联想网御网闸SIS3000配置过程.docx
- 文档编号:26065885
- 上传时间:2023-06-17
- 格式:DOCX
- 页数:9
- 大小:1.63MB
联想网御网闸SIS3000配置过程.docx
《联想网御网闸SIS3000配置过程.docx》由会员分享,可在线阅读,更多相关《联想网御网闸SIS3000配置过程.docx(9页珍藏版)》请在冰豆网上搜索。
联想网御网闸SIS3000配置过程
联想网御网闸(SIS-3000)设备测试报告
一、设备管理、拓扑结构
1、通过笔记本管理网闸,需要先在笔记本上导入管理证书(光盘——管理证书文件夹下,密码:
hhhhhh),管理IP:
10.0.0.200,掩码:
255.255.255.0。
2、登录内网:
用网线连接内网专用管理口,在IE浏览器输入:
https:
//10.0.0.1:
8889
3、输入用户名/密码:
administrator/administrator(超级用户)或输入:
admin/admin123(管理员用户)。
4、登录外网:
用网线连接外网专用管理口,在IE浏览器输入:
https:
//10.0.0.2:
8889或输入用户名/密码:
administrator/administrator(超级用户)或输入:
admin/admin123(管理员用户)。
测试拓扑结构:
注:
网闸的工作模式有两种,普通模式、透明模式。
“访问类别”功能是网闸的主要应用之一,根据外部应用客户端跨网闸访问“目的服务器地址”的不同,分为“透明访问”、“普通访问”两种模式。
◆两种应用模式具体的比较如下
区别
透明访问
普通访问
含义
外部客户端,“无视”网闸的存在,直接访问网闸另一侧的真实服务器地址;
外部客户端通过访问相连网闸地址,再由网闸连接真实服务器;
原理区别
两者相同
两者相同
配置区别
1)只需配置网闸客户端任务,无需配置网闸服务端任务;
2)客户端添加一条路由,指向网闸;
必须同时配置网闸客户端、服务端任务,且对应任务之间的任务号必须相同;
访问目的地址
网闸另一侧的真实服务器地址
与客户端相连一侧的网闸地址
网闸两侧网络地址同网段
支持
支持
网闸两侧网络地址不同网段
支持
支持
双机热备
支持
支持
负载均衡
不支持
支持
◆硬件架构原理图如下
二、网闸主要配置抓图
2.1、内网配置抓图:
◆登陆界面
◆登陆首页
◆更改密码(按需求修改)
◆网口配置(按需求修改)
◆配置网闸内侧任务,并启动服务(按需求修改)
添加网闸内侧任务,如下图:
◆启动服务,如下图
2.2外网配置抓图:
◆登陆界面
◆登陆首页
◆更改密码(按需求修改)
◆网口配置(按需求修改)
◆配置网闸外侧任务,并启动服务(按需求修改)
添加网闸外侧任务,仅对普通访问有效,如下图:
◆启动服务,同上。
三、配置测试
◆针对普通访问,访问时如下图
◆针对透明访问,访问时如下图
◆设备外网端的配置导入、导出
◆日志审计
注意:
1、透明访问时,需配置默认网关或添加静态路由,详见FTP(说明手册)访问的“配置步骤”第4步。
2、支持日志访问。
3、支持一些动态端口应用服务,比如:
ftp、tns、h.323等等。
4、支持源、目的端口范围。
5、不支持PPTP、IPSec、GRE、IGMP、IGRP及OSPF服务。
6、普通访问时,不支持服务器地址范围。
7、支持ping。
8、支持相同服务多服务器的应用模式。
9、支持用IE浏览器进行FTP访问。
步骤总结:
1、配置客户端任务(针对普通访问和透明访问),并启动服务。
2、配置服务端任务(仅针对普通访问),并启动服务。
3、测试。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 联想 网御网闸 SIS3000 配置 过程
![提示](https://static.bdocx.com/images/bang_tan.gif)