北京智恒联盟Web应用安全网关V30安装手册_V40.doc

WAF综合应用安全网关安装手册WebGuard-WAF应用综合安全网关安装手册2011年版权声明 2006-2011， 北京智恒联盟科技有限公司 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京智恒联盟科技有限公司所有，受到有关产权及版权法保护。任何个人、机构未经书面授权许可，不得以任何方式复制或引用本文件的任何片断。公司信息名称： 北京智恒联盟科技有限公司网址： 地址：北京市海淀区交大东路31号院D座6层邮编：100044电话真8012目 录前言4编写目的4适用范围4主要内容4获取帮助4格式约定5一. 交付61.1 交付过程61.2 注意事项6二. 运行72.1 基本信息72.2 硬件概览72.2.1 前面板82.2.2 后面板82.3 安装方法82.3.1 连接电源82.3.2 接入网络82.3.3 上架操作92.4 初次配置92.4.1 登录Web管理界面92.4.2 网络配置11附录A12A.1出厂参数12表格索引表格 2- 1硬件配置指标7插图索引图 2- 1智恒联盟WAF综合应用安全网关前面板8图 2- 2智恒联盟WAF综合应用安全网关后面板8图 2- 3 登录Web管理界面时的安全警报弹出框10图 2- 4智恒联盟WAF综合应用安全网关的Web登录界面10图 2- 5成功登录智恒联盟WAF综合应用安全网关的Web管理界面11Copyright(c)2006 北京智恒联盟科技有限公司 版权所有 8 / 14前言编写目的说明智恒联盟WAF综合应用安全网关的交付过程和安装启动过程。因为软件在交付的过程中可能会受到攻击，所以需要一定的安全手段来保证用户得到的是正确的软件包。系统的安装、配置以及启动等运行对于系统能否正常运行至关重要，只有遵循正确的运行过程才能保证系统的正确运行。适用范围适用于智恒联盟WAF综合应用安全网关项目的交付和运行。主要内容1. 交付：说明智恒联盟WAF综合应用安全网关项目开发完成后，交付的过程及安全保证；2. 运行：介绍智恒联盟WAF综合应用安全网关必需的所有安装、配置和启动等运行过程。获取帮助服务热线/服务时间商务咨询：010-6221832118601048589 周一至周五 9：00-17：30技术咨询周一至周日 724 小时全天服务您还可以传真至8045 客户服务中心收我们将在收到传真后的1个工作日内与您联系。获取网络安全相关资料可以访问智恒联盟科技网站： 格式约定 使用技巧、建议和引用信息等 重要信息【XXX】 菜单名称和按钮名称的表示方式注1： 本文中所有图例均为屏幕截取。注2： 本文中Web界面部分所有图片均为通过IE访问的界面。注3： web界面中所有需要输入的IP，其格式均为：点分十进制形式（*.*.*.*）。一. 交付在交付的过程中，为了保证系统的安全性，必须经过一定的交付过程。1.1 交付过程本系统以预装软件的硬件方式提供。同时，附带有管理员手册和用户手册，作为管理员日常管理和维护的参考。本系统的软件补丁包和升级包，将以在线软件包和光盘的形式交付。产品授权控制是由授权码文件及相应的验证机制组合实现的。1.2 注意事项本系统与硬件高度相关，开发人员无法保证按此文档所部署软件系统在第三方提供硬件平台上的正常运行，如确实需要在其他硬件平台上，请预先与本系统技术人员联系。二. 运行本章节包括智恒联盟WAF综合应用安全网关运行环境和的安装、生成、初始配置和启动过程。使用者只有正确地实现了这些步骤，才能保证系统正常、安全地运行。在这些过程中，使用者都可以通过设置某些选项来改变系统的状态。2.1 基本信息智恒联盟WAF综合应用安全网关的基本信息如下表所示：指 标智恒联盟WAF综合应用安全网关接 口6个电口（1 内网口，1 外网口，1管理口，1带外口，2扩展口），重 量7.5千克尺寸(W x D x H)443 mm x406 mm x44 mm机 架1U机架式电 源220V，220W平均无故障时间60,000小时工作温度045 贮存温度-2065表格 2- 1硬件配置指标2.2 硬件概览智恒联盟WAF综合应用安全网关硬件整体外观如下图所示。下面将介绍产品硬件的前、后面板，实际产品会因生产批次不同而略有不同。2.2.1 前面板图 2- 1智恒联盟WAF综合应用安全网关前面板2.2.2 后面板图 2- 2智恒联盟WAF综合应用安全网关后面板2.3 安装方法本章将介绍安装智恒联盟WAF综合应用安全网关之前的准备工作和具体安装方法。2.3.1 连接电源智恒联盟WAF综合应用安全网关的电源是交流电源，电源为100-240V，在连接电源之前请仔细核实智恒联盟WAF综合应用安全网关产品和机房的电源规格，确保接入正确的电源，以免损坏设备。连接交流电源线的步骤如下：1. 确定智恒联盟WAF综合应用安全网关的电源开关处于“关机”状态。2. 将随机携带的电源线的一端插到智恒联盟WAF综合应用安全网关后面板的电源插座上。3. 将电源线的另一端插到智恒联盟WAF综合应用安全网关提供的交流电源插座上。2.3.2 接入网络请根据实际的网络结构，将智恒联盟WAF综合应用安全网关产品（硬件）接入网络，并加以调整。接入网络时，请注意以下几点：1. 使用网络直连线连接交换机和智恒联盟WAF综合应用安全网关产品（硬件）的通讯口。2. 智恒联盟WAF综合应用安全网关产品（硬件）无论接入网络何处都能使用，但考虑到使用性能建议将其接入到公司主干网的交换机上。3. 将智恒联盟WAF综合应用安全网关产品（硬件）接入网络后请立即修改网络配置，适应所在的网络。关于智恒联盟WAF综合应用安全网关产品（硬件）的出厂参数，请参见附录。修改网络配置是通过Web管理界面进行的，具体操作方法请参见2.4. 初次配置。2.3.3 上架操作如果需要将智恒联盟WAF综合应用安全网关设备上架，请先将上架耳朵固定在设备上，然后将智恒联盟WAF综合应用安全网关产品（硬件）放到机架上并用螺钉固定。2.4 初次配置智恒联盟WAF综合应用安全网关只需进行简单的网络配置并导入许可证文件即可工作。网络配置主要有如下内容：u 设置IP地址u 设置网络掩码u 设置网关u 设置DNS服务器网络配置通过Web管理界面来操作，需要有一台可供使用的计算机和辅助配件（智恒联盟WAF综合应用安全网关设备配件盒中自带）。请使用交叉线（智恒联盟WAF综合应用安全网关设备附件盒中自带）连接智恒联盟WAF综合应用安全网关设备工作网口和工作计算机网口，并配置工作计算机的网络设置，使得工作计算机和智恒联盟WAF综合应用安全网关设备处于同一网段（智恒联盟WAF综合应用安全网关设备工作网口默认网络地址为：0/），然后使用浏览器通过HTTPS登录Web管理界面即可进行配置（具体配置方法请参见2.4.1登录Web管理界面和2.4.2网络配置）。2.4.1 登录Web管理界面下面介绍登录智恒联盟WAF综合应用安全网关Web管理界面的操作方法：1. 确定客户端主机是否已正常联网。2. 打开浏览器IE，用HTTPS方式连接智恒联盟WAF综合应用安全网关的IP地址，比如：0。3. 回车后出现如图2-.3所示界面，单击【是】，接受智恒联盟WAF综合应用安全网关证书加密的通道。图 2- 3 登录Web管理界面时的安全警报弹出框4. 在登录界面中，输入初始用户名和密码，单击【登录】。图 2- 4智恒联盟WAF综合应用安全网关的Web登录界面5. 成功登录后，进入智恒联盟WAF综合应用安全网关的Web管理界面。如图2-5所示。图 2- 5成功登录智恒联盟WAF综合应用安全网关的Web管理界面 注意事项：u 浏览器必须支持JavaScript、Cookie和Frame。u 建议使用IE 6.0及以上版本的浏览器，并将屏幕分辨率设为1024x768或更高。u 建议首次登录系统后，立即修改默认的登录密码，以免存在安全隐患。u 初次登录系统后，需要导入许可证，相关操作方法请查阅相应的智恒联盟WAF综合应用安全网关产品用户使用手册。2.4.2 网络配置网络配置界面提供了网络设备的配置接口，请根据实际网络情况配置设备的网络参数。完成以上配置，智恒联盟WAF综合应用安