0814天清汉马T系列快速安装指南V10.docx

1、0814天清汉马T系列快速安装指南V10天清多功能安全网关快速安装指南产品版本V2.6资料状态发行版权声明 启明星辰公司版权所有，并保留对本手册及本声明的最终解释权和修改权。本手册的版权归启明星辰公司所有。未得到启明星辰公司的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。 免责声明 本手册依据现有信息制作，其内容如有更改，恕不另行通知。启明星辰公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但启明星辰公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任。Users Manual Copyrig

2、ht and Disclaimer Copyright Copyright Venus Info Tech Inc. All rights reserved.The copyright of this document is owned by Venus Info Tech Inc. Without the prior written permission obtained from Venus Info Tech Inc., this document shall not be reproduced and excerpted in any form or by any means, sto

3、red in a retrieval system, modified, distributed and translated into other languages, applied for a commercial purpose in whole or in part.Disclaimer This document and the information contained herein is provided on an AS IS basis. Venus Info Tech Inc. may make improvement or changes in this documen

4、t, at any time and without notice and as it sees fit. The information in this document was prepared by Venus Info Tech Inc. with reasonable care and is believed to be accurate. However, Venus Info Tech Inc. shall not assume responsibility for losses or damages resulting from any omissions, inaccurac

5、ies, or errors contained herein. 快速安装指南说明读者对象 本指南的读者对象为配置和管理天清多功能安全网关系列产品的工程技术人员。本指南需要读者了解防火墙、交换、路由以及认证技术的基础知识。 内容介绍 本指南简单介绍了对天清多功能安全网关进行快速配置的方法，是工程技术人员了解该设备的软硬件特性，并顺利完成基本配置的指导文档。 具体包括以下内容： 章序号题目内容描述第1章配件内容天清多功能安全网关设备的基本情况第2章启动天清多功能安全网关的安置和启动第3章选择配置方式出厂默认配置、如何进行Web配置模式、串行口配置模式简介第4章规划运行模式在天清多功能安全网关配置

6、前，应先确认天清的运行模式：地址转换/路由模式 或 透明模式第5章菜单快速配置通过天清多功能安全网关的“快速设置向导”，快速配置天清的基本信息第6章其他配置DMZ和系统时间配置第7章接入网络配置完成，接入用户网络获取技术支援启明星辰公司建立了以总部技术支援中心、区域技术支援中心和本地技术支援中心为主体的完善的三级服务体系，并提供全天候365天24小时的电话热线服务。用户在产品使用及网络运行过程中遇到问题时请随时与启明星辰公司各地方的服务支持热线联系。请用户到获取当地服务支持热线电话。此外，用户还可通过启明星辰公司网站及时了解最新产品动态，以及下载需要的技术文档。第1章 1设备概览天清多功能安全

7、网关的设备包装箱中，应包括以下内容： 天清多功能安全网关设备； 配件盒（内容以装箱单为准）； 用户手册； 快速安装指南； 服务指南； 装箱单； 回寄信封；4000V设备说明天清多功能安全网关4000V端口配置表：端口名称类型端口速度协议端口描述Port 1RJ-45100Base-TEthernet100M以太网接口Ports 2 to 5LC SFP1000Base-SXEthernetSFP 多模光纤接口INTERNALRJ-451000Base-TEthernet10/100/1000自适应高速以太网接口EXTERNALRJ-451000Base-TEthernet10/100/1000

8、自适应高速以太网接口CONSOLERJ-459600 bpsRS-232 serial通过串行连接线登陆设备串行口管理模式3000V设备说明天清多功能安全网关3000V端口配置表：连接口名称类型端口速度协议说明INTERNALLC SFP1000Base-SXEthernetSFP 多模光纤接口EXTERNALLC SFP1000Base-SXEthernetSFP 多模光纤接口DMZLC SFP1000Base-SXEthernetSFP 多模光纤接口HALC SFP1000Base-SXEthernetSFP 多模光纤接口Ports 1 to 4RJ-45100Base-TEthernet

9、100M以太网接口CONSOLERJ-459600 bpsRS-232 serial通过串行连接线登陆设备串行口管理模式USB系统版本升级预留口2000V-E设备说明天清多功能安全网关2000V端口配置表：连接口名称类型端口速度协议说明Ports 1to10RJ-451000Base-TEthernet10/100/1000自适应高速以太网接口Ports11to12LC SFP1000Base-SXEthernetSFP 多模光纤接口CONSOLERJ-459600 bpsRS-232 serial通过串行连接线登陆设备串行口管理模式MODEM拨号口2000V设备说明天清多功能安全网关2000

10、V端口配置表：连接口名称类型端口速度协议说明Ports 1to10RJ-451000Base-TEthernet10/100/1000自适应高速以太网接口CONSOLERJ-459600 bpsRS-232 serial通过串行连接线登陆设备串行口管理模式MODEM拨号口400V设备说明天清多功能安全网关400V端口配置表：连接口名称类型端口速度协议说明INTERNAL1 to 4RJ-45100Base-TEthernet交换式 100M以太网接口DMZ 1 to 2RJ-45100Base-TEthernet100M以太网接口WAN 1 to 2RJ-45100Base-TEthernet

11、100M以太网接口CONSOLERJ-459600 bpsRS-232 serial通过串行连接线登陆设备串行口管理模式USB系统版本升级预留口注意：如有端口与硬件不符，以硬件为准。第2章 2启动安置天清多功能安全网关可安置在19英寸标准机架上。它需占据机架中1u 或2u的高度（以实物为准）。天清多功能安全网关也可被独立安装在任何稳定平台上。独立安装需确保在其周围每側留有1.5寸（3.75cm）的空间以保证空气流通和风冷。运行环境 工作温度： 32 至104华氏度(0 至40摄氏度) 保存温度： -13 至158华氏度(-25 至70摄氏度) 湿度： 5 to 95% 非冷凝启动按以下步骤启动

12、天清多功能安全网关: 确认天清多功能安全网关后侧的电源开关处在关闭状态。 将电源线连接到天清多功能安全网关背面的电源接口处。 接通电源。 接通电源开关。 数秒后,液晶屏显示SYSTEM STARING.（系统开始）。 当天清多功能安全网关启动并正常运行后，液晶屏将显示主菜单(main menu)。注意：默认运行模式为地址转换/路由模式天清多功能安全网关指示灯：指示灯状态含义PWR（电源）绿色已通电熄灭已断电网络接口黄色工作电缆连接正确，所连设备已通电闪烁的黄色网络在此接口处于活动状态绿色此接口连接熄灭未建立连接第3章 选择配置方3式系统配置工具可以选择以下两种方法： Web配置模式（推荐，此指

13、南以Web配置为例） 串行口线配置模式 面板控制按钮配置模式出厂默认设置当天清多功能安全网关初始启动后，会在“地址转换/路由模式”下运行。天清多功能安全网关初始启动配置如下表所示：操作模式地址转换/路由模式（默认模式）管理员帐号用户名：密码：AdminFirewall内部网络接口IP：子网掩码192.168.1.99（HTTPS默认管理口）255.255.255.0外部网络接口IP：子网掩码默认网关主DNS服务器辅助DNS服务器192.168.100.99255.255.255.0192.168.100.165.39.139.5365.39.139.63DMZ接口IP：子网掩码10.10.10

14、.1255.255.255.0注意： 默认Web物理管理接口是INTERNAL（内部网络接口）。如果设备物理接口中没有标识为INTERNAL的接口，则为Port1接口。3000V的INTERNAL接口为光纤接口，如果没有环境对INTERNAL接口进行配置，可以通过串行口为Port1接口设置一个IP地址，再通过Web进行管理。 Web管理程序是使用HTTPS协议进行登陆，将电脑连接到INTERNAL接口，电脑IP地址设置为与设备同一网段地址，在IE窗口中输入https:/192.168.1.99后可以进入登陆界面。Web配置模式当初始启动天清多功能安全网关时，可按如下步骤连接到基于web 的管理

15、程序。在基于Web的管理程序中所做的配置修改，无需重启动天清或中断服务即可生效。连接到基于Web的管理程序，您需要: 一台能连接以太网的控制电脑； IE 4.0 及以上版本； 一根交叉电缆或以太网集线器和两根以太网电缆。连接到基于Web的管理程序：1 将与以太网相连的控制电脑的静态ip 地址设定为:192.168.1.X（不可是192.168.1.99），网络掩码255.255.255.0。2 用交叉电缆或以太网集线器及电缆，控制电脑与天清多功能安全网关的内部接口相连。“天清多功能安全网关登录” 页显示。3 在登录页面的用户名中输入admin ，密码输入firewall后按登录按钮。天清Web

16、配置模式如下图所示：串行口线配置模式除了基于Web 的管理程序，对于故障诊断和编写脚本程序，您可使用串行口来安装和设置天清多功能安全网关。在串行口中所做的配置修改，无需重启动防火墙或中断服务即可生效。连接到串行口，您需具备如下： 一台拥有可用的通信端口的电脑；天清多功能安全网关配件盒中的串行口线； 终端模拟软件，如windows 中的超级终端程序。如下图所示：注意：以下步骤描述了如何用windows超级终端程序软件与串行口连接。您可以使用任何一种终端模拟软件。连接串行口：1 用串行口线连接电脑的串行口和天清多功能安全网关控制台端口相连。2 确认天清多功能安全网关的电源已打开。3 运行超级终端程

17、序，输入连接的名称（任意名称），然后选择“确定”。 如下图所示：4 使超级终端程序直接连接到与串行口线连接的电脑端口并选择“确定”。 如下图所示：5 选择“还原为默认值”端口设置，然后选择“确认”。 如下图所示：6 按“确定”键，连接到超级终端配置界面。如下图所示：将出现以下提示： AIO login:第4章 4规划运行模式在天清多功能安全网关配置前，您应先选择它的运行模式。登录天清Web管理界面系统管理设备状态运行模式更改。详细位置如图4-1所示：天清多功能安全网关可以配置两中工作模式： 地址转换/路由模式； 透明模式；注意：天清多功能安全网关不能支持两种模式混合使用。图 4-1在改变运行模

18、式中，您可以选择系统运行模式，单击“OK”系统将调整为您所选运行模式，如图 4-2所示：注意：改变运行模式后，天清多功能安全网关系统大部分配置将自动恢复为出厂设置。 图 4-2第5章 5菜单快速配置天清多功能安全网关Web配置中提供了快速设置向导，可以帮助您快捷完成天清的基本配置。登录Web管理界面进入管理界面后，窗口的右上角，点击“快速设置向导”。如图5-1所示： 图5-1 1、进入简易设置模板后，最先设置的为管理员密码，您也可以选择不修改密码，直接点击“下一步”。如下图所示：注意：管理员密码修改后，Web和串行口登陆密码将共同被修改，如果密码遗忘将导致无法登陆天清多功能安全网关系统，请您牢

19、记修改后的密码。2、INTERNAL接口的配置修改，按照已规划好的内部IP地址对其进行调整，点击“下一步”。如下图所示：3、设置外部接口地址获得方式，如果您的外部接口为静态IP地址，选择“自定义”，点击“下一步”。如果是DHCP或PPPoE，您可以选择相应的方式。如下图所示：4、如果您选择的是“自定义”设置外部接口，请您输入外部端口的相关信息，点击“下一步”。如下图所示：5、如果您的内部IP地址是由DHCP服务器自动分配的，可以启动天清多功能安全网关内含的DHCP服务器，并配置好相关信息，点击“下一步”。如下图所示：6、您如果已有Web、email、IMAP、FTP服务器，可以在内部服务器上“

20、打勾”，并输入IP地址，配置完成后，天清多功能安全网关会将WAN口到INTERNAL的相关IP及相关端口打开，点击“下一步”。如下图所示：如果您的服务器计划放置在DMZ区，此项设置可以跳过，在完成后单独配置。7、病毒网关的设置，推荐采用“中级”，点击“下一步”。如下图所示：8、所有设置完成后，系统将列出配置清单，如有调整可以点击“上一步”进行修改，确认正确后点击“完成”。如下图所示：9、基本设置完成后，系统将弹出祝贺界面，点击“关闭”整个简易设置完成。设置完成后可以查看防火墙策略，防火墙策略中将添加以下规则，如下图所示：第6章 6其它配置配置DMZ如果您要设置DMZ 网，需要改变DMZ接口的I

21、P 地址。按如下步骤用基于Web的管理程序配置DMZ/ha 接口：1 登陆到基于Web的管理程序。2 进入系统管理网络接口DMZ。3 确保接口设置在DMZ模式下。4 根据需要改变IP 地址和子网掩码。5 单击应用。配置系统时间为了有效的安排日程和记录日志，天清多功能安全网关的日期和时间必须精确。您可手动设置时间，或通过配置天清多功能安全网关来自动与网络时间协议服务器(ntp) 同步从而更正时间。第7章 7接入网络接入网络如果在地址转换/路由模式下运行天清多功能安全网关，您的内部网络需设置为将所有internet流通路由到天清多功能安全网关内部接口IP 地址上。对于内部网，需将所有连接到内部网上的电脑和路由器的缺省网关地址改为天清多功能安全网关内部接口的IP地址。对于DMZ网，需将所有连接到DMZ网上的电脑和路由器的缺省网关地址改为天清多功能安全网关 DMZ 接口的IP地址。对于外部网，则路由所有的数据包到天清多功能安全网关的外部接口上。一旦天清多功能安全网关连接好，可通过从内部网的电脑连接到internet来确保其运行是否正常。您应该能连接到任何的internet 地址。