金電網(wǎng)安安全隔離與信息交換系統(tǒng)FerryWay V2.0操作手冊(cè)

1、金電網(wǎng)安安全隔離與信息交換系統(tǒng)FerryWay V2.0操作手冊(cè)文件編號(hào)：FWUS01目錄第一章 管理員使用指南1一、運(yùn)行環(huán)境1二、運(yùn)行說(shuō)明11.登陸12.網(wǎng)絡(luò)管理22.1網(wǎng)卡綁定22.2內(nèi)端機(jī)42.3外端機(jī)52.4 DNS配置52.5 路由管理63.策略管理83.1客戶(hù)端地址83.2 HTTP URL113.3 HTTP響應(yīng)內(nèi)容類(lèi)型133.4 HTTP響應(yīng)內(nèi)容敏感詞143.5 HTTP請(qǐng)求方法163.6 FTP命令173.7 FTP下載敏感詞193.8 FTP上傳敏感詞203.9 FTP可下載文件名223.10 FTP可上傳文件名233.11 FTP可刪除文件名253.12 FTP 可下載文

2、件類(lèi)型263.13 FTP 可上傳文件類(lèi)型273.14 FTP可刪除文件類(lèi)型293.15 FTP可下載文件大小303.16郵件發(fā)件人313.17郵件收件人333.18 郵件主題敏感詞333.19 郵件內(nèi)容敏感詞354.通道管理354.1瀏覽應(yīng)用通道354.2添加新的應(yīng)用通道354.3修改應(yīng)用通道設(shè)置374.4刪除應(yīng)用通道374.5停啟用應(yīng)用通道384.6刷新386.用戶(hù)管理386.1瀏覽386.2添加新用戶(hù)396.3修改用戶(hù)密碼396.4刪除用戶(hù)406.5刷新407.設(shè)備管理407.1 系統(tǒng)設(shè)置408.HA設(shè)置428.1瀏覽428.2編輯HA主地址438.3 HA網(wǎng)卡438.4停啟用HA設(shè)置4

3、49.用戶(hù)配置管理449.1用戶(hù)配置導(dǎo)入導(dǎo)出4410.日志管理4510.1 系統(tǒng)資源日志4510.2 連接數(shù)日志4710.3策略審計(jì)日志4810.4管理端審計(jì)日志5010.5 Syslog配置5111.退出52第二章 管理軟件常見(jiàn)報(bào)錯(cuò)信息FAQ54報(bào)錯(cuò)情況154報(bào)錯(cuò)情況254報(bào)錯(cuò)情況355第三章 注意事項(xiàng)55注意事項(xiàng)是為保護(hù)用戶(hù)和其他人免遭可能發(fā)生的人體傷害、財(cái)產(chǎn)損失或者其他損害以及如何正確、順利地操作設(shè)備提供了重要信息，把可能發(fā)生的危害減少到最低點(diǎn)。5558第一章 管理員使用指南本章主要指導(dǎo)用戶(hù)配置安全隔離與信息交換系統(tǒng)的各項(xiàng)管理功能與策略。一、運(yùn)行環(huán)境支持的瀏覽器：Google/Firef

4、ox/IE89二、運(yùn)行說(shuō)明1.登陸1 網(wǎng)閘man口插上網(wǎng)線后，在瀏覽器中輸入(默認(rèn)管理地址)2 顯示登錄頁(yè)面。如圖：3 在登錄窗口中輸入用戶(hù)帳號(hào)、密碼，點(diǎn)擊“確定”，登錄管理控制端。4 默認(rèn)登錄信息（系統(tǒng)管理員）用戶(hù)帳號(hào)：admin密碼：admin20032.網(wǎng)絡(luò)管理2.1網(wǎng)卡綁定1、點(diǎn)擊左邊“網(wǎng)卡綁定”顯示如圖2、選擇要綁定網(wǎng)卡，并點(diǎn)擊“增加綁定”如圖注:連接狀態(tài)檢測(cè)方式共有2種，Mll是通過(guò)檢測(cè)網(wǎng)線是否連接進(jìn)行綁定，ARP是通過(guò)網(wǎng)卡的物理地址進(jìn)行IP地址綁定。一般選擇ARP綁定。3、選擇連接狀態(tài)檢測(cè)方式為ARP如圖，4、添加需要的目標(biāo)IP地址，點(diǎn)擊保存完成后如

5、圖:5、選擇要修改綁定的IP，并點(diǎn)擊“修改綁定”，并點(diǎn)擊“保存”注：修改綁定不僅可以修改綁定的網(wǎng)卡，也可以修改IP和連接狀態(tài)檢測(cè)方式。6、選中要?jiǎng)h除已綁定網(wǎng)卡，并點(diǎn)擊“刪除綁定”彈出如圖信息：7、點(diǎn)擊“是”，成功刪除綁定2.2內(nèi)端機(jī)1、 點(diǎn)擊主機(jī)管理下的“內(nèi)端機(jī)”如圖2、 選擇內(nèi)端機(jī)的想要配置IP的網(wǎng)卡，并點(diǎn)擊“添加IP”，如圖 注：以 eth4為例，3、 配置完成后如圖4、 選中要修改的網(wǎng)卡，并點(diǎn)擊“修改IP”如圖（正在使用中的IP不允許被修改）5、 選中要?jiǎng)h除的網(wǎng)卡，并點(diǎn)擊“刪除IP”如圖（正在使用中的IP不允許被刪除）2.3外端機(jī)詳細(xì)操作請(qǐng)查看2.2內(nèi)端機(jī)。2.4 DNS配置1、 瀏覽點(diǎn)

6、擊“網(wǎng)絡(luò)管理”“DNS配置”，進(jìn)入DNS配置頁(yè)面：2、 編輯選中內(nèi)外端機(jī)DNS輸入框，輸入所要設(shè)置的DNS地址，并點(diǎn)擊“提交”按鈕：2.5 路由管理1、瀏覽點(diǎn)擊左側(cè)路由管理功能，進(jìn)入路由管理頁(yè)面2、添加路由點(diǎn)擊新增路由功能，進(jìn)入路由設(shè)置窗口端機(jī)口：和目的通信的內(nèi)端機(jī)或外端機(jī)目的子網(wǎng)：目的IP的子網(wǎng)子網(wǎng)掩碼：掩碼網(wǎng)卡：可選項(xiàng)（通信的網(wǎng)口）網(wǎng)關(guān)：當(dāng)前能上網(wǎng)的網(wǎng)關(guān)（和所選內(nèi)網(wǎng)端機(jī)IP段要相對(duì)應(yīng)）權(quán)重：越小優(yōu)先級(jí)越高3、修改路由選中指定的路由，點(diǎn)擊編輯，確認(rèn)后，點(diǎn)擊修改成功4、刪除路由選擇指定的路由設(shè)置，點(diǎn)擊刪除，確認(rèn)后刪除成功。 5、刷新點(diǎn)擊刷新按鈕，更新頁(yè)面信息3.策略管理3.1客戶(hù)端地址1、 點(diǎn)

7、擊客戶(hù)端地址，在策略管理中點(diǎn)擊“新增”如圖注：策略名稱(chēng)：給該策略取的名稱(chēng)，可隨意命名（這個(gè)策略名稱(chēng)會(huì)在后面的通道管理顯示）。過(guò)濾類(lèi)型：黑名單：即不允許通過(guò)的IP地址集 白名單：即允許通過(guò)的IP地址集2、 配置完成之后，點(diǎn)擊保存，如圖3、修改策略集修改策略集名稱(chēng)，點(diǎn)擊修改4、刪除策略集點(diǎn)擊刪除，刪除指定的策略集5、策略 5.1、點(diǎn)擊“客戶(hù)端地址”，在策略中點(diǎn)擊“新增”添加IP地址集，選中指定的策略集名稱(chēng)，并雙擊，然后點(diǎn)擊下方策略新增：內(nèi)容：允許或不允許通過(guò)的IP地址集5.2、編輯策略選中指定策略，點(diǎn)擊編輯，修改指定策略名稱(chēng)或者策略?xún)?nèi)容5.3、刪除策略選中指定策略，點(diǎn)擊刪除，刪除指定策略名稱(chēng)或者策

8、略?xún)?nèi)容3.2 HTTP URL3、 點(diǎn)擊“策略管理”“HTTP URL”，點(diǎn)擊“新增”，新增需要的策略名稱(chēng)及過(guò)濾類(lèi)型過(guò)濾類(lèi)型：black：黑名單,即不允許通過(guò)網(wǎng)閘訪問(wèn)的地址（例如：baidu） White：白名單，即允許通過(guò)網(wǎng)閘訪問(wèn)的地址注：http代理模式2、點(diǎn)擊“策略管理”“HTTP URL”，點(diǎn)擊“修改”，修改需要的策略名稱(chēng)及過(guò)濾類(lèi)型3、 點(diǎn)擊“策略管理”“HTTP URL”，點(diǎn)擊“刪除”，刪除策略4、雙擊“策略管理”里面的策略名稱(chēng)，再點(diǎn)擊“策略”里面的“新增”內(nèi)容填寫(xiě)（例如：baidu）5、選中需修改的策略，點(diǎn)擊“編輯”，對(duì)內(nèi)容進(jìn)行修改6、選中需修改的策略，點(diǎn)擊“刪除”，刪除策略3.3

9、 HTTP響應(yīng)內(nèi)容類(lèi)型 1、點(diǎn)擊“策略管理”“HTTP響應(yīng)內(nèi)容類(lèi)型”，點(diǎn)擊“新增”，新增需要的策略名稱(chēng)及過(guò)濾類(lèi)型過(guò)濾類(lèi)型：black：黑名單,即不允許通過(guò)網(wǎng)閘訪問(wèn)http的某種類(lèi)型（例如：text/html） White：白名單，即允許通過(guò)網(wǎng)閘訪問(wèn)http的某種類(lèi)型注:勾選自定義的時(shí)候，下面的類(lèi)型填寫(xiě)格式（例：image/gif），否則無(wú)法識(shí)別2、點(diǎn)擊“策略管理”“HTTP響應(yīng)內(nèi)容類(lèi)型”，點(diǎn)擊“修改”，修改需要的策略名稱(chēng)及過(guò)濾類(lèi)型3、點(diǎn)擊“策略管理”“HTTP響應(yīng)內(nèi)容類(lèi)型”，點(diǎn)擊“刪除”，刪除策略4、雙擊“策略管理”里面的策略名稱(chēng)，再點(diǎn)擊“策略”里面的“新增”，填寫(xiě)策略名稱(chēng)和內(nèi)容（或者自定義）

10、5、雙擊“策略管理”里面的策略名稱(chēng)，再點(diǎn)擊“策略”里面的“編輯”，修改策略名稱(chēng)和內(nèi)容（或者自定義）6、雙擊“策略管理”里面的策略名稱(chēng)，再點(diǎn)擊“策略”里面的“刪除”，刪除策略3.4 HTTP響應(yīng)內(nèi)容敏感詞1、點(diǎn)擊“HTTP響應(yīng)內(nèi)容敏感詞”“新增”，增加策略過(guò)濾類(lèi)型：black：黑名單,即不允許通過(guò)網(wǎng)閘訪問(wèn)含有敏感詞的http響應(yīng)內(nèi)容 這個(gè)策略沒(méi)有白名單2、選中需要修改的策略 “修改”，修改策略名稱(chēng)3、選中需要?jiǎng)h除的策略 “刪除”，刪除策略4、雙擊策略名稱(chēng)，點(diǎn)擊“新增”，新增策略集注：內(nèi)容（例如：金電網(wǎng)安），則不允許通過(guò)網(wǎng)閘訪問(wèn)含有“金電網(wǎng)安”的http響應(yīng)內(nèi)容5、選中策略，點(diǎn)擊“編輯”，修改策略

11、集內(nèi)容6、選中策略，點(diǎn)擊“刪除”，刪除策略集3.5 HTTP請(qǐng)求方法1、點(diǎn)擊“HTTP請(qǐng)求方法” “新增”，增加策略過(guò)濾類(lèi)型：black：黑名單,即不允許通過(guò)網(wǎng)閘通過(guò)策略里面設(shè)置的請(qǐng)求方法（使用不允許的請(qǐng)求方法，沒(méi)有任何形式的返回信息）White：白名單，即只允許通過(guò)網(wǎng)閘通過(guò)策略里面設(shè)置的請(qǐng)求方法2、選中策略，點(diǎn)擊“修改”，修改策略名稱(chēng)3、選中策略，點(diǎn)擊“刪除”，刪除策略4、雙擊“策略管理”里面的策略名稱(chēng)，點(diǎn)擊“新增”，新增策略（內(nèi)容只能選擇，不可以自定義）5、選中策略，點(diǎn)擊“編輯”，修改策略名稱(chēng)及內(nèi)容6、選擇策略，點(diǎn)擊“刪除”，刪除策略3.6 FTP命令1、點(diǎn)擊“FTP命令” “新增”,點(diǎn)擊

12、保存2、選中策略，點(diǎn)擊“編輯”，修改策略名稱(chēng)3、選中策略，點(diǎn)擊“刪除”，刪除策略名稱(chēng)4、雙擊策略，點(diǎn)擊“新增”，添加策略（內(nèi)容可以選擇也可以自定義,用戶(hù)選擇自定義策略時(shí)，格式請(qǐng)和下拉選擇的內(nèi)容格式填寫(xiě)一致）5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.7 FTP下載敏感詞1、點(diǎn)擊“FTP下載敏感詞“，點(diǎn)擊新增，添加策略當(dāng)FTP通道追加下載敏感詞策略時(shí)：敏感詞內(nèi)容下載或上傳只支持txt格式內(nèi)容，其他格式暫不支持；2、選中策略，點(diǎn)擊“編輯“，修改策略名稱(chēng)3、選中策略，點(diǎn)擊“刪除“，刪除策略4、雙擊策略名稱(chēng)，點(diǎn)擊“新增“,添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、

13、選中策略，點(diǎn)擊“刪除”，刪除策略3.8 FTP上傳敏感詞1、點(diǎn)擊“FTP上傳敏感詞”，點(diǎn)擊“新增”，添加策略2、選中策略，點(diǎn)擊“編輯”，修改策略名稱(chēng)3、 選中策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.9 FTP可下載文件名1、選擇“FTP可下載文件名”，點(diǎn)擊“新增”，添加策略2、選中策略，點(diǎn)擊“編輯”，修改策略名稱(chēng)3、選中策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.10 FTP可上傳文件名1、選擇“FT

14、P可上傳文件名”，點(diǎn)擊“新增”，添加新策略2、選中策略，點(diǎn)擊“編輯”，添加新策略名稱(chēng)3、選中策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加新策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.11 FTP可刪除文件名1、選擇“FTP可刪除文件名”，點(diǎn)擊“新增”，添加新策略2、選中策略，點(diǎn)擊“編輯”，修改策略名稱(chēng)3、選擇策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.12 FTP 可下載文件類(lèi)型1、選擇“FTP可下載文件類(lèi)型”，點(diǎn)擊“新增”，添加新策略2、選中策略

15、，點(diǎn)擊“編輯”，修改策略名稱(chēng)3、選擇策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.13 FTP 可上傳文件類(lèi)型1、選擇“FTP可上傳文件類(lèi)型”，點(diǎn)擊“新增”，添加新策略2、選中策略，點(diǎn)擊“編輯”，修改策略3、選擇策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.14 FTP可刪除文件類(lèi)型1、選擇“FTP可刪除文件類(lèi)型”，點(diǎn)擊“新增”，添加新策略2、選中策略，點(diǎn)擊“編輯”，修改策略3、選擇策略，點(diǎn)擊“刪除”，刪除策

16、略4、雙擊策略，點(diǎn)擊“新增”，添加策略5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.15 FTP可下載文件大小1、 選擇“FTP可下載文件大小”，點(diǎn)擊“新增”，添加新策略2、選中策略，點(diǎn)擊“編輯”，修改策略名稱(chēng)3、選擇策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略設(shè)置FTP可下載文件大小時(shí)：只輸入數(shù)字，以字節(jié)為準(zhǔn)；（例：設(shè)置黑名單策略，輸入5000，文件超過(guò)5000大小則拒絕下載，白名單則相反。）5、 選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.16郵件發(fā)件人1、選擇“郵件發(fā)件人”，點(diǎn)擊“新增”，添加新策略過(guò)濾類(lèi)型：b

17、lack：黑名單,即不允許該用戶(hù)發(fā)郵件White：白名單，即只允許該用戶(hù)發(fā)郵件2、選中策略，點(diǎn)擊“編輯”，修改策略名稱(chēng)3、選擇策略，點(diǎn)擊“刪除”，刪除策略4、雙擊策略，點(diǎn)擊“新增”，添加策略?xún)?nèi)容填寫(xiě)正確的郵箱格式5、選中策略，點(diǎn)擊“編輯”，修改策略6、選中策略，點(diǎn)擊“刪除”，刪除策略3.17郵件收件人配置見(jiàn)3.17郵件發(fā)件人過(guò)濾類(lèi)型：black：黑名單,即不允許該用戶(hù)收郵件White：白名單，即只允許該用戶(hù)收郵件Pop3通道3.18 郵件主題敏感詞1、 點(diǎn)擊“郵件主題敏感詞”“新增”，添加策略，點(diǎn)擊保存2、選中策略，點(diǎn)擊“修改”，對(duì)策略名稱(chēng)進(jìn)行修改3、選中策略，點(diǎn)擊刪除，刪除策略4、雙擊策略集

18、，點(diǎn)擊新增5、選中策略，點(diǎn)擊“編輯”，對(duì)郵件主題敏感詞進(jìn)行修改6、選中策略，點(diǎn)擊“刪除”過(guò)濾類(lèi)型：black：黑名單,即該郵件主題包含某些敏感詞不允許發(fā)、收沒(méi)有白名單3.19 郵件內(nèi)容敏感詞見(jiàn)3.18郵件主題敏感詞設(shè)置過(guò)濾類(lèi)型：black：黑名單,即該郵件內(nèi)容包含某些敏感詞不允許發(fā)、收沒(méi)有白名單4.通道管理4.1瀏覽應(yīng)用通道點(diǎn)擊“通道管理”4.2添加新的應(yīng)用通道點(diǎn)擊“添加通道”注：策略集類(lèi)型：為通道設(shè)置的策略，可以選擇一個(gè)或多個(gè)（只可存在多個(gè)相同類(lèi)型的策略集）應(yīng)用通道源：內(nèi)端機(jī)或外端機(jī)應(yīng)用類(lèi)型：共有8種分別為T(mén)CP、UDP、HTTP、HTTP_PROXY、FTP、ORACLE、SMTP、POP

19、3。源機(jī)IP地址：內(nèi)/外端機(jī)對(duì)外監(jiān)聽(tīng)的IP地址。目的機(jī)IP地址：另一端實(shí)際服務(wù)器的IP地址連接IP地址：內(nèi)或外端機(jī)的IP地址。數(shù)據(jù)傳輸出去的IP地址身份認(rèn)證：可選項(xiàng)，選擇是擇是配合前置機(jī)使用，一般選擇否，不開(kāi)啟4.3修改應(yīng)用通道設(shè)置只能對(duì)當(dāng)前不是“已啟用”狀態(tài)的應(yīng)用通道進(jìn)行設(shè)置修改。對(duì)“已啟用”的應(yīng)用通道進(jìn)行修改，必須點(diǎn)擊“停用”來(lái)停止使用通道才可以更改。在應(yīng)用通道列表中選擇某一當(dāng)前未處于“已啟用”狀態(tài)的通道，在“通道管理”菜單中選擇“編輯通道”出現(xiàn)界面與添加應(yīng)用通道同樣的方式設(shè)置應(yīng)用通道信息，確認(rèn)無(wú)誤后，按“確定”完成應(yīng)用通道的修改。4.4刪除應(yīng)用通道只能刪除當(dāng)前不是“已啟用”狀態(tài)的應(yīng)用通道

20、。如需刪除“已啟用”的應(yīng)用通道，必須手動(dòng)“停用”，指定刪除的通道，確認(rèn)后，刪除4.5停啟用應(yīng)用通道選中要使用的通道，并點(diǎn)擊有右上方的“啟用”或”停用”按鈕，即可使用或者停止該通道進(jìn)行通信。1.停/啟用4.6刷新點(diǎn)擊刷新按鈕，刷新通道信息6.用戶(hù)管理6.1瀏覽點(diǎn)擊左側(cè)用戶(hù)管理功能，進(jìn)入用戶(hù)管理頁(yè)面（admin2003是系統(tǒng)管理員賬號(hào)）。6.2添加新用戶(hù)點(diǎn)擊用戶(hù)，彈出添加窗口，設(shè)置完成后，點(diǎn)擊保存，完成添加6.3修改用戶(hù)密碼選中指定用戶(hù)，點(diǎn)擊編輯，確認(rèn)修改后成功。6.4刪除用戶(hù)選中指定用戶(hù)，點(diǎn)擊刪除，確認(rèn)后刪除用戶(hù)成功。6.5刷新點(diǎn)擊刷新，更新頁(yè)面信息7.設(shè)備管理7.1 系統(tǒng)設(shè)置1、瀏覽點(diǎn)擊左側(cè)系

21、統(tǒng)設(shè)置功能，進(jìn)入系統(tǒng)設(shè)置頁(yè)面2、 修改web管理端地址：點(diǎn)擊修改按鈕：點(diǎn)擊編輯修改，修改管理端地址，設(shè)置完成后點(diǎn)擊修改。（網(wǎng)關(guān)要和IP地址對(duì)應(yīng)）3、 固件升級(jí)（系統(tǒng)更新升級(jí)）點(diǎn)擊固件升級(jí)，選擇匹配的升級(jí)包更新系統(tǒng)：文件選擇完畢后，點(diǎn)擊上傳：4、 硬件設(shè)備序列號(hào)和類(lèi)型查看當(dāng)前機(jī)器硬件序列號(hào)和設(shè)備類(lèi)型5、 SNMP設(shè)置在未啟用時(shí)，選中輸入框，輸入SNMP所需設(shè)置，設(shè)置完成后，選擇啟用并保存，通過(guò)SNMP客戶(hù)端訪問(wèn)獲取SNMP信息：（設(shè)置的IP地址應(yīng)對(duì)應(yīng)管理端IP網(wǎng)段，才能獲取信息）8.HA設(shè)置8.1瀏覽點(diǎn)擊左側(cè)HA設(shè)置功能，進(jìn)入系統(tǒng)設(shè)置頁(yè)面8.2編輯HA主地址點(diǎn)擊編輯，修改HA設(shè)置，設(shè)置完成后，點(diǎn)

22、擊修改設(shè)置成功。HA角色：系統(tǒng)判斷主機(jī)或者備機(jī)狀態(tài)優(yōu)先級(jí)：優(yōu)先級(jí)高的是主機(jī)默認(rèn)網(wǎng)關(guān)：HA網(wǎng)關(guān)IP地址：HA的IP地址（要和網(wǎng)關(guān)對(duì)應(yīng)）掩碼：子網(wǎng)掩碼8.3 HA網(wǎng)卡選中指定的網(wǎng)卡名稱(chēng)，直接勾選，取消勾選則是刪除使用8.4停啟用HA設(shè)置點(diǎn)擊停用或啟用HA設(shè)置注：已啟用HA設(shè)置后，又對(duì)系統(tǒng)進(jìn)行改動(dòng)或者添加，請(qǐng)?jiān)俅瓮⒂肏A設(shè)置讓系統(tǒng)識(shí)別。9.用戶(hù)配置管理9.1用戶(hù)配置導(dǎo)入導(dǎo)出1、 瀏覽點(diǎn)擊左側(cè)用戶(hù)配置導(dǎo)入導(dǎo)出，進(jìn)入界面：2、 導(dǎo)出點(diǎn)擊”導(dǎo)出“按鈕，導(dǎo)出當(dāng)前web管理端配置，進(jìn)行備份，也可給導(dǎo)出的文件設(shè)置密碼；若需要設(shè)置密碼，請(qǐng)?jiān)谠诿艽a框中輸入密碼后，點(diǎn)擊導(dǎo)出。3、 導(dǎo)入點(diǎn)擊”導(dǎo)入“按鈕，導(dǎo)入備份的配

23、置信息，若導(dǎo)入的配置文件加密，請(qǐng)?jiān)趯?dǎo)入對(duì)應(yīng)的密碼框中輸入設(shè)置的密碼后，點(diǎn)擊導(dǎo)入。10.日志管理10.1 系統(tǒng)資源日志1、瀏覽點(diǎn)擊左側(cè)系統(tǒng)資源日志功能，進(jìn)入查詢(xún)頁(yè)面2、查詢(xún)點(diǎn)擊左側(cè)內(nèi)端機(jī)或者外端機(jī)，然后點(diǎn)擊“查詢(xún)CPU內(nèi)存信息”，選擇日期后，點(diǎn)擊查詢(xún)（例：查詢(xún)2016年5月16號(hào)當(dāng)天的信息：開(kāi)始時(shí)間選擇16號(hào)，結(jié)束時(shí)間選擇17號(hào)以此類(lèi)推） 最多10000條記錄10.2 連接數(shù)日志1、瀏覽點(diǎn)擊左側(cè)連接數(shù)日志功能，進(jìn)入查詢(xún)頁(yè)面2、查詢(xún)點(diǎn)擊左側(cè)內(nèi)端機(jī)或者外端機(jī)，然后點(diǎn)擊“查詢(xún)CPU內(nèi)存信息”，選擇日期后，點(diǎn)擊查詢(xún)（例：查詢(xún)2016年5月16號(hào)當(dāng)天的信息：開(kāi)始時(shí)間選擇16號(hào)，結(jié)束時(shí)間選擇17號(hào)以此類(lèi)推）

24、：注：連接數(shù)日志每隔一周清理一次，請(qǐng)注意查詢(xún)?nèi)掌凇?0.3策略審計(jì)日志1、 瀏覽點(diǎn)擊左側(cè)策略審計(jì)日志功能，進(jìn)入查詢(xún)頁(yè)面(默認(rèn)不開(kāi)啟，開(kāi)啟后即只記錄開(kāi)啟后的策略審計(jì)日志，開(kāi)啟前的策略日志沒(méi)有記錄)2、查詢(xún)點(diǎn)擊右側(cè)的修改策略日志等級(jí)功能，選擇查看的等級(jí)，然后操作一次所選等級(jí)的事件，點(diǎn)擊日期查詢(xún)10.4管理端審計(jì)日志1、瀏覽點(diǎn)擊左側(cè)管理端審計(jì)日志功能，進(jìn)入查詢(xún)頁(yè)面2、查詢(xún)選擇完指定日期后，點(diǎn)擊查詢(xún)，查詢(xún)出管理端日志10.5 Syslog配置1、 瀏覽點(diǎn)擊左側(cè)Syslog配置功能，進(jìn)入syslog配置頁(yè)面：2、 配置不啟用的狀態(tài)下，選中IP和端口輸入框，輸入客戶(hù)端監(jiān)聽(tīng)的IP地址和端口號(hào)，設(shè)置完成后，點(diǎn)

25、擊保存。（設(shè)置的IP地址應(yīng)對(duì)應(yīng)管理口IP網(wǎng)段，才能獲取信息）11.退出1、點(diǎn)擊網(wǎng)頁(yè)左下角的“開(kāi)始”按鈕，選擇“退出系統(tǒng)”點(diǎn)擊“確定”，成功退出界面。第二章 管理軟件常見(jiàn)報(bào)錯(cuò)信息FAQ報(bào)錯(cuò)情況1Q：網(wǎng)卡綁定，無(wú)法綁定，刪除或者修改，出現(xiàn)如下提示：A：有5種原因?qū)е麓爽F(xiàn)象1. 通道中正在使用此網(wǎng)卡上的IP2. HA設(shè)置中正在使用此網(wǎng)卡3. 路由設(shè)置中正在使用此網(wǎng)卡4. 設(shè)置ARP綁定模式時(shí)，IP設(shè)置錯(cuò)誤5. 網(wǎng)閘內(nèi)部通信異常，請(qǐng)致電我公司技術(shù)支持部，進(jìn)一步排錯(cuò)指導(dǎo)報(bào)錯(cuò)情況2Q：無(wú)法給正常通道添加策略、對(duì)IP進(jìn)行操作、停啟用通道等網(wǎng)閘操作時(shí)，并提示：A：網(wǎng)閘內(nèi)部通信異常，請(qǐng)致電我公司技術(shù)支持部，進(jìn)一步排錯(cuò)指導(dǎo)報(bào)錯(cuò)情況3Q：路由管理，無(wú)法添加路由，并提示：A：有以下3種原因?qū)е庐惓?. 選擇的網(wǎng)卡上沒(méi)有填寫(xiě)IP地址2. 網(wǎng)關(guān)IP地址網(wǎng)段沒(méi)有和所選網(wǎng)卡IP地址對(duì)應(yīng)3. 網(wǎng)閘內(nèi)部通信異常，請(qǐng)致電我公司技術(shù)支持部，進(jìn)一步排錯(cuò)指導(dǎo)第三章 注意事項(xiàng)注意事項(xiàng)是為保護(hù)用戶(hù)和其他人免遭可能發(fā)生的人體傷害、財(cái)產(chǎn)損失或者其他損害以及如何正確、順利地操作設(shè)備提供了重要信息，把可能發(fā)生的危害減少到最低點(diǎn)。危險(xiǎn)意味著如果您不按照說(shuō)明去做，將會(huì)發(fā)生可能導(dǎo)致死亡或者嚴(yán)重傷害