金山KingGate实例快速安装手册Word格式.docx
《金山KingGate实例快速安装手册Word格式.docx》由会员分享,可在线阅读,更多相关《金山KingGate实例快速安装手册Word格式.docx(12页珍藏版)》请在冰豆网上搜索。
![金山KingGate实例快速安装手册Word格式.docx](https://file1.bdocx.com/fileroot1/2023-1/29/1b7bfa1f-ad13-4ecd-b822-30e5375716cc/1b7bfa1f-ad13-4ecd-b822-30e5375716cc1.gif)
版权声明
本文件所有内容受版权保护并且归金山信息所有。
未经金山信息明确书面许可,不得以任何形式复制、传播本文件(全部或部分)。
金山及Kingsoft是金山信息的注册商标,本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标,特此鸣谢。
金山信息不对本文件的内容、使用,或本文件中说明的产品负担任何责任或保证,特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。
另外,金山信息保留修改本文件和本文件中所描述产品的权力。
如有修改,恕不另行通知。
信息更新
本产品最新版本信息、升级信息以及相关技术文档将在金山信息网站上及时推出,敬请留意。
支持信息
如果希望得到关于金山信息产品的报价、产品信息以及技术支持,请查阅公司网站:
。
使用说明
本手册只适用于金山KingGate产品,引导用户进行最基本的配置,在您准备安装此系列设备之前,请先仔细阅读本手册,以便快速正确的进行安装配置。
完成本手册所有步骤之后,金山KingGate产品已经正常运行并能代理LAN口直连网段上网,这时请参照《金山KingGate产品用户手册》的详细指引,完成具体的配置操作。
注:
本手册以金山KingGate产品网关为例,金山KingGate的快速安装与此相同,外观以实物为准。
准备工作
金山KingGate产品可以通过远程方式进行使用和管理。
用户在远程的管理PC上通过Web浏览器对金山KingGate产品使用和管理。
准备PC
配置机器
操作系统
浏览器
网络接口
串口类型
管理PC
Windows2000/XP/2003Server
IE5.5以上
10/100Mb
RJ45-RS232
系统默认值
项目
默认值
系统帐号
与
管理方式
管理方式:
Web登录
管理帐号:
用户名:
systemmaster密码:
1234abcd
SSH
管理账号:
Console
KingGate密码:
KingGate
登录方式
https:
//192.168.1.100
接口IP
Eth0:
192.168.1.100/255.255.255.0
Eth1:
202.96.2.1/255.255.255.0
Eth2:
172.16.10.10/255.255.255.0
Eth3:
192.168.2.100/255.255.255.0
接口属性
lan1,不可修改网口属性,只能为内网口
wan1,可修改属性,可为lan、wan、dmz
DMZ,可以修改属性,可为lan、wan、dmz
lan2,可以修改属性,可为lan、wan、dmz
配置网口属性必须有一个为wan口
管理IP
0.0.0.0/0.0.0.0任何IP可以管理
管理口
系统默认管理口为Eth0(lan),通过系统每一个接口均可管理系统
控制口属性
超级终端连接属性为:
每秒位数:
9600,数据位:
8,奇偶校验:
无,停止位:
1,
数据流控制:
无
产品简介
⏹产品附件介绍
产品打开包装后请检查是否包括如下附件:
RJ45网线1条(交叉线)、电源线1条、串口线一条、软件安装光盘1张、固定板和螺丝配件1包。
⏹产品外观界面熟悉
从右到左的指示灯分别是:
POW:
设备电源指示灯
HDD:
硬盘指示灯(设备启动时长亮)
ETH0:
用于显示网口线路连接情况
ETH1:
ETH2:
ETH3:
系列产品的外观以实物为准,设备正常工作时POWER灯长亮,网口右边灯长亮,网口左边灯长亮灯在有数据流量时会不停闪烁,WAN口直接连接MODEM应使用直连线、连接路由器应使用交叉线;
LAN口连接交换机应使用直通线、直接连接电脑网口应使用交叉线。
当指示灯显示正常,但不能正常连接的时候,请检查连接线是否使用错误。
直连网线与交叉网线的区别在于网线两端的线序不同。
安装方法
⏹安装前准备工作
1:
ETH0口默认IP地址是192.168.1.100,所以在您准备连接到设备进行设置之前,请将本机的IP改为192.168.1.x这个网段的地址,例如:
192.168.1.200,子网码:
255.255.255.0,保证连接的计算机与金山KingGate产品在同一网段可正常通信。
2:
使用ping命令测试主机与金山KingGate产品之间是否能正常通信,如下图:
如果无法ping通设备LAN口,请检查本机的IP设置及连接使用的网线是否正确,初次使用时建议您使用交叉线将设备与电脑直连进行配置。
3:
请打开IE浏览器,在地址栏中输入https:
//192.168.1.100地址,登陆;
systemmaster;
密码:
1234abcd。
如图:
选择是(Y),回车确定:
第一次登陆此界面时系统会提示需要安装ActiveX插件,此时请关闭杀毒软件或IE保护程序,确保管理插件能正确安装,否则无法登陆设备。
下面将介绍在两个典型网络环境中部署金山KingGate产品的具体方法。
ADSL安装方法
金山KingGate产品直接连接ADSLMODEM,如下图:
安装步骤如下:
使用直连线将ADSLMODEM与设备的ETH1口连接起来;
用直连线将ETH0口与局域网
交换机连接,也可以使用交叉线直接将ETH0口与计算机网口连接在一起。
注:
拨号线路上如需同时使用电话时请安装好信号分离器。
WAN口直接连接MODEM应使用直连线、连接路由器应使用交叉线;
LAN口连接交换机应使用直通网线、直接连接电脑网口应使用交叉线。
当网口指示灯显示正常,但无法正常连接设备时,请检查本机的IP设置及连接使用的网线是否正确。
2:
打开IE浏览器,在地址栏中输入https:
//192.168.1.100,输入默认的用户名:
systemmaster;
1234abcd,点击登陆,进入控制台界面。
3:
打开网络配置〉网络模式下的接口配置,选择ETH0口为内网口,选择ETH1口为外网口,勾上NAT,设置为NAT模式,网口类型为拨号,填入拨号账户和密码,选中自动拨号,点击提交确定。
设置后设备自动重启网卡。
重启后即开始自动拨号,如下图:
4:
网卡重启完之后在拔号网卡下方可以看到一个拔号状态,鼠标单击左三角,在弹出的对话框中手动选择拔号,拔号成功后可以看到拔号获取到的公网IP地址,以及网关如下图:
5:
至此,此种方法的基本安装完成,将192.168.1.0网段的所计算机的网关指向
192.168.1.100,即可以通过设备代理上网。
网桥模式安装方法
此例中局域网中有一台防火墙或者路由器作为网关,其LAN口IP地址为192.168.0.1,
需要将金山KingGate产品安装在路由器与局域网交换机之间,金山KingGate产品的网关指向192.168.0.1,局域网内计算机将网关地址指向路由器并通过其上网。
1.使用直连线将防火墙(路由器)与金山KingGate产品的ETH1口连接起来;
用直连线将ETH0口与局域网交换机连接,也可以使用交叉线直接将ETH0口与计算机网口连接在一起。
网口直接连接MODEM应使用直连线、连接路由器应使用交叉线;
网口连接交换机应使用直通网线、直接连接电脑网口应使用交叉线。
2.打开IE浏览器,在地址栏中输入http:
//192.168.1.100,输入默认的用户
名:
3.点击进入网络配置下的网格模式配置,选择为网桥模式,将系统IP设置为192.168.0.100,子网掩码为255.255.255.0,网关指向192.168.0.1点击确定提交,如下图:
4.在网络配置〉网络设置下面的DNS配置里设置好本地网络运营商提供的DNS。
5.至此,此种方法的基本安装完成,将192.168.0.0网段的所有计算机的网关指向
192.168.0.1上网。
旁路模式安装方法
此例中局域网中已经有一台防火墙或者路由器作为网关上网,其LAN口IP地址为192.168.1.1,路由器下面接交换机,至交换机具备端口镜像功能,需要将金山KingGate产品安装在镜像交换机后面做旁路监听,金山KingGate产品的网的管理IP为192.168.1.254。
1.使用直连线将镜像交换机的镜像口与金山KingGate产品的ETH1口连接起来;
交换机的镜像功能默认都是关闭的,需要登陆到交换机上把端口镜像功能打开,不同产商和不同类型交换机配置镜像口的方法都不一样,具体配置方法请查看相关资料。
//192.168.1.100,输入默认的用户名systemmaster;
1234abcd,点击登陆,进入控制台界面。
3.点击进入网络配置下的网格模式配置,选择为旁路模式,将系统IP设置为192.168.1.254,子网掩码为255.255.255.0,点击确定,点击确定提交,如下图:
4.至此,此种方法的基本安装完成,在电脑上打开网页,登陆到设备上,在审计管理的应用日志下查看是否有日志记录,如果有日志记录说明配置成功,如果没有,请查看确认交换机的端口镜像功能是否打开,接线是否正确。