天清汉马USG防火墙-命令行用户手册.doc

天清汉马USG－命令行用户手册
II
北京启明星辰信息安全技术
I
2-1
天清汉马USG防火墙
命令行用户手册
北京启明星辰信息安全9
通过Telnet实现系统配置 30
通过SSH方式实现系统配置 30
系统文件管理 30
copy命令使用 30
保存配置文件 31
多配置文件 31
配置文件的上传与下载 31
系统升级 32
常用系统管理命令 32
开启、关闭Telnet服务 32
开启、关闭SSH服务 32
查看谁在系统上 32
清除登录用户 32
查看系统的版本 32
第2章 系统的引导 34
bootLoader概述 34
配置bootLoader 34
进入bootLoader 34
bootLoader功能1 配置网络参数 35
bootLoader功能2 网络下载版本 36
bootLoader功能3 网络启动版本 36
bootLoader功能4 串口下载版本 36
bootLoader功能5 串口启动版本 37
bootLoader功能6 USB下载版本 37
bootLoader功能7 USB启动版本 37
bootLoader功能8 杂项功能 37
天清汉马USG－命令行用户手册
II
北京启明星辰信息安全技术
V
2-1
bootLoader功能9重启设备 38
第3章 配置会话管理 39
会话管理概述 39
配置会话管理 39
缺省配置信息 39
关闭/启动会话管理服务 40
配置会话管理连接限制 41
配置会话管理老化时间 42
配置协议管理 44
会话监控与维护 44
查看会话限制值 44
查看会话计数值 45
查看会话默认老化时间 45
查看设备当前连接 46
删除设备当前连接 47
统计设备当前连接 47
常见故障分析 48
故障现象1：限制值配置不起作用 48
故障现象2：不能建流 48
第4章 配置管理员用户 49
配置管理员 49
配置用户权限表 49
配置本地用户 49
配置RADIUS管理员用户 50
配置LDAP管理员用户 50
配置管理员用户的管理地址 50
配置管理员最短口令长度 50
配置用户组 51
配置信息显示命令 51
配置案例 51
配置管理员用户的权限表功能 51
故障分析 53
用户无法登录 53
命令无法执行 53
第5章 系统维护 54
系统时间设置 54
查看系统连续运行的时间 54
查看系统当前的日期和时间 54
查看系统当前的时区 54
配置系统当前的时区 54
手动设置系统当前的日期和时间 56
使用ntp设置系统当前的时间 57
天清汉马USG－命令行用户手册
II
北京启明星辰信息安全技术
VI
2-1
使用ntp立即更新系统时间 57
系统升级和相关配置备份恢复 57
手动升级及配置恢复 57
自动升级 58
系统诊断 58
Ping命令的使用 58
Traceroute命令的使用 59
TCPSYN命令的使用 59
E-mail设置 60
配置SMTP服务器名称或者地址 60
配置邮件发送者邮件地址 60
配置邮件接收者邮件地址 61
配置发送邮件时是否需要认证 61
配置发送邮件时认证使用的用户名 61
配置发送邮件时认证使用的密码 61
配置SSL加密 61
第6章 双系统 62
双系统概述 62
配置双系统 62
配置案例 63
监控与维护 64
查看双系统配置 64
故障分析 64
故障现象1： 64
第7章 系统监控 65
概述 65
系统基线监控 65
配置监控CPU利用率 65
配置监控内存利用率 65
配置监控系统连接数 66
网络监控 66
监控网络地址 66
监控网络设备端口 66
WAN接口流量 67
配置WAN接口流量 67
系统监控告警方式 67
配置系统监控告警方式 67
显示系统监控配置信息 67
显示系统监控配置信息 67
配置案例 68
告警配置 68
第8章 接口 6