网御神州SecGate 3600-F2安全网关WEB界面操作手册

SecGate 3600-F2安全网关WEB界面手册声明

服务修订：

z本公司保留不预先通知客户而修改本文档所含内容的权利。

有限责任：

z本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。

z本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。

版权信息：

z任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。

网御神州科技（北京）有限公司

北京海淀区上地信息产业基地

开拓路7号

先锋大厦

SecGate 3600-F2安全网关WEB界面手册

目 录

1.导言 (1)

1.1.本书适用对象 (1)

1.2.手册章节组织 (1)

1.3.菜单结构说明 (3)

1.4.相关参考手册 (9)

2.登录安全网关WEB界面 (10)

2.1.管理员必读 (10)

2.1.1.管理员电子钥匙 (10)

2.1.2.管理员证书 (11)

2.1.3.管理员配置管理 (11)

2.2.管理员首次登录 (12)

2.2.1.登录WEB界面 (13)

2.3.管理员再次登录 (15)

3.首页 (16)

4.系统配置 (19)

4.1.系统配置>>系统时钟 (19)

SecGate 3600-F2安全网关WEB界面手册

4.2.系统配置>>升级许可 (21)

4.3.系统配置>>导入导出 (22)

4.4.系统配置>>报警邮箱 (23)

4.5.系统配置>>日志服务器 (24)

4.6.系统配置>>域名服务器 (25)

5.管理配置 (27)

5.1.管理配置>>管理方式 (27)

5.2.管理配置>>管理主机 (28)

5.3.管理配置>>管理员帐号 (29)

5.4.管理配置>>管理员证书 (32)

5.5.管理配置>>集中管理 (35)

6.网络配置 (38)

6.1.网络配置>>网络接口 (38)

6.2.网络配置>>接口IP (41)

6.3.网络配置>>策略路由 (46)

6.4.网络配置>>ADSL拨号 (50)

6.5.网络配置>>DHCP配置 (52)

6.5.1.DHCP配置>>DHCP服务器 (53)

6.5.2.DHCP配置>>DHCP中继 (56)

6.5.3.DHCP配置>>DHCP客户端 (57)

2

SecGate 3600-F2安全网关WEB界面手册7.VPN配置 (59)

7.1.基本配置 (60)

7.2.VPN客户端分组 (62)

7.3.VPN 端点 (64)

7.4.VPN 隧道 (70)

7.5.VPN 设备 (75)

7.6.证书管理 (77)

7.6.1.证书管理>>CA证书 (77)

7.6.2.证书管理>>对方证书 (78)

7.6.3.证书管理>>本地证书 (81)

7.6.4.证书管理>>证书吊销列表 (84)

7.7.PPTP/L2TP (85)

7.7.1.PPTP/L2TP>>基本配置 (85)

7.7.2.PPTP/L2TP >>拨号用户管理 (86)

8.对象定义 (88)

8.1.对象定义通用功能介绍 (88)

8.1.1.分页显示 (89)

8.1.2.查找 (90)

8.1.3.排序 (91)

8.1.4.添加 (91)

3

SecGate 3600-F2安全网关WEB界面手册

8.1.5.编辑（修改） (92)

8.1.6.删除 (93)

8.1.7.名称和备注 (94)

8.2.地址 (95)

8.2.1.地址>>地址列表 (96)

8.2.2.地址>>地址组 (97)

8.2.3.地址>>服务器地址 (99)

8.2.4.地址>>NAT地址池 (101)

8.3.服务 (103)

8.3.1.服务>>服务列表 (104)

8.3.2.服务>>服务组 (109)

8.4.时间 (111)

8.4.1.时间>>时间列表 (111)

8.4.2.时间>>时间组 (113)

8.5.连接限制 (115)

8.5.1.保护主机 (115)

8.5.2.保护服务 (117)

8.5.3.限制主机 (120)

8.5.4.限制服务 (122)

8.6.带宽列表 (125)

8.7.URL列表 (126)

4

SecGate 3600-F2安全网关WEB界面手册9.安全策略 (130)

9.1.安全策略>>安全规则 (130)

9.1.1.包过滤规则 (136)

9.1.2.NAT规则 (141)

9.1.3.IP映射规则 (145)

9.1.4.端口映射规则 (150)

9.2.安全策略>>地址绑定 (157)

9.3.安全策略>>抗攻击 (164)

10.用户认证 (175)

10.1.用户认证>>服务器 (176)

10.2.用户认证>>用户列表 (179)

10.3.用户认证>>用户组 (181)

11.系统监控 (186)

11.1.日志信息 (187)

11.2.资源状态 (189)

11.3.网络接口 (191)

11.4.VPN隧道监控 (192)

11.5.PPTP/L2TP监控 (193)

11.6.DHCP用户信息 (194)

11.7.在线用户 (195)

5

SecGate 3600-F2安全网关WEB界面手册

11.8.在线管理员 (196)

11.9.ARP表 (196)

11.10.IP诊断 (197)

附录一用户认证客户端软件安装使用指南 (199)

1.概述 (199)

2.客户端软件的安装 (200)

3.基本使用方法 (200)

3.1 客户端主界面 (200)

3.2 配置系统 (201)

3.3 认证 (201)

3. 4 修改密码 (203)

4.电子钥匙的使用方法 (204)

4.1 电子钥匙驱动程序的安装 (204)

4.2 配置电子钥匙 (204)

4.3 修改电子钥匙PIN口令 (206)

4.4 认证 (207)

4.5 修改口令 (209)

6

SecGate 3600-F2安全网关WEB界面操作手册

1. 导言

1.1. 本书适用对象

本手册是SecGate 3600-F2安全网关管理员手册中的一本，主要介绍如何通过WEB页面方式对SecGate 3600-F2安全网关进行配置管理。

本手册适用于负责支持、维护SecGate 3600-F2安全网关的安全管理员，是对SecGate 3600-F2安全网关进行配置管理时的必备手册。

使用本手册的读者，应首先掌握TCP/IP 协议、IP地址及子网掩码等基本知识。

1.2. 手册章节组织

本手册按以下的章节编排：

第一章、导言：描述本书适用的读者，手册章节组织、WEB界面菜单结构及相关参考手册等。

第二章、快速入门：描述了SecGate 3600-F2安全网关管理员首次登录方法和必读的基本知识。

第三章、首页：介绍了SecGate 3600-F2安全网关首页的显示信息及基本操作。

第四章、系统配置：介绍了SecGate 3600-F2安全网关相关的系统配置，包括：1

SecGate 3600-F2安全网关WEB界面操作手册系统时钟、升级许可、导入导出、报警邮箱、日志服务器、域名服务器等。

第五章、管理配置：讲述与SecGate 3600-F2安全网关管理相关的配置，包括：管理方式、管理主机、管理员帐号、管理员证书、集中管理等。

第六章、网络配置：介绍与网络环境相关的配置，包括：网络接口、安全网关IP、策略路由、ADSL拔号、DHCP服务器、DHCP中继、DHCP客户端等。

第七章、VPN配置：讲述VPN的相关配置，包括：VPN基本配置，远程网关，自动IKE隧道，VPN设备，PPTP/L2TP，证书管理等。

第八章、对象定义：讲述各种对象的定义方法，这些对象可供安全规则使用，包括：地址列表、地址组、服务器地址、NAT地址池、服务列表、服务组、时间列表、时间组、连接限制、带宽列表、URL列表等。

第九章、安全策略：介绍与访问控制相关的配置，包括：安全规则、地址绑 …… 此处隐藏：6153字，全部文档内容请下载后查看。喜欢就下载吧 ……