联想网御网闸(SIS-3000)配置过程

1、联想网御网闸（SIS-3000）设备测试报告一、设备管理、拓扑结构i通过笔记本管理网闸，需要先在笔记本上导入管理证书（光盘一一管理证书文件夹下，密码：hhhhhh）,管理 IP:00，掩码:。2、 登录内网：用网线连接内网专用管理口，在IE浏览器输入：:88893、 输入用户名/密码：administrator/administrator （超级用户）或输入：admin/admin123（管理员 用户）。4、 登录外网：用网线连接外网专用管理口，在IE浏览器输入：:8889或输入 用户名/密码

2、：administrator/administrator （超级用户）或输入：admin/admin123（管理员用户）。测试拓扑结构:网闸客户端网闸服务端FTP客户端FTP服务端注：网闸的工作模式有两种，普通模式、透明模式。“访问类别”功能是网闸的主要应用之一，根据外部应用客户端跨网闸访问“目的服务器地址”的不同，分为“透明访问”、“普通访问”两种模式。两种应用模式具体的比较如下区别透明访问普通访问含义外部客户端，“无视”网闸的存在，直接访外部客户端通过访问相连网闸地址，再由问网闸另一侧的真实服务器地址；网闸连接真实服务器；原理区别两者相同两者相同配置区别1）只需配置网闸客户端任务，无需配置

3、网必须同时配置网闸客户端、服务端任务，闸服务端任务；且对应任务之间的任务号必须相同；2）客户端添加一条路由，指向网闸；访问目的地址网闸另一侧的真实服务器地址与客户端相连一侧的网闸地址网闸两侧网络支持支持地址同网段网闸两侧网络支持支持地址不同网段双机热备支持支持负载均衡不支持支持硬件架构原理图如下非可信网络.一口I信网络二、网闸主要配置抓图2.1、内网配置抓图:登陆界面111icr-ufaft Xnt aroB< lxpl.iSE a k匚:叵SI立阿牢）AIR工貝（1）硏*1电”:o o - a si ;务W"® <?> 0* R ihail iO hLL

4、p：yyj口 an l：dm»/登陆首页raw爾L主幡Si冋I轉書标:亦两昨JT i第刊他寸对如交巧I FIT访问 d守啄用肚鸟竝妙 0戦IB冋 寻反世週逬导.强皿 甘电毗Md Ittkl皆趣扇.d.3 » 3 Ern.t or班丽冃何序宛号Bh牛砂.M砂号EK-30W-5EZ2L 0.2K! BMinVA=201.0/0:3/04 l&:33:£B更改密码（按需求修改）畧番SXSE«L5程送0乎书拥知平冇1«£S）境暹磁砂*靈啦：X«6l #»KL87W42 手书崔收irim? *MS畑宇书Wn幷

5、3;««Ottit賊呂服督囂駅用臭中首理王机tiuill)ffWnAH*f 啣 L$:時：页 K札晦 rlw 4trJd=3 diA*="mLM0"04 35：?: Efl' dn卡弘iGtp loKTVSRK-l-rahuB £r m=IQi. 0.0. 200 kcvnt=Lii311«7'4. 0 IcMpntibl-i.HSU B. 0； Yi ndc-BX JI 5. J SVL.JP L-llhLa=hi«3T>i X<tT l-tca- bC-L=l-l£3£ F

6、ftlultSO总1T页-0 .¥.waQ日IW傅 &至握囲R 土白基冊釉|0|甘遥主m1MT话严命可证 鸟 FweiCgarffnn Jirr*S» p ssb-hiwf勺”呵目勺姬晖适阿 中$±閏賈P定邺5问T：*号英宦矗惟jhiaKi rtrktor取音盘局卅血总理如任無音理曲口玉市评易JFi nG1皆霆员強君皆应少日志卓讨員柚3 IT理呂程号堆护licroffoft Inte-mct Eiplcre-E脚口* « 口會:*匚仪 耳号英S3日曲计奂网口配置（按需求修改）妥 ¥KIUEF1 圖 W总wuT 国甸st«i0日

7、讷同0基曲锻 吐即馳湮釉 * 巷？H己査 才巧|播柳0用戶认证厨券關0产命可征 曰旬rwes洋I殖0O耳更跻由1专药可13谟AL电胡的儘番堆性、站口增址莊段圣古目用 Xaft ZE品J0 0 0. IJ35& 2S5.K5.CIF管耐口II剧昨*¥环N 血 tea. L H4iS ffi5.2S- 0FJaftn：0zlrtVfirf詡 MF 口 EWSJSJt：X诵轩码）逼卍:舊：i配置网闸内侧任务，并启动服务（按需求修改）添加网闸内侧任务，如下图:若是【普通访问】，则任务 号与服务端任务号一致若选择【普通访问】，网闸内、外两侧均需配置；若选择【透明访问】，仅需配置网闸内侧

8、哥- D.客户峯任源地址为FTP客户端地址，可选择any， 亦可自定义范围；但若为【透明访问】，则与目的地址不能同时选择any。C1.-6553S)CW认搭如：LZOQJS?QOO：30L目的端口 【21】源端口米用 默认值即可若是【普通访问】，该地址为内侧网 口地址【】；若是【透明 访问】，该地址为FTP服务器地址对象【ftpsvr_】。也第号述|兼出退E则址|192.號.2山且龄CT晋逋谊冃O趣舸冋生is时段服务类型可选【tcp_any】；亦可 选【ftp】，但目的端口可不填。备注脈加下1舉1审定取用fr*i* 花轲b 率 AlAtt葢彦口n

9、mMninttu Kiva 屮加硯»ff:flJECJfiy1蹶裳L曾闻1El仙*frwivjf 方n：nmj I 匸回 El? M V | 丽舟启动服务，如下图T xj JEHJl： H-旬迸空進OlFfiEK1即请岸沪= *切治琉氐苴 +怦盘的2.2外网配置抓图:登陆界面登陆首页佥F页*则用掘査办濟由土岳高可抽潢SF 吐艸沁 w切讲痂茂； *粵玄恤換 ±-巧文件丈換 宀鸟UlEJtR冬 i鸟i沖斗输 lr 舟 JTfitrt ' 0曲件斗输 '巧总1强佇轼 ' 0 虽 ±»K ' 0定期谊网 '即壬士 '

10、;鸟抗取击设H '叮杲临凿揑 ”灯在吃持 尬逞岀KJf S . *4>iBkxLri<.*r址五爭ft見靜绸SN / HM翊stm30i(V&3/(M 14.58 00山呵喝Z頭00班农彷tUi知刊沪$ dttB2DaQ/D3/M討用0T 4*卢氐需“ l<typ*sfli prist Mdivifeui frw*> 10.0 0.200 wq.V nlc>zLll<j'4 0丈gprbHh: M5U &.0: fh3>i>»s HT 5. i. SV1)B 址戸訪常卩屯事严曲戸让denct lsrt&q

11、uot;.mM«r专泉胸Mi 4fm 卡3 dtt'ZOJO/QS/M H 5T 54"电卢氐鶴啪更改密码（按需求修改）«TPSSl°lflSW :吐嵋灯岭苜工-0 £*£flEQ nsflsji 初用溜st+ Q廉馭st-適 SSAcfiW51 机EJ習理员株号E3爭5貝匹书 肚审理犬弍爲严附可怔 0丽配直 CiSiftEX 0丈件31拱CSJS38崖腑 鸽想县使启 身”也冋 身耶旳冃 身！5勇膚为冋 对宝全制拓 尊定柿8冃Z書|厲 HKJrfiL調i XtT IiLEXT嚴 EB. 配姑建知任帝言灣庄涓;£丘计员

12、厝Jl蚯疋凹理sssaS'日断计長誉 »旦少站伽员丽僧理3 1T理且犠号華护5 licrasaft Intcrivct Ibrpliorc-r+网口配置（按需求修改）Up«4SM«-超可占丘査 隔设# ?Sanr*i4#H0 tfcusftj-网培配5解4屋”:主凶|垦互*可说9r名稀 ftllJ HriiO雷址弦电排井 dr/X10 D.a.E/SEZS 0 =i»sn祁去撰壬7d琢Iftg. L&8.L 5/冋曲口 1时皆M腐缺口 2Xur脚劝原独到页问顾I-0 ZL調配置网闸外侧任务，并启动服务（按需求修改

13、）添加网闸外侧任务，仅对普通访问有效，如下图:任务号与客户端任务号一致服务器地址为真实FTP服务器地址【lhttDa±/w. 1,0. nz：aB99 -服务器端口【21】时異诵： |21恵三同口廿|1曲“站"山"流出网口 IP指：作为发起方, 数据包应从哪个网口流出H * 卜 卜1页跳转到I匚页色誓页LO V行肾服务类型可选【tcp_an0 ；亦可 选【ftp】，但目的端口可不填。-TH-52-旬安全遇话3荃出配昔 户端堺抗取击设登 ” 0怒5宜揑 4H 旳 扛dJi-frU启动服务，同上。三、配置测试针对普通访问，访问时如下图针对透明访

14、问，访问时如下图s C= UAILlOVSxjF3r4 r=H3i=»d- i?xi? 一 £<FPrlS K un irril 卜耳鬥 Nnl: locT'Orndl i n I -nsrin Fa iled .1： tp> fey22jL Coodbo t透明访问模式下该地址为真实 FTP服务器地址i92,i«8 .10/2C:xDvcuiwAtvJ Sult ln?jtlpCann«ct&d to ±92B168_1QI,2«2 SejwIl FTP Settuei* 6 .3 Fop MLnSock

15、 ee*血y 八 <192 .1BH _1H.2 ! <nDne J > ： tel.bi "JI U st «ii* ii>fl,rniv- u Ika liii?i±«l jjasi.-I*日澤曲 >uij ri| sA耳HIn990ri io fl pr-fircrl Bfl-七»dit也 U0 PQKT Co mm ai nd succcQsf uX.pJL91*0 U>Hrwrwr-w-f= r*wLUIg* >''Li. £>:T4J 一 L W lf&quo

16、t;*J 透明访问模式下，格式为：用户名7JL50 Open lnsr ASCI I mode di-virw1*JW drw<«*w J.ihw=ipw=i*w"cla it st ccnnact: ±on £01*la .&e0240X182£J|r|«U»ULP fy U|>JL3：5213-S213-55 20&20HGitUM Tzrvsf-"3 收列 3?1 字节，JJBJ M.Wlb&conda 肚设备外网端的配置导入、导出<Jfe!BI HH。首直-逼1 4

17、EK3 SJflHie 亲堀里减-创乐端更昕切导人孕出+勺百理呢置£叮虑告设舌&用户认证JH年着 网产品许申if t聯配去H Si dc.4Br!r 如日志审计G HE 曲空.加.歸 W 导 FWfclB -0竟施生 ®守对如出uh盛is库聞爭 w砂- QjMP询絢 s灯囱忡祐镭 岀虑弄庠常戏 * Ci負全测K w CjEWfflH 导安笙店迅曰0眾蝇曲揀.导出、厂 防岀JfEiuSMt式M1I：|询 IE5ARS恢盘出厂口瓷保贰遷垂筑曲忡沱日玉豪羽罚何J«S：3S L0 勿询性址CM技.出* 5： 口 W/Cn/IM 14 Z3 »CTJC/a

18、i/M M：E-3 叩喻0»J”OTAnr鳳il*训拥茫a<P_pri«y. l*'Ji d*3 i.L«"!r±DL£i£l3/d'li L4.34.dru-b-H*i>±»wofrw ilv h«y=4W3£5£OfJ . & 3>r<1=2275dtarti«IS2 L Avwni,* cl-av*LD IfwFT*”也吐岂品LtVU、/口斗 L4 M IQ- ArA-NAiGaf-Ha.*:理*=305 jt

19、i=b >wd=-M- vzl-a ki)y=-4b8£?5£Or “=i號” LB8 j. & ajra丈=227?QlI.監 IW I 5 4oi-it|® | .MnbHWutcq« 4 111 S3 與 丽恼幼 说虹尹 45hlZ-SOLWM/CK m E3：W 缶 pa-1.-6 aoid er lcIafcLhs-L&6 j.B口包T«=L9C JM. M . & dp?rl=llE3'L wwil-Hu- 4 J*：2：5 W 氐谄町 tcpjrwy： 4<¥3 d=3 itL

20、v="2OLOZ03iO4 H：2-3：W 旨“十旺昉時 l.a|EV|i«"3CI5 ur i "K Aod9 ur ul*f c-Dl ea"El I Kfl I & e>«-!9ds=L9fi j>63. I. E- 4p"*L=i!聲L -awn r-iDU«ctPly 却：H 丹啊 肛也些 tcpjrxyd-S Ai.t4=r2OLO/0/Oi L#.岀：知r斤卡边 jn 1-5twrsJCSQsiIM J.e. >j#« 1=3014d*-L%! I4S.E.B d|

21、i-art-B-U52'L «Twnt-cl«X4SOJCrttS/M 14:23 啊ZdiKimm 1$ 5L知诡血匸賈4 .S S-LEnifl/03/M 13-41 !»Hmt 4 144'J HaIGap t-Ep_praxy 如e 4乞 膚=：ffiLlVn*Fa4 Lt 2自 W1*"W lr,sl：rp«=30 pa- L=E«v-lv hqy=*4輛骂i 拓Oi： <=192. L6B 1. & 3Ta-iA=S05-l1*" Lm T*M I 5, dai-t"U521E«ukJkai4 1« 3H 9|f_pry d<K3 强怙+旳匸咛伽 0 1"即g专H初G*if lc-E*:-i=3ff5 pr i=6v:1-h kiijbdfSOclO i .=£. LBfi. j.i.>a-3 1=2030OTAM加=1盟 I'M I 5 dprt-ISZIq«r 4 14 3$ B