
配置系统策略、网络配置、在线帮助。
无默认帐号
策略管理员
配置安全策略、资源定义、在线帮助。
无默认帐号
审计管理员
查看防火墙日志信息、在线帮助。
无默认帐号
默认只能有一个管理员登录防火墙进行配置管理，选择”允很多个管理员同时管理”时，防火墙系统才会允很多个管理员同时登录，但最好不要多个管理员同时进行修改配置。
图 36显示管理员账号
此界面可完成以下功效
添加管理员账号
编辑管理员账号
删除管理员账号
许可或严禁