IWSA培训.ppt

1、IWSA5000安装配置培训,Agda,IWSA简介 IWSA安装说明 IWSA配置简介 IWSA简单排错,IWSA5000功能简介,IWSA5000主要具备以下功能： 支持http与ftp的实时病毒过滤 支持Web信誉服务 实时的监控界面； 支持断电bypass功能； 更多的用户支持。,IWSA界面简介,IWSA简介 IWSA安装说明 IWSA配置简介 IWSA简单排错,IWSA安装说明,安装准备： 显示器； USB键盘； 网线若干； Console线； 原始安装介质光盘； U盘一个； 操作系统补丁程序以及程序补丁程序。,IWSA安装说明,BIOS设置 开机后按F2进入BIOS设置； 1、设

2、置Boot Sequence，从光盘引导 2、选择Serial Communication，配置如下： Serial Communication on with console redirection via com1 External Serial Connector : COM1 Failsafe Baud Rate :115200 Remote Terminal Type: VT100/VT220 Redirection After Boot : Enabled 3、Integrated Devices （设置网卡） Embedded Gb NIC1:Disabled Embedded

3、Gb NIC 2: Enabled （只启用一个主板自带网卡，作为管理口）,IWSA安装,1、插入IWSA安装光盘； 2、在出现的安装界面中选择“1Install IWSVA” 3、在协议授权界面点击“accept”； 4、选择键盘； 5、选择安装磁盘，默认点击next即可； 6、程序检测硬件信息； 7、设置安装模式，默认为透明桥模式； 8、设置机器名，网卡，IP，网关，DNS等信息； 设置网卡时，Internal Interface : eth1 External Interface : eth2,IWSA安装,9、配置时区，选择亚洲/重庆（Asia/chongqing)； 10、设置口令

4、Root口令； Enable账户口令； Web控制台口令； 11、设置完毕后，点击安装，完成后重启。,安装后的前期调试,1、启用SSH； 在Console上执行clish，执行enable，再执行enable ssh 2、启用com口； vi /etc/grub.conf kernel /vmlinuz-2.6.18-53.1.IWSVA.3.1.5025 ro root=/dev/IWSVA/root console=ttyS0,115200n8 quiet,初始化配置,1、绑定Br0端口； 2、激活Bypass功能 # chkconfig -add lanbypass # chkconfi

5、g lanbypass on # /etc/init.d/lanbypass start 3、安装操作系统补丁与程序补丁；,IWSA初始化配置,4、配置网络信息； Clish模式下 使用configure ip static x.x.x.x 掩码 网关 configure DNS x.x.x.x 5、修改病毒码更新源 修改intscan.ini文件 hostname=http:/iwsva31- 修改为： hostname=http:/iwsa31- 6、启用ping功能 用vi编辑 /etc/iscan/network.ini 将enable_ping=no 改成enable_ping=ye

6、s 执行#/etc/init.d/network restart,IWSA简介 IWSA安装说明 IWSA配置简介 IWSA简单排错,Http扫描配置,http扫描： 包括病毒扫描； 间谍软件灰色软件扫描； Web信誉服务扫描,http配置注意,扫描文件的设置 MIME设置 压缩文件配置 大文件处理的设置,Active X控件管理,不建议启用,URL过滤,URL过滤，主要对一些敏感网站，如涉及政治，宗教，成人信息等网站的过滤，同时兼具对一些严重占用网络带宽的网站过滤。如设置，则需要根据用户的需求从松到紧进行配置。,IntelliTunnel扫描,对聊天工具的过滤 支持对AOL，Yahoo工具，

7、MSN，ICQ等工具的过滤,流量控制,Access Quota策略,黑白名单设置,URL Access Control Trust URLs 白名单 URL blocking 黑名单,IWSA工作模式,1、透明桥模式； 2、代理模式； 3、反向代理模式； 4、ICAP模式。,Ftp设置,Report设置,手工报表,Report设置,预设报表,Report设置,报表保留设定,日志管理,日志查询,日志管理,日志保留及配置,更新设置,更新频率设置,更新设置,更新网络设置,通知配置,更新配置,自定义反馈界面,管理,代理配置,静态路由,补丁更新,操作系统更新 程序补丁更新,账户管理,创建不同角色的账户,序列号管理,序列号管理,收集CDT日志,Support 菜单收集CDT日志。,IWSA简介 IWSA安装说明 IWSA配置简介 IWSA简单排错,收集CDT日志,Support 菜单收集CDT日志。,IWSA抓包命