天清漢馬USG一體化安全網(wǎng)關(guān)-快速安裝指南

天清漢馬USG快速安裝指南天清漢馬USG－快速安裝指南PAGE36PAGE2北京啟明星辰信息安全技術(shù)有限公司天清漢馬USG防火墻快速安裝指南天清漢馬USG防火墻快速安裝指南北京啟明星辰信息安全技術(shù)有限公司BeijingVenusInformationSecurity北京啟明星辰信息安全技術(shù)有限公司BeijingVenusInformationSecurityInc.二零一一年十一月快速安裝指南手冊(cè)版本 V4.0產(chǎn)品版本 V資料狀態(tài) 發(fā)行版權(quán)聲明啟明星辰公司版權(quán)所有，并保留對(duì)本手冊(cè)及本聲明的最終解釋權(quán)和修改權(quán)。本手冊(cè)的版權(quán)歸啟明星辰公司所有。未得到啟明星辰公司書面許可，任何人不得以任何方式或形式對(duì)本手冊(cè)內(nèi)的任何部分進(jìn)行復(fù)制、摘錄、備份、修改、傳播、翻譯成其他語(yǔ)言、將其部分或全部用于商業(yè)用途。免責(zé)聲明本手冊(cè)依據(jù)現(xiàn)有信息制作，其內(nèi)容如有更改，恕不另行通知。啟明星辰公司在編寫該手冊(cè)的時(shí)候已盡最大努力保證其內(nèi)容準(zhǔn)確可靠，但啟明星辰公司不對(duì)本手冊(cè)中的遺漏、不準(zhǔn)確或錯(cuò)誤導(dǎo)致的損失和損害承擔(dān)責(zé)任。User’sManualCopyrightandDisclaimerCopyrightCopyrightVenusInfoSecurityInc.Allrightsreserved.ThecopyrightofthisdocumentisownedbyVenusInfoSecurityInc.WithoutthepriorwrittenpermissionobtainedfromVenusInfoSecurityInc.,thisdocumentshallnotbereproducedandexcerptedinanyformorbyanymeans,storedinaretrievalsystem,modified,distributedandtranslatedintootherlanguages,appliedforacommercialpurposeinwholeorinpart.DisclaimerThisdocumentandtheinformationcontainedhereinisprovidedonan“ASIS”basis.VenusInfoSecurityInc.maymakeimprovementorchangesinthisdocument,atanytimeandwithoutnoticeandasitseesfit.TheinformationinthisdocumentwaspreparedbyVenusInfoTechInc.withreasonablecareandisbelievedtobeaccurate.However,VenusInfoSecurityInc.shallnotassumeresponsibilityforlossesordamagesresultingfromanyomissions,inaccuracies,orerrorscontainedherein.副本發(fā)布聲明啟明星辰公司的USG產(chǎn)品正常運(yùn)行時(shí)，包含3款GPL協(xié)議的軟件（linux、zebra、OpenLDAP）。啟明星辰公司愿意將GPL軟件提供給已經(jīng)購(gòu)買產(chǎn)品的且愿意遵守GPL協(xié)議的客戶，請(qǐng)需要GPL軟件的客戶提供（1）已經(jīng)購(gòu)買的產(chǎn)品的序列號(hào)，（2）有效送達(dá)GPL軟件地址和聯(lián)系人，包括但不限于姓名、公司、電話、電子郵箱、地址、郵編等；（3）人民幣100元的光盤費(fèi)和快遞費(fèi)，客戶即可獲得產(chǎn)品所包含的GPL軟件。天清漢馬USG－快速安裝指南STYLEREF"標(biāo)題1,h1,1stlevel,Sec1,H1,appheading1,l1,Huvudrubrik,1,h11,1stlevel1,h12,1stlevel2,h13,1stlevel3,h14,1stlevel4,h15,1stlevel5,h16,1stlevel6,h17,1stlevel7,h18,1stlevel8,h111,1stlevel11,h121,1stlevel21,h131,1stlevel31,h141,1stlevel4"軟件安裝2北京啟明星辰信息安全技術(shù)有限公司 目錄TOC\o"1-1"\h\z\t"標(biāo)題2,2,標(biāo)題3,3"第1章軟件安裝 1-21.1準(zhǔn)備條件 1-21.2天清集中管理與數(shù)據(jù)分析中心安裝過(guò)程 1-21.2.1MSDE數(shù)據(jù)庫(kù) 1-31.2.2天清集中管理與數(shù)據(jù)分析中心 1-41.3管理配置 1-71.3.1配置數(shù)據(jù)庫(kù)服務(wù)器 1-81.3.2配置入庫(kù)緩沖文件路徑 1-91.3.3配置聲音報(bào)警 1-9第2章軟件卸載 2-112.1天清集中管理與數(shù)據(jù)分析中心卸載過(guò)程 2-11第3章硬件安裝 3-123.1準(zhǔn)備條件 3-123.2標(biāo)識(shí)說(shuō)明 3-123.3設(shè)備安裝 3-143.3.1模塊化設(shè)備安裝 3-143.3.210000E設(shè)備安裝 3-14第4章快速配置 4-154.1設(shè)備默認(rèn)配置 4-154.1.1管理口的默認(rèn)配置 4-154.1.2默認(rèn)管理員用戶 4-154.2Web快速配置 4-154.2.1登錄設(shè)備 4-154.2.2語(yǔ)言配置 4-174.2.3配置路由模式 4-184.2.4配置橋模式 4-244.2.5配置安全策略 4-304.2.6配置NAT 4-314.3天清集中管理與數(shù)據(jù)分析中心快速配置 4-324.3.1登錄集中管理中心 4-324.3.2添加設(shè)備/設(shè)備組 4-334.3.3集中管理 4-344.3.4單機(jī)管理 4-344.3.5升級(jí)維護(hù) 4-34第5章軟件升級(jí) 5-365.1通過(guò)Web升級(jí) 5-36軟件安裝準(zhǔn)備條件硬件配置要求：PC服務(wù)器／PentiumIVCPU／2G內(nèi)存／200G硬盤 軟件要求：操作系統(tǒng)：推薦使用Windows2000sp4(中文版)、Windows2003(中文版)、可以使用WindowsXPsp3(中文版)，Vista，Windows7，Windows2008。數(shù)據(jù)庫(kù)支持類型：支持MSDE、MSSQLServer2000/2005/2008（推薦使用SQLServer2005/sp4以上版本）下面將介紹關(guān)于天清集中管理與數(shù)據(jù)分析中心的安裝過(guò)程，及安裝過(guò)程中需要注意的事項(xiàng)。1、為保證安裝的順利進(jìn)行，我們建議您以administrator身份登錄操作系統(tǒng)。天清集中管理與數(shù)據(jù)分析中心安裝過(guò)程打開天清集中管理與數(shù)據(jù)分析中心的安裝光盤，您會(huì)看到一個(gè)autosetup程序，啟動(dòng)程序后，出現(xiàn)如下界面：安裝程序支持中文、英文兩種語(yǔ)言，可以點(diǎn)擊右上角“English”進(jìn)行切換，切換后將全部在相應(yīng)語(yǔ)言環(huán)境下工作，下文僅以中文環(huán)境為例進(jìn)行描述。安裝光盤分為兩部分：MSDE數(shù)據(jù)庫(kù)：這是微軟提供的桌面版的小容量數(shù)據(jù)庫(kù)，用來(lái)進(jìn)行存放USG設(shè)備產(chǎn)生的相關(guān)事件日志信息，最大存儲(chǔ)容量為2G。如需要更大的存儲(chǔ)空間或更高效的數(shù)據(jù)庫(kù)管理能力，建議采用獨(dú)立的企業(yè)級(jí)數(shù)據(jù)庫(kù)。天清集中管理與數(shù)據(jù)分析中心：這部分包含對(duì)Syslog數(shù)據(jù)的接收和入庫(kù)，以及分析和報(bào)表功能。為了提高處理性能，建議把數(shù)據(jù)庫(kù)服務(wù)器安裝在另一臺(tái)機(jī)器上。點(diǎn)擊啟動(dòng)界面左列的相應(yīng)文字就可以對(duì)這些產(chǎn)品進(jìn)行安裝，下面分別介紹這幾部分的具體安裝過(guò)程。MSDE數(shù)據(jù)庫(kù)如果用戶的機(jī)器上沒(méi)有安裝過(guò)MSDE或其它SQLServer的客戶端軟件，天清漢馬數(shù)據(jù)中心將無(wú)法正常運(yùn)行，您可以點(diǎn)擊這一項(xiàng)來(lái)安裝MSDE。安裝完成后用戶需要重啟操作系統(tǒng)。如果先安裝MSDE英文版，然后再安裝SQLServer的中文版客戶端軟件，會(huì)導(dǎo)致SQLServer的BCP功能無(wú)法使用從而使得數(shù)據(jù)庫(kù)維護(hù)模塊某些功能失效，請(qǐng)慎重使用。天清集中管理與數(shù)據(jù)分析中心在安裝MSDE完成后，就可以進(jìn)行天清集中管理與數(shù)據(jù)分析中心的安裝了。點(diǎn)擊天清集中管理與數(shù)據(jù)分析中心，進(jìn)行天清集中管理與數(shù)據(jù)分析中心安裝。第一步：進(jìn)入安裝程序界面點(diǎn)擊下一步按鈕。第二步：許可證協(xié)議選擇我接受許可證協(xié)議中的條款，點(diǎn)擊下一步按鈕。第三步：客戶信息輸入客戶信息，點(diǎn)擊下一步按鈕。第四步：安裝類型點(diǎn)擊下一步按鈕。如果需要更改安裝目錄，選中定制單選鈕，再點(diǎn)擊下一步按鈕。第五步：確定安裝點(diǎn)擊安裝按鈕，開始安裝。第六步：配置數(shù)據(jù)中心點(diǎn)擊是按鈕，進(jìn)行相關(guān)配置。如果以后更改配置，可點(diǎn)擊Window開始菜單中開始>Venustech>SecurityGateway>管理配置。具體配置參考HYPERLINK\l"_管理配置"《1.3管理配置》第七步：安裝完成點(diǎn)擊完成按鈕，完成天清集中管理與數(shù)據(jù)分析中心安裝。在安裝過(guò)程中，可以點(diǎn)擊取消按鈕，取消此次安裝操作。安裝完成后，如果提示重啟，請(qǐng)重啟操作系統(tǒng)。管理配置 提供天清集中管理與數(shù)據(jù)分析中心服務(wù)器的管理配置功能。配置項(xiàng)有數(shù)據(jù)庫(kù)服務(wù)器、入庫(kù)緩沖文件路徑、聲音報(bào)警。進(jìn)入Window開始菜單開始>Venustech>SecurityGateway>管理配置，如下圖：配置數(shù)據(jù)庫(kù)服務(wù)器配置數(shù)據(jù)庫(kù)服務(wù)器的IP地址、端口、用戶名、密碼等基本信息。如下圖：IP地址：數(shù)據(jù)庫(kù)服務(wù)器的IP地址。如果數(shù)據(jù)庫(kù)安裝在本機(jī)上，則為。端口：數(shù)據(jù)庫(kù)的連接端口，默認(rèn)1433。數(shù)據(jù)庫(kù)路徑：數(shù)據(jù)庫(kù)自身的數(shù)據(jù)文件存放路徑。數(shù)據(jù)庫(kù)名稱：數(shù)據(jù)庫(kù)的名稱。創(chuàng)建新庫(kù)：根據(jù)以上信息創(chuàng)建新庫(kù)。該庫(kù)中存儲(chǔ)USG設(shè)備的各種日志。新建的數(shù)據(jù)庫(kù)數(shù)據(jù)文件將保存在數(shù)據(jù)庫(kù)服務(wù)器上與數(shù)據(jù)庫(kù)路徑對(duì)應(yīng)的目錄下，如果該目錄不存在將創(chuàng)建，但需確保分區(qū)的存在。創(chuàng)建新庫(kù)時(shí)，與數(shù)據(jù)庫(kù)名稱同名的數(shù)據(jù)庫(kù)，將被新建的庫(kù)覆蓋，舊庫(kù)中的數(shù)據(jù)將被清除配置入庫(kù)緩沖文件路徑為了提高入庫(kù)性能，本系統(tǒng)采用MSSQLServer的快速入庫(kù)技術(shù)。該技術(shù)的原理是先把記錄存儲(chǔ)到文件中，再一次性地把文件中的所有記錄全部插入到數(shù)據(jù)庫(kù)中?？焖偃霂?kù)能夠極大地提升入庫(kù)性能，但如果采用遠(yuǎn)程數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)服務(wù)器需要能夠直接訪問(wèn)到入庫(kù)文件。如下圖：數(shù)據(jù)庫(kù)位于遠(yuǎn)程：數(shù)據(jù)庫(kù)服務(wù)器沒(méi)有安裝在本機(jī)上，而是安裝在另一臺(tái)機(jī)器上。共享路徑：指本機(jī)看到的遠(yuǎn)程數(shù)據(jù)庫(kù)服務(wù)器的共享目錄，要確保本機(jī)對(duì)該目錄有可寫權(quán)限。服務(wù)器本地路徑：指共享路徑在數(shù)據(jù)庫(kù)服務(wù)器上的絕對(duì)路徑。如果采用遠(yuǎn)程數(shù)據(jù)庫(kù)，沒(méi)有正確配置共享路徑、服務(wù)器本地路徑以及入庫(kù)服務(wù)的登錄屬性，會(huì)導(dǎo)致日志入庫(kù)失敗。。配置聲音報(bào)警當(dāng)日志滿足指定條件時(shí)，天清集中管理與數(shù)據(jù)分析中心服務(wù)器會(huì)進(jìn)行聲音告警。如下圖：事件級(jí)別：當(dāng)事件級(jí)別條件觸發(fā)時(shí)，進(jìn)行聲音報(bào)警。入侵級(jí)別：當(dāng)入侵級(jí)別條件觸發(fā)時(shí)，進(jìn)行聲音報(bào)警。病毒事件：當(dāng)產(chǎn)生病毒事件時(shí)，進(jìn)行聲音報(bào)警。在安裝過(guò)程中，可以點(diǎn)擊取消按鈕，取消此次安裝操作。安裝完成后，如果提示重啟，請(qǐng)重啟操作系統(tǒng)。

軟件卸載天清集中管理與數(shù)據(jù)分析中心卸載過(guò)程1、在控制面板中選擇“添加或刪除程序”，找到“VenusenseCentralizedManagementandDataAnalysisCenter”，點(diǎn)擊“刪除”。如下圖所示：2、選擇“刪除”3、按照刪除向?qū)瓿杉纯?。如果界面提示需要重啟，?qǐng)用戶重啟操作系統(tǒng)以便完全卸載。卸載完成后，如果提示重啟，請(qǐng)重啟操作系統(tǒng)。硬件安裝在這部分里主要介紹的是硬件的安裝、設(shè)置以及必要的配置操作。準(zhǔn)備條件環(huán)境要求：環(huán)境要求：86-106KPa溫度（攝氏）（工作）：0-40攝氏度溫度（攝氏）（非工作）：0-相對(duì)濕度（非凝結(jié)）（工作）：5%-80%相對(duì)濕度（非凝結(jié)）（非工作）：5%-95%電磁兼容性：通過(guò)GB9254-1998A級(jí)標(biāo)識(shí)說(shuō)明:超級(jí)終端的DB9連接端口：超級(jí)終端的RJ45連接端口，USG-300B/T型號(hào)適用:1×USB連接接口:2×USB連接接口：10/100M自適應(yīng)以太網(wǎng)電接口：10/100/1000M自適應(yīng)以太網(wǎng)電接口：GESFP光接口：10GE光接口：系統(tǒng)狀態(tài)指示燈：液晶屏及控制按鍵：液晶屏及控制按鍵：外置CF卡插槽：模塊化設(shè)備主控卡：8×GE接口卡：4×GE、4×SFP接口卡：8×SFP接口卡10000E設(shè)備的12GE接口卡10000E設(shè)備的12SFP接口卡：機(jī)箱后部電源插座和電源開關(guān)設(shè)備安裝模塊化設(shè)備安裝模塊化設(shè)備必須安裝主控卡后才能使用，接口卡根據(jù)實(shí)際配置情況進(jìn)行安裝。步驟如下：把主控卡插入0槽位（機(jī)框的最下面一個(gè)槽位）；取下1、2槽位上的擋板，插入接口卡；安裝完畢。模塊化設(shè)備的接口卡支持熱插拔。10000E設(shè)備安裝10000E設(shè)備接口卡安裝步驟如下：設(shè)備斷電；取下接口槽位上的擋板，插入接口卡；安裝完畢。USG-10000E設(shè)備的接口卡不支持熱插拔，設(shè)備必須在斷電情況下才能進(jìn)行接口卡的安裝和卸載，否則會(huì)造成設(shè)備的損壞！快速配置本設(shè)備可通過(guò)Web方式來(lái)進(jìn)行配置。設(shè)備默認(rèn)配置出廠的天清漢馬USG設(shè)備自帶默認(rèn)的配置。這些默認(rèn)配置可以在出廠的情況下，允許用戶通過(guò)Web進(jìn)行配置。管理口的默認(rèn)配置標(biāo)記有Mgt/Eth0的接口為設(shè)備的管理口，如果設(shè)備上無(wú)此標(biāo)記，則接口0(Eth0或GE0)為設(shè)備的默認(rèn)管理口。管理口的默認(rèn)IP地址為50/24。允許對(duì)該接口的Telnet，Ping，HTTPS操作。默認(rèn)管理員用戶系統(tǒng)默認(rèn)的管理員用戶為admin，密碼為venus.fw。任何地址都可以使用該用戶登錄設(shè)備。并且可以使用設(shè)備的所有功能。Web快速配置登錄設(shè)備配置本機(jī)IP地址為/24,通過(guò)網(wǎng)線將本機(jī)和設(shè)備接口0連接。打開瀏覽器連接設(shè)備。輸入用戶名（缺省用戶名：admin）、密碼（缺省密碼：venus.fw）和驗(yàn)證碼（隨機(jī)生成）登錄。語(yǔ)言配置 登錄設(shè)備后，在首頁(yè)的右上角可以看到工具條：點(diǎn)擊語(yǔ)言配置按鈕，在新窗口中打開語(yǔ)言配置頁(yè)面，可以選擇系統(tǒng)語(yǔ)言為中文或英文。配置路由模式案例：將接口eth5的IP地址設(shè)置為58/24，連接外網(wǎng)。將接口eth6的IP地址設(shè)置為/24，連接內(nèi)網(wǎng)。可以采用分步配置，也可以使用配置向?qū)Чδ芡瓿膳渲谩７植脚渲貌襟E：1、進(jìn)入網(wǎng)絡(luò)管理>接口>接口，點(diǎn)擊eth5接口下的按鈕，如下圖配置：2、點(diǎn)擊提交按鈕提交配置。3、點(diǎn)擊eth6接口下的按鈕，如下圖配置：4、點(diǎn)擊提交按鈕提交配置。5、進(jìn)入防火墻>安全策略，點(diǎn)擊新建，如下圖：6、點(diǎn)擊提交7、進(jìn)入防火墻>安全策略，如下圖8、選擇啟用完成設(shè)置配置向?qū)Р襟E：1、進(jìn)入設(shè)備web頁(yè)面，點(diǎn)擊右上角的按鈕，如下圖彈出配置向?qū)ы?yè)面：2、點(diǎn)擊下一步3、選擇路由模式，點(diǎn)擊下一步4、配置內(nèi)外網(wǎng)接口信息，點(diǎn)擊下一步5、選擇允許任何流量通過(guò)，點(diǎn)擊下一步6、啟用或不啟用日志設(shè)備，點(diǎn)擊下一步7、默認(rèn)的系統(tǒng)時(shí)間，點(diǎn)擊下一步8、相關(guān)配置的摘要信息檢查，點(diǎn)擊提交完成設(shè)置配置橋模式案例：將USG設(shè)備插入一個(gè)原有的網(wǎng)絡(luò)結(jié)構(gòu)中，不改變?cè)型負(fù)浜团渲?，將USG設(shè)備的eth5和eth6兩個(gè)接口加入網(wǎng)橋組1（BVI1）中。eth5連接Router（），eth6口連接/16網(wǎng)段其余機(jī)器。透明橋案例組網(wǎng)圖可以采用分步配置，也可以使用配置向?qū)Чδ芡瓿膳渲谩７植脚渲貌襟E：1、進(jìn)入網(wǎng)絡(luò)管理>接口>透明橋，點(diǎn)擊新建。如下圖：2、輸入?yún)?shù)3、點(diǎn)擊提交4、進(jìn)入防火墻>安全策略，點(diǎn)擊新建，如下圖：5、點(diǎn)擊提交6、進(jìn)入防火墻>安全策略，如下圖7、選擇啟用完成設(shè)置配置向?qū)Р襟E：1、進(jìn)入設(shè)備web頁(yè)面，點(diǎn)擊右上角的按鈕，如下圖彈出配置向?qū)ы?yè)面：2、點(diǎn)擊下一步3、選擇橋模式，點(diǎn)擊下一步4、配置內(nèi)外網(wǎng)接口信息，點(diǎn)擊下一步5、選擇允許任何流量通過(guò)，點(diǎn)擊下一步6、啟用或不啟用日志設(shè)備，點(diǎn)擊下一步7、默認(rèn)的系統(tǒng)時(shí)間，點(diǎn)擊下一步8、相關(guān)配置的摘要信息檢查，點(diǎn)擊提交完成設(shè)置配置安全策略案例：設(shè)備的接口eth0連接內(nèi)網(wǎng)，接口eth1連接外網(wǎng)，配置策略允許內(nèi)網(wǎng)在非工作時(shí)間訪問(wèn)外網(wǎng)，并且要求數(shù)據(jù)流從高優(yōu)先級(jí)隊(duì)列輸出。配置步驟：進(jìn)入對(duì)象管理>地址對(duì)象，配置地址對(duì)象“內(nèi)網(wǎng)”和“外網(wǎng)”，如下圖：進(jìn)入對(duì)象管理>時(shí)間對(duì)象，配置時(shí)間對(duì)象“非工作時(shí)間”進(jìn)入防火墻>安全策略，點(diǎn)擊新建，如下圖：輸入?yún)?shù)點(diǎn)擊提交進(jìn)入防火墻>安全策略，如下圖選擇啟用完成設(shè)置配置NAT案例：公司需要通過(guò)USG共享上網(wǎng)。內(nèi)網(wǎng)地址為/24網(wǎng)段，公網(wǎng)地址為1源地址轉(zhuǎn)換配置案例組網(wǎng)圖配置步驟：1、進(jìn)入對(duì)象管理>地址對(duì)象，創(chuàng)建地址對(duì)象“inside-net”2、進(jìn)入網(wǎng)絡(luò)管理>NAT>NAT地址池，創(chuàng)建地址池“pub-pool”3、點(diǎn)擊提交4、進(jìn)入網(wǎng)絡(luò)設(shè)置>NAT>NAT規(guī)則>源地址轉(zhuǎn)換，點(diǎn)擊新建5、點(diǎn)擊提交，顯示如下界面天清集中管理與數(shù)據(jù)分析中心快速配置登錄集中管理中心使用IE或其他類似瀏覽器，通過(guò)HTTP連接服務(wù)器，缺省用戶為admin，缺省密碼為venustech，登錄天清集中管理與數(shù)據(jù)分析中心。添加設(shè)備/