網(wǎng)閘培訓(xùn)

2008年 9月 網(wǎng)絡(luò)安全隔離系統(tǒng) 安裝調(diào)試培訓(xùn) 提綱 簡述 網(wǎng)閘組網(wǎng)要求 網(wǎng)閘產(chǎn)品說明 公共網(wǎng)絡(luò)及管理配置 主要模塊配置及注意事項 其他注意事項 簡述 什么是網(wǎng)絡(luò)安全隔離系統(tǒng) ? 網(wǎng)絡(luò)安全隔離系統(tǒng)，簡稱網(wǎng)閘。網(wǎng)閘簡單的說就是實現(xiàn)物理斷開的網(wǎng)絡(luò)數(shù)據(jù)的交換，有點類似與使用 U盤或者是移動硬盤的感覺。 簡述 此次培訓(xùn)使用的版本是什么 ? 適用于 SecSIS-E和 SecSIS-H 實施準備 網(wǎng)閘實施前準備 1、設(shè)備是否適合使用？ 設(shè)備的接口款式、接口數(shù)量、隨機線纜是否合用，設(shè)備是否需要上機架。 2、用戶的網(wǎng)絡(luò)環(huán)境是否已經(jīng)了解？ 預(yù)計部署位置周邊設(shè)備 ； 周邊網(wǎng)絡(luò)設(shè)備重點是核心交換、路由工作狀況 ； 實施準備二 1、與實施相關(guān)的用戶網(wǎng)絡(luò)應(yīng)用是否已經(jīng)了解？ 網(wǎng)閘的內(nèi)外網(wǎng)需要什么樣的服務(wù)，服務(wù)器的位置，相關(guān)服務(wù)的端口號等事先溝通了解清楚 2、 Lincensec是否已經(jīng)申請？ 拿到設(shè)備之后，觀察一下產(chǎn)品的序列號 （如 SS00032768)發(fā)送給 咨詢電話 400-610-8220 注意：提前申請 license，此產(chǎn)品 license在 1至 5個工作日才能生成 組網(wǎng)要求 1、網(wǎng)閘產(chǎn)品一般部署在內(nèi)網(wǎng)和外網(wǎng)之間。內(nèi)網(wǎng)一般為公司的辦公網(wǎng)或者是保密網(wǎng)；外網(wǎng)一般為我們所說的公網(wǎng)。由于上線的時候需要斷網(wǎng)，所以上線的時間有一定的要求 2、網(wǎng)閘為 B/S的架構(gòu)，通過 IE瀏覽器登錄即可，無需單獨架設(shè)管理主機 網(wǎng)閘產(chǎn)品說明 1、結(jié)構(gòu) 網(wǎng)閘是一個比較特殊的設(shè)備，具有兩套系統(tǒng)，稱之為內(nèi)網(wǎng)和外網(wǎng)。 2、登錄 內(nèi)網(wǎng)和外網(wǎng)均有一個管理口，內(nèi)網(wǎng)的地址默認為 ；外網(wǎng)的為 。在進行登錄的時候使用 IE瀏覽器輸入登錄內(nèi)網(wǎng)（或者 登錄外網(wǎng)）賬號密碼均為 admin 公共網(wǎng)絡(luò)及管理配置 一、網(wǎng)閘的網(wǎng)絡(luò)配置 公共網(wǎng)絡(luò)及管理配置 1、網(wǎng)卡設(shè)置 公共網(wǎng)絡(luò)及管理配置 2、網(wǎng)絡(luò)地址配置 公共網(wǎng)絡(luò)及管理配置 3、管理地址配置 公共網(wǎng)絡(luò)及管理配置 4、路由配置 公共網(wǎng)絡(luò)及管理配置 5、 DNS配置 公共網(wǎng)絡(luò)及管理配置 6、其他配置 公共網(wǎng)絡(luò)及管理配置 二、工具箱的主要配置 公共網(wǎng)絡(luò)及管理配置 1、許可證管理 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 2、配置管理 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 3、管理員分權(quán)管理 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 公共網(wǎng)絡(luò)及管理配置 4、修改系統(tǒng)時間 公共網(wǎng)絡(luò)及管理配置 5、修改口令 公共網(wǎng)絡(luò)及管理配置 6、系統(tǒng)升級 公共網(wǎng)絡(luò)及管理配置 7、導(dǎo)出診斷信息 公共網(wǎng)絡(luò)及管理配置 8、網(wǎng)閘狀態(tài)信息 公共網(wǎng)絡(luò)及管理配置 9、日志服務(wù)器配置 公共網(wǎng)絡(luò)及管理配置 10、版本信息 公共網(wǎng)絡(luò)及管理配置 11、系統(tǒng)資源 公共網(wǎng)絡(luò)及管理配置 12、路由信息表 主要模塊配置 一、文件交換 P C 1管 理 主 機網(wǎng) 絡(luò) 安 全 隔 離 系 統(tǒng)管 理 口 ：1 0 .0 .0 .1網(wǎng) 絡(luò) 口 ：1 9 2 .1 6 8 .1 .1管 理 口 ：1 0 .0 .0 .2網(wǎng) 絡(luò) 口 ：1 7 2 .1 6 .0 .1外 網(wǎng)內(nèi) 網(wǎng)P C 2主要模塊配置 1、修改配置文件 主要模塊配置 2、添加文件傳輸任務(wù) 主要模塊配置 主要模塊配置 3、啟動設(shè)置 主要模塊配置 4、其他配置說明 主要模塊配置 操作流程 1、手動傳輸模式 將 PC連接至網(wǎng)閘的網(wǎng)絡(luò)口，并且配置為與網(wǎng)閘網(wǎng)絡(luò)口相同的網(wǎng)段，然后做以下操作，輸入正確的用戶名和密碼（默認為 admin/123456） 操作流程 登錄成功彈出以下界面 操作流程 2、自動傳輸流程 前提：內(nèi) /外網(wǎng)主機都有一個 gapcopy工具 操作流程 運行 gapcopy工具，進行正確的配置 操作流程 配置成功后運行 注意事項 1、存儲號 1和 2設(shè)備本身已經(jīng)默認配置好，存儲號 3一般不使用。 2、文件傳輸?shù)姆较蚰J是只接收，若想雙向傳輸，需要配置成雙向才行 3、上傳文件的大小為 0k的時候可能不會傳遞 4、進行關(guān)鍵字過濾的時候，必須啟用相應(yīng)的黑白名單 主要模塊配置 二、安全瀏覽 P C 1交 換 機P C 2管 理 主 機網(wǎng) 絡(luò) 安 全 隔 離 系 統(tǒng)管 理 口 ：1 0 .0 .0 .1網(wǎng) 絡(luò) 口 ：1 9 2 .1 6 8 .1 .1管 理 口