金山KingGate上网行为管理用户手册企业版VWord下载.doc

金山KingGate上网行为管理用户手册企业版VWord下载.doc

《金山KingGate上网行为管理用户手册企业版VWord下载.doc》由会员分享，可在线阅读，更多相关《金山KingGate上网行为管理用户手册企业版VWord下载.doc（71页珍藏版）》请在冰豆网上搜索。

3.1.4 配置管理 15

3.1.5 系统更新 15

3.2 网络配置 15

3.2.1 网络模式 16

3.2.1.1 网关模式 16

3.2.1.2 网桥模式 18

3.2.1.3 旁路模式 19

3.2.2 网络设置 19

3.2.2.1 多IP绑定 19

3.2.2.2 DNS 20

3.2.2.3 远程管理 21

3.2.2.4 代理设置 21

3.2.2.5 内网服务器 22

3.2.2.6 SMTP路由 23

3.2.2.7 负载均衡 23

3.2.3 DHCP 23

3.2.3.1 基本配置 24

3.2.3.2 DHCP服务 24

3.2.3.3 子网设置 24

3.2.3.4 MAC地址绑定 25

3.2.3.5 IP分配列表 26

3.2.4 SNMP 26

3.3 邮件过滤 27

3.3.1 邮件审核设置 27

3.3.1.1 策略设置 28

3.3.2 邮件签名 30

3.3.2.1 基本设置 30

3.3.2.2 签名策略 30

3.3.3 警告邮件模板 31

3.3.3.1 垃圾邮件模板 31

3.3.3.2 邮件审计模板 31

3.4 Web过滤 32

3.4.1 关键字 32

3.4.2 过滤网址 33

3.4.3 文件以及应用 35

3.4.4 上网策略 36

3.4.5 模板定义 38

3.5 应用控制 38

3.5.1 MSN过滤 38

3.5.1.1 基本设置 38

3.5.1.2 关键字 39

3.5.1.3 策略设置 39

3.5.2 QQ过滤 40

3.5.3 P2P控制 41

3.6 防火墙 42

3.6.1 基本设置 42

3.6.2 访问控制 43

3.6.3 地址设置 44

3.6.3.1 地址设置 45

3.6.3.2 分组管理 47

3.6.4 服务设置 47

3.6.4.1 预定义服务 48

3.6.4.2 服务设置 48

3.6.4.3 服务组 49

3.6.5 时间段 50

3.6.6 虚拟IP 51

3.7 路由设置 52

3.7.1 静态路由 52

3.7.2 策略路由 53

3.7.3 动态路由 54

3.7.3.1 RIP 54

3.7.3.2 OSPF 55

3.8 审计管理 55

3.8.1 过滤统计 56

3.8.2 每日详情 56

3.8.3 应用日志 57

3.8.4 访问日志 58

3.8.5 流量统计 59

3.8.6 邮件审计 62

3.8.7 日志设置 62

3.8.8 操作日志 65

3.9 串口管理 65

1前言

版权声明

本文件所有内容受版权保护并且归金山信息所有。

未经金山信息明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。

金山及Kingsoft是金山信息的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。

金山信息不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。

另外，金山信息保留修改本文件和本文件中所描述产品的权力。

如有修改，恕不另行通知。

信息更新

本产品最新版本信息、升级信息以及相关技术文档将在金山信息网站上及时推出，敬请留意。

支持信息

如果希望得到关于金山信息产品的报价、产品信息以及技术支持，请查阅公司网站：

。

2准备工作

金山KingGate上网行为管理产品可以通过远程方式进行使用和管理。

用户在远程的管理PC上通过Web浏览器对金山KingGate上网行为管理产品使用和管理。

2.1准备PC

配置机器

操作系统

浏览器

网络接口

串口类型

管理PC

Windows2000/XP/2003Server

IE5.5以上

10/100Mb

RS232

2.2系统默认值

项目

默认值

系统帐号

与

管理方式

管理方式：

Web登录　

管理帐号：

用户名：

systemmaster密码：

1234abcd

SSH

管理账号：

Console

KingGate密码：

KingGate

登录方式

https:

//192.168.1.100

接口IP

Eth0:

192.168.1.100/255.255.255.0

Eth1:

202.96.2.1/255.255.255.0

Eth2:

172.16.10.10/255.255.255.0

Eth3:

192.168.2.100/255.255.255.0

注：

不同的型号，接口的数量、类型也不同。

接口属性

lan1，不可修改网口属性，只能为内网口

wan1，可修改属性，可为lan、wan、dmz

dmz1，可以修改属性，可为lan、wan、dmz

lan2，可以修改属性，可为lan、wan、dmz

配置网口属性必须有一个为wan口

管理IP

0.0.0.0/0.0.0.0任何IP可以管理

管理口

系统默认管理口为Eth0（lan1），通过系统每一个接口均可管理系统

控制口属性

超级终端连接属性为：

每秒位数：

9600，数据位：

8，奇偶校验：

无，停止位：

1，

数据流控制：

无

2.3网络连接

连接方法：

连接电源线，并打开开关。

将Eth0与电脑相连（一般使用平行线），并且将电脑IP配置成与Eth0（lan）口相同段的IP地址，缺省为：

192.168.1.100/255.255.255.0，建议PCIP地址为：

192.168.1.101/255.255.255.0。

2.4网络检查

使用ping命令，在管理PC上对金山KingGate上网行为管理产品进行检测，看网络连接正常与否。

如果网络连接没有问题，就可以登录到金山KingGate上网行为管理产品上了。

如下图：

2.5登录系统

在管理PC上，打开浏览器，在IE的地址栏里输入https:

//192.168.1.100，就可以登录到金山KingGate上网行为管理产品的管理界面。

输入账号，用户名：

systemmaster，密码：

1234abcd，登录系统。

3系统设定

3.1系统配置

金山KingGate上网行为管理的系统配置包含系统的管理设置、用户认证、流量统计、配置管理、系统更新，通过本部分功能，可以完成系统的基本配置。

n管理设置

u密码管理：

修改当前用户的密码；

u系统配置：

重启关闭设备以及时间的修改；

u报告配置：

配置定时发送报告参数；

u升级配置：

定义升级服务器；

uLicense：

License查询与更新；

u用户管理：

添加删除以及修改登录用户；

n用户认证：

启用系统帐号认证，在用户接入外网时，需经过认证后方可接入外网；

n流量统计：

对网络进行实时以及延时的数据统计；

n配置管理：

对系统配置的备份与恢复、恢复出厂值；

n系统更新：

版本升级以及补丁的上传；

3.1.1管理设置

为了帮助用户对内部网络进行全面管理，金山KingGate上网行为管理通过方便易用的Web管理界面，为用户提供远程管理升级功能。

包括修改用户密码、系统配置、报告配置、升级配置、license、用户管理。

3.1.1.1密码管理

系统配置-〉管理设置-〉密码管理，输入以下信息，可以修改密码，如下图：

n系统管理员旧密码：

旧密码；

n系统管理员新密码：

新密码；

n确认密码：

再次确认新密码；

n确认：

密码修改生效；

密码规则，最小8位，最大19位，数字字母的组合，不识别空格符号。

修改只是当前登录用户的密码。

3.1.1.2系统设置

系统配置-〉管理设置-〉系统设置，如下图：

n获取系统时间：

点击获取系统时间可以获得当前的系统时间；

n修改系统时间：

在日期和时间栏里输入相应的参数，点击修改系统时间则可以修改当前的系统时间；

n重启设备：

系统重新启动；

n关闭设备：

系统关闭，电源自动关闭；

时间修改原则，一般时间不要进行修改，且时间修改不能超过12小时，以免影响License校验。

3.1.1.3报告配置

系统配置-〉管理设置-〉报告配置，如下图：

通过这个界面可以设置过滤处理方法中的定时发送报告的相关报告配置。

用户可以在这里设置定时发送报告的邮件账号信息。

nSMTP服务器：

输入邮件账号所在的服务器；

n邮件地址：

完整的邮件地址；

n用户名：

输入发送邮件的用户名；

n密码：

如果邮件服务器需要验证，输入邮件账号的密码；

n查看邮件IP：

设置报告邮件内查看邮件连接里的IP地址。

这个设置用于用户设置外网访问IP地址，以便外部用户能够查看其被过滤的邮件，通常地址为公网IP；

n发送时间间隔：

发送报告的时间间隔（单位为：

小时）。

注意：

只有在这个账号信息设置后，功能模块里选择发送定时报告和转发警告信的功能才能生效，而且这里发送的信息是针对SMTP病毒信息。

3.1.1.4升级配置

系统配置-〉管理设置-〉升级配置，如下图

通过这个界面可以设置数据升级的参数。

因为金山KingGate上网行为管理产品的不同过滤功能都有数据升级的要求，如病毒特征库的升级等。

因此用户可以设置相应的参数来帮助产品的数据升级。

n升级服务器：

选择数据升级的服务器；

n启用代理：

因为金山KingGate上网行为管理的数据下载是通过HTTP协议来完成的，因此如果在金山KingGate上网行为管理通往Internet的连接上采用了HTTP代理，那就需要配置代理参数。

代理服务器的设置在系统配置-〉网络设置-〉代理设置；

n代理账号：

如果代理服务器需要验证，那就设置代理服务器的验证账号；

设置验证账号的密码；

3.1.1.5License

系统配置-〉管理设置-〉license，如下图：

通过这个界面可以更新、查看License信息。

nLicense更新：

u产品序列号：

显示金山KingGate上网行为管理的序列号。

同时，产品序列号在产品背部面板上可以查看；

u授权码：

输入16位License授权码。

然后点击确定，就会将License更新，授权码影响产品使用的功能和使用时间，

正式授权码过期不影响功能使用，但不能更新与升级数据；

测试授权码