网神SecGate3600防火墙用户手册簿

声明

服务修订：

●本公司保留不预先通知客户而修改本文档所含内容的权利。

有限责任：

●本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或

默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。

●本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿

责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。

版权信息：

●任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司

书面的有效授权。

网神信息技术（北京）股份有限公司

目录

导言、概述 (13)

第一章、基于web管理界面 (14)

1.web管理界面页面 (15)

2.Web管理界面主菜单 (17)

3.使用web管理界面列表 (18)

4.在web管理界面列表中增加过滤器 (19)

4.1 包含数字栏的滤波器 (21)

4.2 包含文本串的滤波器 (21)

5.在web管理界面列表中使用页面控制 (22)

5.1 使用栏设置来控制显示栏 (24)

5.2 使用带有栏设置的过滤器 (25)

6.常用web管理界面任务 (25)

6.1 连接到web管理界面 (26)

6.2 连接到web管理界面 (27)

7.修改当前设定 (28)

7.1 修改您SecGate管理员密码 (29)

7.2 改变web管理界面语言 (29)

7.3 改变您SecGate设备管理路径 (30)

7.4 改变web管理界面空闲运行时间 (31)

7.5 切换VDOMs (31)

8.联系客户支持 (31)

9.退出 (32)

第二章、系统管理 (32)

1. 系统仪表板 (32)

1.1 仪表板概述 (34)

1.2 添加仪表板 (34)

1.3 系统信息 (37)

1.4 设备操作 (45)

1.5 系统资源 (47)

1.6 最多的会话 (49)

1.7 固件管理条例 (53)

1.8 备份您的配置 (54)

1.9 在升级前测试固件 (57)

1.10 升级您的SecGate设备 (61)

1.11 恢复到以前的固件镜像 (65)

1.12 存储您的配置 (71)

使用虚拟域 (74)

2. 系统网络 (80)

2.1 配置接口 (83)

2.2 配置区域 (95)

2.3 配置网络选项 (97)

2.4 配置SecGateDNS服务 (99)

2.5 配置显式网络代理 (107)

3. 系统动态主机设置协议服务器(DHCP) (117)

3.1 SecGate DHCP服务器和中继 (118)

3.2 配置DHCP服务 (119)

3.3查看地址租借 (125)

4.系统配置 (126)

4.1 HA (127)

4.2 简单网络管理协议（SNMP） (141)

4.3 替换信息 (157)

4.4 操作模式和虚拟域管理入口 (166)

5.系统管理 (170)

5.1 管理员 (171)

5.2 管理资料 (189)

5.3 设置 (194)

5.4 SecGateIPv6支持 (199)

6. 系统认证 (207)

6.1 本地证书 (208)

6.2 CA证书 (217)

第三章、路由 (219)

1. 路由静态 (219)

1.1 路由概念 (221)

1.2 如何建立路由表 (221)

1.3 如何做出路由判定 (222)

1.4 多路径路由以及决定最佳路线 (223)

1.5 路线优先 (225)

1.6 黑洞路由 (226)

2. 静态路由 (227)

2.1 使用静态路由 (227)

2.2 默认路由和默认网关 (232)

2.3 添加静态路由至路由表 (235)

3. 等值多路径路由协议（ECMP）路由失败备援及负载均衡 (237)

3.1 ECMP路由同步会话至相同目标IP地址 (240)

3.2 配置溢出或基于使用ECMP (241)

3.3 从CLI中添加权重至静态路由 (251)

4. 策略路由 (254)

5. 路由信息协议（RIP） (262)

5.1 RIP页面 (262)

5.2 RIP网页网络部分 (263)

5.3 RIP网页的接口部分 (264)

5.4 高级RIP选项 (265)

5.5 RIP-启用接口 (268)

6. 开放式最短路径优先（OSPF） (270)

6.1 定义OSPF自主系统—概览 (271)

6.2 基本OSPF设置 (272)

6.3 OSPF页面 (272)

6.4 OSPF页面的区域部分 (273)

6.5 OSPF页面网络部分 (274)

6.6 OSPF页面的接口部分 (275)

6.7 高级OSPF选项 (276)

6.8 OSPF页面高级选项 (276)

6.9 定义OSPF区域 (278)

6.10 OSPF网络 (281)