联想网御安全网关SAG快速安装指南V3.1.1.5.doc

联想网御安全网关联想网御安全网关 SAGSAG 快速安装指南快速安装指南 联想网御科技 北京 有限公司联想网御科技 北京 有限公司 联想网御安全网关 SAG 快速安装指南 版权信息 Copyright 2009 联想网御科技联想网御科技 北京北京 有限公司有限公司 本文档中出现的任何文字叙述 文档格式 插图 照片 方法 过程等内容 除另有特别 注明 版权均属联想网御科技联想网御科技 北京北京 有限公司有限公司所有 受国家有关产权及版权法保护 如何 个人 机构未经联想网御科技联想网御科技 北京北京 有限公司有限公司的书面授权许可 不得以任何方式复制或引 用本文档的任何片段 商标信息商标信息 联想 网御 Legend Lenovo leadsec 等标识及其组合是联想网御科技联想网御科技 北京北京 有限公司有限公司 拥有的商标 受商标法和有关国际公约的保护 第三方信息第三方信息 本文档中所涉及到的产品名称和商标 属于各自公司或组织所有 联想网御科技 北京 有限公司 Lenovo Security Technologies Inc 北京市海淀区中关村南大街6号中电信息大厦8层 100086 8 F Zhongdian Information Tower No 6 Zhongguancun South Street Haidian District Beijing 电话 TEL 010 82166999 传真 FAX 010 82166998 技术热线 Customer Hotline 400 810 7766 电子信箱 E mail sslvpn infosec 公司网址 联想网御安全网关 SAG 快速安装指南 目目 录录 警告 警告 1 1 安装安装 SAGSAG 1 1 典型连接拓扑 1 SAG 系统默认参数 1 管理 SAG 1 配置 SAG 2 警告 警告 在使用过程中 切勿直接断电关闭设备 一定要使用系统提供在使用过程中 切勿直接断电关闭设备 一定要使用系统提供 的的 网关管理网关管理 硬件关机硬件关机 关机关机 功能 按照界面提示安全功能 按照界面提示安全 关闭电源 关闭电源 联想网御安全网关 SAG 快速安装指南 1 安装安装 SAGSAG 典型连接拓扑 Radius LDAP AD TACACS SAG Mobile User Wireless User Remote User Mobile User Home User Internet SAG 系统默认参数 项目参数 接口 IP FE1 port1 192 168 100 1 FE2 port2 192 168 101 1 FE3 port3 192 168 102 1 FE4 port4 192 168 103 1 port5 192 168 104 1 port6 192 168 105 1 port7 192 168 106 1 port8 192 168 107 1 Web 默认管理员口令 administrator administrator 管理协议端口HTTPS 6443 管理 SAG WEBUI 管理 A 将 PC 网卡用网线与 SAG 网口相连 B 根据连接的网口配置 PC 的 IP 地址 确保 PC 可以和 SAG 网关互通 C 运行 IE URL 输入 https SAGIP 6443 输入默认管理员帐号和密码登录 联想网御安全网关 SAG 快速安装指南 2 配置 SAG A 确认 SAG 服务为停止状态 如下图 然后根据网络环境配置接口 IP 地址 网关和路由信息 确保 SAG 能够和内网应 用服务器通讯 联想网御安全网关 SAG 快速安装指南 3 网络配置完成后 您可在 网关管理 网络工具 页面 使用我们提供的各 种方法检查网络连通性 如下图所示 B 配置增加一个部门 test 并增加部门 test 中的一个用户 aaa 接入管理 用户管理 口令用户 界面 点击 其中如选择 则会在用户角色中创建与部门名称 相同的角色 部门增加成功 如下图 联想网御安全网关 SAG 快速安装指南 4 点击 test 进入部门列表 然后点击 按照提示创建用户 C 增加一个 B S 服务 接入管理 服务管理 B S 服务 界面 点击按钮 增加 web 服务 如下图 联想网御安全网关 SAG 快速安装指南 5 点击提交按钮 增加 web 应用 如下图所示 D 将增加的 B S 服务授权给默认本地角色 点击服务后面的图标 勾选 所有本地口令用户 并提交 E 点击管