網(wǎng)絡(luò)隔離產(chǎn)品部署和配置課件

1、信息安全產(chǎn)品配置與應(yīng)用之網(wǎng)閘篇上機操作第1頁，共18頁。 任務(wù)目標學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品硬件結(jié)構(gòu)學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品的主要功能學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品的基本配置 學(xué)習(xí)目標熟悉天融信網(wǎng)閘產(chǎn)品各功能模塊掌握天融信網(wǎng)閘的基本配置方法本講主要任務(wù)和學(xué)習(xí)目標第2頁，共18頁。主要內(nèi)容一、網(wǎng)閘產(chǎn)品外觀二、網(wǎng)閘配置前的準備工作三、天融信網(wǎng)閘主要功能模塊說明第3頁，共18頁。網(wǎng)絡(luò)衛(wèi)士安全隔離與信息交換系統(tǒng)前端面板外端機接口仲裁機接口內(nèi)端機接口 其中仲裁機接口為管理端口（默認IP為54，用戶名/口令：superman/*)，內(nèi)外端機做為不同網(wǎng)絡(luò)區(qū)域的相連接口。第4頁，共18頁。主要內(nèi)容一、網(wǎng)閘產(chǎn)品外觀二、網(wǎng)閘配置前的準備工

2、作三、天融信網(wǎng)閘主要功能模塊說明第5頁，共18頁。網(wǎng)閘配置前的準備工作打開網(wǎng)閘設(shè)備包裝，加電進行檢測，觀察設(shè)備前端面板的狀態(tài)燈是否顯示正常（如果工作正常，狀態(tài)燈均顯示為綠色）安裝設(shè)備隨機光盤中的管理端程序（注意：安裝管理端程序的終端不能是通過克隆盤安裝的系統(tǒng)，否則程序不能工作）了解網(wǎng)閘內(nèi)外端機接入網(wǎng)絡(luò)的情況，如IP地址段、默認網(wǎng)關(guān)等了解需要訪問的服務(wù)器的IP地址、服務(wù)類型、服務(wù)端口第6頁，共18頁。主要內(nèi)容一、網(wǎng)閘產(chǎn)品外觀二、網(wǎng)閘配置前的準備工作三、天融信網(wǎng)閘主要功能模塊說明第7頁，共18頁。 設(shè)備登錄第8頁，共18頁。設(shè)備管理界面介紹第9頁，共18頁。內(nèi)外端機的接口地址設(shè)置(1)以配置外端機

3、的接口地址為例：在如上圖的界面中紅色圈住部份點擊:系統(tǒng) 設(shè)置 設(shè)置外端機eth0 IP 地址第10頁，共18頁。內(nèi)外端機的接口地址設(shè)置(2)左圖是外端機接口地址配置圖例（內(nèi)端機相同），81這個地址應(yīng)該和相連網(wǎng)絡(luò)是同一個網(wǎng)段，如果有其他網(wǎng)段需要訪問這個地址設(shè)置默認網(wǎng)關(guān)，這個地址的每一個端口都可以映射為接內(nèi)端機網(wǎng)絡(luò)中的一個應(yīng)用服務(wù)端口。第11頁，共18頁。內(nèi)外端機的接口地址設(shè)置(3)如果出現(xiàn)有兩個應(yīng)用服務(wù)使用了相同的端口（如http服務(wù)的80端口）還可以點擊高級添加多個虛擬地址，如下圖：注意：如果出現(xiàn)內(nèi)端機或外端機配置接口地址的錯誤，需要先停止所有的應(yīng)用通道或拔掉內(nèi)外端機接口的網(wǎng)線，然后再行配置。第12頁，共18頁。網(wǎng)閘用戶設(shè)置天融信網(wǎng)閘設(shè)備可以通過用戶設(shè)置多個管理用戶，點擊管理菜單中用戶 添加，按照對話框中的提示輸入用戶名、密碼、管理用戶的MAC地址再點擊確定即可，如下圖所示：第13頁，共18頁。添加新的應(yīng)用通道添加TCP應(yīng)用通道天融信網(wǎng)閘設(shè)備可以通過用戶設(shè)置多個管理用戶，點擊管理菜單中用戶 添加，按照對話框中的提示輸入用戶名、密碼、管理用戶的MAC地址再點擊確定即可，如下圖所示：第14頁，共18頁。應(yīng)用通道的啟用第15頁，共18頁。安全策略管理第16頁，共18頁。 任務(wù)目標學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品硬件結(jié)構(gòu)學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品的主要功能學(xué)習(xí)天融信網(wǎng)閘產(chǎn)品的基本配置 學(xué)習(xí)目標