网闸文件交换配置案例.docx

1、网闸文件交换配置案例网闸文件交换功能配置案例2006-1-171 网络拓扑 说明： 1 网闸的内外网管理端口地址分别默认为：内网：10.0.0.1，外网：10.0.0.2，建议不要进行更改，如果与已有网络冲突可以在管理界面上进行更改。 2 PC5为管理主机，其地址要求与网闸的管理端口地址在同一个网段。 3 管理主机与网闸的内外网管理端口相连接，分别以https:/10.0.0.1和https:/10.0.0.2访问，用户名和密码为：admin。2 客户需求客户需求需求一：实现外网用户对内网共享文件的读取,关键字的过滤；注意：配置相反的任务就可以实现内网用户对外网共享文件的读取,关键字的过滤；需

2、求二：内外网文件服务器可将本地目录下文件互传到对方服务器指定的目录下的文件夹下。3 网络配置3.1 内网网络端口配置修改IP地址为：192.168.2.100 子网掩码：255.255.255.03.2 内网管理端口地址如与网络接口不冲突，可以为默认。3.3 外网网络端口配置修改IP地址为：192.168.1.100，子网掩码：255.255.255.03.4 外网管理端口地址如与网络接口不冲突，可以为默认。4 网闸具体配置4.1 需求一 文件交换配置实现外网文件服务器对内网文件服务器文件的读取,关键字的过滤；4.1.1 文件交换模块配置4.1.1.1 内网文件交换配置文件交换任务管理添加任务

3、目录/文件 /home/admin/send1 存储号 1 完成后删除 不删除 传输周期 10 秒 4.1.1.2 内网启动设置文件交换启动设置4.1.1.3 外网模块配置文件交换修改配置清单确定存储位置1为 /home/admin/recv1修改操作方式：收发非文本文件许可：可收发进行提交4.1.1.4 外网启动设置文件交换启动设置点击启动服务4.1.1.5 内网主机操作内网主机：开始运行中输入 192.168.2.100(网闸内网地址）“确定”后,第一次运行会有一个页面要求输入用户名和密码:用户名:admin 密码:123456就可以进入网闸的共享目录注意:用户的第一个IP一定要和网闸的网

4、络口IP是同一个网段的,不然的话,连接不到网闸的共享目录.(如果网闸IP是192.168.1.20,那么主机的第一个IP一定要为192.168.1.*)在 192.168.2.100(网闸内网地址）共享目录界面中打开send1目录将所要交换的文件拷贝到send1目录4.1.1.6 外网主机操作外网主机：打开网闸外网（192.168.1.100)共享目录界面，双击recv1文件夹，查看内网的交换文件是否正常交换到外网,文件已经传到外网.4.1.2 发送黑名单的设置关键字过滤只用于文本文件，内网是发送端、外网是接收端。内网配置：文件交换关键字管理发送黑名单 选定使用黑名单 填加内容（机密）内网主机

5、：在内网主机上新建一文本文件test.txt，内容包含关键字（机密），将test.txt文件拷贝到网闸内网共享目录send1中网闸内网：登录网闸内网审计界面查看文件交换日志 文件交换查看日志 查看到包含有关键字（机密）的文本文件test.txt发送失败注：当选定发送黑名单后包含黑名单关键字的文本文件都将发送失败，其它不含黑名单字的文本文件和非文本文件将发送成功。4.1.3 发送白名单的设置内网配置：文件交换关键字管理发送白名单 选定使用白名单 填加内容（普通、无密级）内网主机：在内网主机上新建一文本文件test1.txt， 内容包含关键字（普通） 将test1.txt文件拷贝到网闸内网共享目录

6、send1中网闸内网：登录网闸内网日志界面查看文件交换日志 文件交换查看日志 查看到包含有关键字（普通）的文本文件test1.txt发送成功 不包含关键字（普通或无密级）的文本文件test2.txt发送失败。注：当选定发送白名单后包含白名单关键字的文本文件都将发送成功，不含白名单关键字的文本文件将发送失败，非文本文件不受白名单限制都将会成功发送。4.1.4 接受黑名单的设置内网是发送端、外网是接收端外网配置：文件交换关键字管理接收黑名单，选定使用黑名单，填加内容（法轮功）内网主机：在内网主机上新建一文本文件test3.txt， 内容包含关键字（法轮功） 将test3.txt文件拷贝到网闸内网共

7、享目录send1中网闸外网：登录网闸外网审计界面查看文件交换日志，文件交换查看日志，查看到包含有关键字（法轮功）的文本文件test3.txt接收失败注：当选定接收黑名单后包含黑名单关键字的文本文件都将接收失败，其它不含黑名单关键字的文本文件和非文本文件将接收成功。4.1.5 接受白名单的设置外网配置：文件交换关键字管理接收白名单 选定使用白名单 填加内容（新年快乐）内网主机：在内网主机上新建一文本文件test4.txt，内容不包含关键字（新年快乐）注：关键字必须连继续，test4.txt文件拷贝到网闸内网共享目录send1中在内网主机上新建一文本文件test5.txt， 内容包含关键字（新年快乐）注：关键字必须连继续 将test5.txt文件拷贝到网闸内网共享目录send1中网闸外网：登录网闸外网审计界面查看文件交换日志 文件交换查看日志，查看到包含有关键字（新年快乐）的文本文件test5.txt接收成功，不包含关键字（新年快乐）的文本文件test4.txt接收失败。