联想网御网闸SIS3000配置过程.docx

1、联想网御网闸SIS3000配置过程联想网御网闸(SIS-3000)配置过程联想网御网闸（SIS-3000）设备测试报告一、设备管理、拓扑结构1、通过笔记本管理网闸，需要先在笔记本上导入管理证书（光盘管理证书文件夹下，密码：hhhhhh）,管理IP:10.0.0.200 ，掩码：255.255.255.0 。2、登录内网：用网线连接内网专用管理口，在IE浏览器输入：https:/10.0.0.1:88893、输入用户名/密码：administrator/ administrator (超级用户)或输入：admin/admin123(管理员用户)。4、登录外网：用网线连接外网专用管理口，在IE浏览

2、器输入：https:/10.0.0.2:8889或输入用户名/密码：administrator/ administrator (超级用户) 或输入：admin/admin123(管理员用户)。测试拓扑结构：注：网闸的工作模式有两种，普通模式、透明模式。“访问类别”功能是网闸的主要应用之一，根据外部应用客户端跨网闸访问“目的服务器地址”的不同，分为“透明访问”、“普通访问”两种模式。两种应用模式具体的比较如下区别透明访问普通访问含义外部客户端，“无视”网闸的存在，直接访问网闸另一侧的真实服务器地址；外部客户端通过访问相连网闸地址，再由网闸连接真实服务器；原理区别两者相同两者相同配置区别1）只需配

3、置网闸客户端任务，无需配置网闸服务端任务；2）客户端添加一条路由，指向网闸；必须同时配置网闸客户端、服务端任务，且对应任务之间的任务号必须相同；访问目的地址网闸另一侧的真实服务器地址与客户端相连一侧的网闸地址网闸两侧网络地址同网段支持支持网闸两侧网络地址不同网段支持支持双机热备支持支持负载均衡不支持支持硬件架构原理图如下更改密码（按需求修改）网口配置（按需求修改）配置网闸内侧任务，并启动服务（按需求修改）添加网闸内侧任务，如下图：启动服务，如下图2.2外网配置抓图：登陆界面登陆首页更改密码（按需求修改）网口配置（按需求修改）配置网闸外侧任务，并启动服务（按需求修改）添加网闸外侧任务，仅对普通访

4、问有效，如下图：启动服务，同上。三、配置测试针对普通访问，访问时如下图针对透明访问，访问时如下图设备外网端的配置导入、导出日志审计注意：1、透明访问时，需配置默认网关或添加静态路由，详见FTP（说明手册）访问的“配置步骤”第4步。2、支持日志访问。3、支持一些动态端口应用服务，比如：ftp、tns、h.323等等。4、支持源、目的端口范围。5、不支持PPTP、IPSec、GRE、IGMP、IGRP及OSPF服务。6、普通访问时，不支持服务器地址范围。7、支持ping。8、支持相同服务多服务器的应用模式。9、支持用IE浏览器进行FTP访问。步骤总结：1、配置客户端任务(针对普通访问和透明访问)，并启动服务。2、配置服务端任务(仅针对普通访问)，并启动服务。3、测试。