中网物理隔离网闸用户操作手册.docx

第一章网闸的配置
本章将向用户介绍中网公司安全产品——物理隔离网闸的配置方法，内容包 括系统配置、相关数据传输协议的配置、审计管理配置、主机安全性配置，等等。 请仔细阅读这一章，特别是在第一次启动网闸时。
用户启动网闸后，将进入登录界面84
中）Internet Protocol （TCP/IP）- ＞属性”查看“默认网关”的设置。如果本机即 处于网关位置，此处不填。
网络接口管理：此处的设置主要是定义和设置主IP地址及其相应的子网掩 码。设置主IP地址（点分十进制）后，将鼠标点击子网掩码栏，即可自动填充， 如果填充有误，还需要手工修改（将某个0变为255），具体向网络管理员咨询。
点击“配置从地址”，即弹出图1-4 （a）所示页面。
图1-4 （a） 系统配置＞＞内部主机（从地址配置）
页面中的“接口”、“从地址”、“子网掩码”选中或填好后，在点击嘱定”， 就可在下面的列表中看到这个设置。如果发现列表中的某一项有错误，选中后， 再点击“删除”，即可清除。添加完毕后，点击'确定”，将保存这些设置并返回 图1-4页面。若点击“取消”，则所有的新设置全部无效，同时返回图1-4页 面。
内部主机全部设置完毕，点击图1-4上的“确定”，就完成保存。
3外部主机
图1-5示出了 “外部主机”的配置页面，其配置与“内部主机”的配置相 同，具体参考以上配置过程。
1. 1. 4系统管理员
图1-6示出了系统管理员的配置页面。
文件（日工具ffl 帮助（to
系统配置
蜃系统状态 蠢内部主机
帽1系统管理员 外出访问服冬
待出交换服蓉 审计管理 认证管理 主机安全
外部主机
系统配置»外部主机
系统日期（YYYY-MM-DD）: |0000-00-00
系统时间（|00:00
主机名称： |
域名： |
DNS： | : :
阿关： I : :
图1—5系统配置＞＞外部主机
文件（日工具（I）帮助（5
系统配置
系统状态
内部主机
外部主机
系统管理员
外出访问服务
准出交换服案
准入交换服荟
审计管理
认证管理
主机安全
系统配置»系统管理员
「管理员属性
图1 — 6系统配置＞＞ 系统管理员
管理员类型：可在下拉菜单中选择。
帐号：该帐号要与管理员类型相匹配。
密码：密码的位数应长于6位，且开头字母必须是字母或者数字。
此时，若点击“添加”按钮，就会将所选中及填写信息加入到下面的列表中； 若需要更改密码，则首先在“密码”框中输入新密码，同时在“密码确认”中重 新输入新密码，然后点击“更改密码”，这样就改变了对应于该帐号的密码。
所有需要填写或选择的内容填充完毕，点击“确定”即可关闭此页面；若点 击“取消”，则刚刚输入的内容全部无效，并关闭此页面。
1. 2外出访问服务
查看状态页面如图1一7所示。
文件(E)工具(I)帮助
E-S-S-.S-E-;[+]■
系统配置
外出访问服苗
外出访问服务
准出交换服苗
准入壹换服苗
审计管理
主机安全
外出访问服务状态
HTTP浏览:
关闭场
SMTP发邮件：
关闭
F0P3收邮件：
关闭
FTP访问:
关闭
图1—7外出访问服务
点击“关闭”按钮后，网络内的计算机将不能进行上网、收发邮件等操作； 点击“开启”按钮，即可重新打开；当出现浏览网页或收发邮件的异常情况时， 可点击“重启”按钮，对外出访问的控制状态进行重新默认设置；点击'状态刷 新”按钮，将重新载入当前页面的配置动作。
1. 2. 1 浏览
点击“外出访问服务”左边的“ + ”，即弹出树型目录。图1 — 8为“浏览” 的状态控制窗口。
该页面的“开启”、“关闭”、“重启”、“刷新”四个按钮将对浏览网页进行控 制，其意义与图1—7中的四按钮意义相同。
史件® 工具(I)帮助(K)
国…日 田…田…田…田…国
系统配置
外出访问服务
FTF服芬 收邮件 发邮件 准出变换服务
准入变换服务
审计管理
认证管理
主机安全
■ |xl
出访问服荟»洌览
HTTP配置说明:
■外出访问HTTF启动后，将在网闸外端机器上监:听⑵.. 1:北端口；
■需要在准出交换服务中增加一条到此端口的定制TCF服务；例如192. :
80 -> 127. 0. 0. 1 : 30；
■浏览器中，需要设置代理服务器地址192. ,端口即；
■如果不想更改浏览器的设置，可以更改DNS的设置，将所有域名都解析到网闸的IF 192. 168. 8. 20