渠道培训之联想VN安装调试培训教材

1网御的管理与配置目录1、安装调试前的工作2、登陆管理界面3、网御基本配置4、串口方式管理5、网御典型应用（一）6、网御典型应用（二）安装调试前期工作1.1拆箱检查按装箱单的提示检查机箱内所有的配件：防火墙主机、电子钥匙、随机光盘、电源线、网线、串口线、安装支架、保修卡。1.2要获得专业服务的前期工作第一时间内填写保修卡的回执卡，并邮寄回我公司，以便于成为我公司永远关怀的对像。到联想信息安全升级网站进行产品注册，填写用户名、通信地址、联系电话、E－地址等信息，以便于在防火墙有新的技术成果能够及时的传递给你！目录1、安装调试前的工作2、登陆管理界面3、设备基本配置4、串口方式管理5、设备典型应用（一）6、设备典型应用（二）登录的管理界面2.1准备工作2.2安装网御电子钥匙2.3安装“联想网御管理员登录”程序2.4进入“联想网御管理员登录”程序2.5认证、登录的管理界面2.1准备工作接通防火墙电源，开启防火墙；选用一台带接口、以太网卡和光驱的机作为防火墙的管理主机，操作系统应为98/2000；使用随机提供的交叉线，连接管理主机和防火墙的1网口将管理主机的地址改为10.1.5.200（防火墙出厂时默认指定的管理主机）登录的管理界面登陆的管理界面2.2安装网御电子钥匙将网御电子钥匙插入管理主机的口，管理主机会提示发现新硬件，并自动进行驱动程序的安装*注意：安装驱动程序过程中，请不要先将网御电子钥匙插入管理主机的口。进入随机光盘的目录，执行该目录下的，提示“退出请重新插锁”，则表示已正确安装完网御电子钥匙的驱动程序登陆的管理界面2.3安装“联想网御管理员登录”程序在管理主机上，运行随机光盘目录下的程序。出现下面窗口：*首次使用默认为“12345678”登陆的管理界面2.4进入“联想网御管理员登录”程序输入口令，通过后弹出管理员身份认证对话框，系统会读出用于认证的信息，此时窗口右边的灯是红的。如下图：选择“连接”，连接进行中灯是黄的，如果连接成功，灯会变绿，并且出现通过认证的提示框，“确定”后就可以通过连接了。登陆的管理界面登陆的管理理界面2.5认认证、登录录防火墙的的管理界面面“连接”认认证通过弹弹出“通过过认证”对对话框，，灯会变绿绿，并且出出现通过认认证的提示示框，“确确定”就可可以通过连连接防防火墙了。。出现如下防防火墙管理理界面：默认的管理理员帐号和和口令都是是。*注：在管管理防火墙墙过程中，，本程序每每5秒将向向防火墙提提交一次认认证信息，，因此，不不能拔出电电子钥匙，，或者关闭闭认证程序序，否则将将导致对防防火墙的管管理被立即即中断。网御的管理理界面工具栏区显示区菜单区联想网御的的管理网御的管理理保存配置重启网关前前，要保存存当前配置置。工具栏栏中的“保保存”快捷捷图标导出配置点击“导出出配置”按按钮，导出出最后一次次保存的所所有系统配配置到管理理主机。选选中“导出出成加密格格式”，则则加密配置置文件。导入配置点击“浏览览”按钮，，在管理主主机上选择择要导入的的配置文件件，点击““导入配置置”按钮，，导入配置置文件，系系统提示导导入成功，，重启，导导入的配置置生效。目录1、安装调调试前的工工作2、登陆管管理界面3、设备基基本配置4、串口方方式管理5、设备典典型应用（（一）6、设备典典型应用（（二）网御基本配配置此处为中的的接口参数数的配置网御基本配配置此处为中的的基本参数数的配置网御基本配配置若要在上配配置服务器器，启用；；并进进入“网络络配置服服务器域域配置”，，定义域目录1、安装调调试前的工工作2、登陆管管理界面3、设备基基本配置4、串口方方式管理5、设备典典型应用（（一）6、设备典典型应用（（二）串口方式管管理4.1登登录串口前前的工作4.2登登陆串口管管理4.3串串口管理命命令介绍4.4重重要命令的的说明串口方式管管理当系统工作作不正常，，并且不能能通过网络络正常管理理时，此时时，可以通通过串口登登录到，并并对进行配配置。使用随机所所附的串口口线，将防防火墙的串串口2与一一台装有超超级终端的的个人计算算机的串口口连接起来来。设置超级终终端的波特特率：19200；；数据位：：8；奇偶偶校验：无无；停止位位：1；流流量控制：：硬件串口方式管管理登陆串口管管理建立连接后后，输入帐帐号和密码码，登录进进入命令行行方式。出厂时，默默认的串口口管理员帐帐号和密码码分别为：：123串口方式管管理串口管理中中常用相关关命令：该命令用用来指定的的信息，可可以用来设设置网关、、隧道、拨拨号用户、、拨号服务务器的属性性、也可以以用来设置置系统参数数。：该命令用用来添加信信息，可以以添加网关关、隧道、、拨号用户户。：该命令用用来显示指指定的内容容，可以显显示网关属属性、隧道道属性、拨拨号用户属属性、拨号号服务器属属性、系统统参数和证证书等。：该命令令用来删删除指定定的内容容，可以以删除网网关、隧隧道、拨拨号用户户、证书书等。：该命令令用来启启动或者者停止指指定的隧隧道。：该命令令用来监监控指定定的隧道道。目录1、安装装调试前前的工作作2、登陆陆管理界界面3、设备备基本配配置4、串口口方式管管理5、设备备典型应应用（一一）6、设备备典型应应用（二二）典型应用用（一））网关对对网关典型应用用（一））网关对对网关1、网络络配置网络配置置网络络设备定义网网络接口口及设备备典型应用用（一））网关对对网关1、网络络配置网络配置置网络络设备设设置静态态路由，，即设备备的缺省省网关。。典型应用用（一））网关对对网关2、策略略配置策略配置置安全全规则包过滤滤规则设置访访问规则则典型应用用（一））网关对对网关3、设置置远程建立，，设置远远程网关关地址典型应用用（一））网关对对网关4、设置置详细配置置中可设设置认证证方式、、认证模模式等信信息。典型应用用（一））网关对对网关5、隧道道配置建立隧道道，输入入双方需需要保护护的网段段。典型应用用（一））网关对对网关6、隧道道配置详细配置置中，可可更改算算法、压压缩、缺缺省策略略等设置置。典型应用用（一））网关对对网关7、隧道道状态隧隧道监控控隧隧道可查看看隧道建建立状态态目录1、安装装调试前前的工作作2、登陆陆管理界界面3、设备备基本配配置4、串口口方式管管理5、设备备典型应应用（一一）6、设备备典型应应用（二二）典型配置置（二））网关对对客户端端典型配置置（二））网关对对客户端端网御网关关的设置置网御客户户端的设设置典型配置置（二））网关对对客户端端网御网关关的设置置网御客户户端的设设置典型配置置（二））网关对对客户端端1、网络络配置网络配置置网络络设备定义网网络接口口及设备备设置静态态路由，，即缺省省网关典型配置置（二））网关对对客户端端2、策略略配置策略配置置安全全规则包过滤滤规则设设置访访问规则则典型配置置（二））网关对对客户端端3、设置置远程配配置，设设置远程程网关地地址，因因为远程程客户端端拔号地地址不能能确定，，所以此此处设置置为任意典型配置置（二））网关对对客户端端4、设置置详细配置置中可设设置认证证方式、、认证模模式等信信息。对对方要与与客户端端相同。。典型配置置（二））网关对对客户端端5、隧道道配置建立隧道道，输入入需要保保护的网网段。典型配置置（二））网关对对客户端端6、隧道道配置详细配置置中，可可更改缺缺省策略略等设置置。典型配置置（二））网关对对客户端端7、隧道道状态隧道监监控隧隧道可可查看隧隧道建立立状态典型配置置（二））网关对对客户端端网御网关关的设置置网御客户户端的设设置典型配置置（二））网关对对客户端端1、安装装客户端端在光盘中中执行““”程程序，在在客户机机安装客客户端。。典型配置置（二））网关对对客户端端2、运行行“网御御客户端端”，，进入客客户端主主界面。。主界面中中可查看看版本信信息及连连接状态态。典型配置置（二））网关对对客户端端3、客户户端的设设置点击“增增加”按按钮，建建立与远远端设备备的连接接。典型配置置（二））网关对对客户端端4、客户户端的设设置在“新建建连接””中，点点击“高高级”，，可以对客客户端的的口令及及协商模模式等信息进行行设置。。典型配置置（二））网关对对客户端端5、客户户端的设设置点击右侧侧的“设设置”按按钮，选选择分配配客户端端，或手手工设置置虚弥。。典型配置置（二））网关对对客户端端6、客户户端的设设置点击右上上方“设设置”按按钮可对对协商的的模式进进行设置置。典型配置置（二））网关对对客户端端7、客户户端日志志问题与交交流?让每一位位客户放放心地使使用互联联网！54谢谢谢1月-2302:20:4402:2002:201月-231月-2302:2002:2002:20:441月-231月-2302:20:442023/1/62:20:449、静静夜夜四四无无邻邻，，荒荒居居旧旧业业贫贫。。。。1月月-231月月-23Friday,January6,202310、雨中中黄叶叶树，，灯下下白头头人。。。02:20:4402:20:4402:201/6/20232:20:44AM11、以我独沈沈久，愧君君相见频。。。1月-2302:20:4402:20Jan-2306-Jan-2312、故人江江海别，，几度隔隔山川。。。02:20:4402:20:4402:20Friday,January6,202313、乍见见翻疑疑梦，，相悲悲各问问年。。。1月-231月-2302:20:4402:20:44January6,202314、他乡生生白发，，旧国见见青山。。。06一一月20232:20:44上午午02:20:441月-2315、比不了得就就不比，得不不到的就不要要。。。一月232:20上上午1月-2302:20January6,202316、行动出成果果，工作出财财富。。2023/1/62:20:4402:20:4406January202317、做前，，能够环环视四周周；做时时，你只只能或者者最好沿沿着以脚脚为起点点的射线线向前。。。2:20:44上午午2:20上午午02:20:441月-239、没有失败败，只有暂暂时停止成成功！。1月-231月-23Friday,January6,202310、很多事情情努力了未未必有结果果，但是不不努力却什什么改变也也没有。。。02:20:4402:20:4402:201/6/20232:20:44AM11、成功功就是是日复复一日日那一一点点点小小小努力力的积积累。。。1月-2302:20:4402:20Jan-2306-Jan-2312、世世间间成成事事，，不不求求其其绝绝对对圆圆满满，，留留一一份份不不足足，，可可得得无无限限完完美美。。。。02:20:4402:20:4402:20Friday,January6,202313、不知香积积寺，数里里入云峰。。。1月-231月-2302:20:4402:20:44January6,202314、意志坚强的的人能把世界界放在手中像像泥块一样任任意揉捏。06一月20232:20:44上午02:20:441月-2315、楚塞三三湘接，，荆门九九派通。。。。一月232:20上午午1月-2302:20January6,202316、少年十十五二十十时，步步行夺得得胡马骑骑。。2023/1/62:20:4502:20:4506January202317、空空山山新新雨雨后后，，天天气气晚晚来来秋秋。。。。2:20:45上上午午2:20上上午午02:20:451月月-239、杨柳柳散和和风，，青山山澹吾吾虑。。。1月-231月-23Friday,January6,202310、阅阅读读一一切切好好书书如如同同和和过过去去最最杰杰出出的的人人谈谈话话。。02:20:4502:20:4502:201/6/20232:20:45AM11、越是没有本本领的就越加加自命不凡。。1月-2302:20:4502:20Jan-2306-Jan-2312、越是无能能的人，越