北京智恒聯(lián)盟Web應(yīng)用安全網(wǎng)關(guān)V30安裝手冊_V40.doc

WAF綜合應(yīng)用安全網(wǎng)關(guān)安裝手冊WebGuard-WAF應(yīng)用綜合安全網(wǎng)關(guān)安裝手冊2011年版權(quán)聲明 2006-2011， 北京智恒聯(lián)盟科技有限公司 本文中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬北京智恒聯(lián)盟科技有限公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個人、機(jī)構(gòu)未經(jīng)書面授權(quán)許可，不得以任何方式復(fù)制或引用本文件的任何片斷。公司信息名稱： 北京智恒聯(lián)盟科技有限公司網(wǎng)址： 地址：北京市海淀區(qū)交大東路31號院D座6層郵編：100044電話真8012目 錄前言4編寫目的4適用范圍4主要內(nèi)容4獲取幫助4格式約定5一. 交付61.1 交付過程61.2 注意事項6二. 運(yùn)行72.1 基本信息72.2 硬件概覽72.2.1 前面板82.2.2 后面板82.3 安裝方法82.3.1 連接電源82.3.2 接入網(wǎng)絡(luò)82.3.3 上架操作92.4 初次配置92.4.1 登錄Web管理界面92.4.2 網(wǎng)絡(luò)配置11附錄A12A.1出廠參數(shù)12表格索引表格 2- 1硬件配置指標(biāo)7插圖索引圖 2- 1智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)前面板8圖 2- 2智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)后面板8圖 2- 3 登錄Web管理界面時的安全警報彈出框10圖 2- 4智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)的Web登錄界面10圖 2- 5成功登錄智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)的Web管理界面11Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 8 / 14前言編寫目的說明智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)的交付過程和安裝啟動過程。因為軟件在交付的過程中可能會受到攻擊，所以需要一定的安全手段來保證用戶得到的是正確的軟件包。系統(tǒng)的安裝、配置以及啟動等運(yùn)行對于系統(tǒng)能否正常運(yùn)行至關(guān)重要，只有遵循正確的運(yùn)行過程才能保證系統(tǒng)的正確運(yùn)行。適用范圍適用于智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)項目的交付和運(yùn)行。主要內(nèi)容1. 交付：說明智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)項目開發(fā)完成后，交付的過程及安全保證；2. 運(yùn)行：介紹智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)必需的所有安裝、配置和啟動等運(yùn)行過程。獲取幫助服務(wù)熱線/服務(wù)時間商務(wù)咨詢：010-6221832118601048589 周一至周五 9：00-17：30技術(shù)咨詢周一至周日 724 小時全天服務(wù)您還可以傳真至8045 客戶服務(wù)中心收我們將在收到傳真后的1個工作日內(nèi)與您聯(lián)系。獲取網(wǎng)絡(luò)安全相關(guān)資料可以訪問智恒聯(lián)盟科技網(wǎng)站： 格式約定 使用技巧、建議和引用信息等 重要信息【XXX】 菜單名稱和按鈕名稱的表示方式注1： 本文中所有圖例均為屏幕截取。注2： 本文中Web界面部分所有圖片均為通過IE訪問的界面。注3： web界面中所有需要輸入的IP，其格式均為：點分十進(jìn)制形式（*.*.*.*）。一. 交付在交付的過程中，為了保證系統(tǒng)的安全性，必須經(jīng)過一定的交付過程。1.1 交付過程本系統(tǒng)以預(yù)裝軟件的硬件方式提供。同時，附帶有管理員手冊和用戶手冊，作為管理員日常管理和維護(hù)的參考。本系統(tǒng)的軟件補(bǔ)丁包和升級包，將以在線軟件包和光盤的形式交付。產(chǎn)品授權(quán)控制是由授權(quán)碼文件及相應(yīng)的驗證機(jī)制組合實現(xiàn)的。1.2 注意事項本系統(tǒng)與硬件高度相關(guān)，開發(fā)人員無法保證按此文檔所部署軟件系統(tǒng)在第三方提供硬件平臺上的正常運(yùn)行，如確實需要在其他硬件平臺上，請預(yù)先與本系統(tǒng)技術(shù)人員聯(lián)系。二. 運(yùn)行本章節(jié)包括智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)運(yùn)行環(huán)境和的安裝、生成、初始配置和啟動過程。使用者只有正確地實現(xiàn)了這些步驟，才能保證系統(tǒng)正常、安全地運(yùn)行。在這些過程中，使用者都可以通過設(shè)置某些選項來改變系統(tǒng)的狀態(tài)。2.1 基本信息智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)的基本信息如下表所示：指 標(biāo)智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)接 口6個電口（1 內(nèi)網(wǎng)口，1 外網(wǎng)口，1管理口，1帶外口，2擴(kuò)展口），重 量7.5千克尺寸(W x D x H)443 mm x406 mm x44 mm機(jī) 架1U機(jī)架式電 源220V，220W平均無故障時間60,000小時工作溫度045 貯存溫度-2065表格 2- 1硬件配置指標(biāo)2.2 硬件概覽智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)硬件整體外觀如下圖所示。下面將介紹產(chǎn)品硬件的前、后面板，實際產(chǎn)品會因生產(chǎn)批次不同而略有不同。2.2.1 前面板圖 2- 1智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)前面板2.2.2 后面板圖 2- 2智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)后面板2.3 安裝方法本章將介紹安裝智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)之前的準(zhǔn)備工作和具體安裝方法。2.3.1 連接電源智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)的電源是交流電源，電源為100-240V，在連接電源之前請仔細(xì)核實智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)產(chǎn)品和機(jī)房的電源規(guī)格，確保接入正確的電源，以免損壞設(shè)備。連接交流電源線的步驟如下：1. 確定智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)的電源開關(guān)處于“關(guān)機(jī)”狀態(tài)。2. 將隨機(jī)攜帶的電源線的一端插到智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)后面板的電源插座上。3. 將電源線的另一端插到智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)提供的交流電源插座上。2.3.2 接入網(wǎng)絡(luò)請根據(jù)實際的網(wǎng)絡(luò)結(jié)構(gòu)，將智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)產(chǎn)品（硬件）接入網(wǎng)絡(luò)，并加以調(diào)整。接入網(wǎng)絡(luò)時，請注意以下幾點：1. 使用網(wǎng)絡(luò)直連線連接交換機(jī)和智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)產(chǎn)品（硬件）的通訊口。2. 智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)產(chǎn)品（硬件）無論接入網(wǎng)絡(luò)何處都能使用，但考慮到使用性能建議將其接入到公司主干網(wǎng)的交換機(jī)上。3. 將智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)產(chǎn)品（硬件）接入網(wǎng)絡(luò)后請立即修改網(wǎng)絡(luò)配置，適應(yīng)所在的網(wǎng)絡(luò)。關(guān)于智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)產(chǎn)品（硬件）的出廠參數(shù)，請參見附錄。修改網(wǎng)絡(luò)配置是通過Web管理界面進(jìn)行的，具體操作方法請參見2.4. 初次配置。2.3.3 上架操作如果需要將智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)設(shè)備上架，請先將上架耳朵固定在設(shè)備上，然后將智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)產(chǎn)品（硬件）放到機(jī)架上并用螺釘固定。2.4 初次配置智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)只需進(jìn)行簡單的網(wǎng)絡(luò)配置并導(dǎo)入許可證文件即可工作。網(wǎng)絡(luò)配置主要有如下內(nèi)容：u 設(shè)置IP地址u 設(shè)置網(wǎng)絡(luò)掩碼u 設(shè)置網(wǎng)關(guān)u 設(shè)置DNS服務(wù)器網(wǎng)絡(luò)配置通過Web管理界面來操作，需要有一臺可供使用的計算機(jī)和輔助配件（智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)設(shè)備配件盒中自帶）。請使用交叉線（智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)設(shè)備附件盒中自帶）連接智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)設(shè)備工作網(wǎng)口和工作計算機(jī)網(wǎng)口，并配置工作計算機(jī)的網(wǎng)絡(luò)設(shè)置，使得工作計算機(jī)和智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)設(shè)備處于同一網(wǎng)段（智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)設(shè)備工作網(wǎng)口默認(rèn)網(wǎng)絡(luò)地址為：0/），然后使用瀏覽器通過HTTPS登錄Web管理界面即可進(jìn)行配置（具體配置方法請參見2.4.1登錄Web管理界面和2.4.2網(wǎng)絡(luò)配置）。2.4.1 登錄Web管理界面下面介紹登錄智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)Web管理界面的操作方法：1. 確定客戶端主機(jī)是否已正常聯(lián)網(wǎng)。2. 打開瀏覽器IE，用HTTPS方式連接智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)的IP地址，比如：0。3. 回車后出現(xiàn)如圖2-.3所示界面，單擊【是】，接受智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)證書加密的通道。圖 2- 3 登錄Web管理界面時的安全警報彈出框4. 在登錄界面中，輸入初始用戶名和密碼，單擊【登錄】。圖 2- 4智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)的Web登錄界面5. 成功登錄后，進(jìn)入智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)的Web管理界面。如圖2-5所示。圖 2- 5成功登錄智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)的Web管理界面 注意事項：u 瀏覽器必須支持JavaScript、Cookie和Frame。u 建議使用IE 6.0及以上版本的瀏覽器，并將屏幕分辨率設(shè)為1024x768或更高。u 建議首次登錄系統(tǒng)后，立即修改默認(rèn)的登錄密碼，以免存在安全隱患。u 初次登錄系統(tǒng)后，需要導(dǎo)入許可證，相關(guān)操作方法請查閱相應(yīng)的智恒聯(lián)盟WAF綜合應(yīng)用安全網(wǎng)關(guān)產(chǎn)品用戶使用手冊。2.4.2 網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置界面提供了網(wǎng)絡(luò)設(shè)備的配置接口，請根據(jù)實際網(wǎng)絡(luò)情況配置設(shè)備的網(wǎng)絡(luò)參數(shù)。完成以上配置，智恒聯(lián)盟WAF綜合應(yīng)用安