Hillstone山石网科基础配置手册50

Hillstone山石网科多核安全网关

基础配置手册

version 5.0

目录

第1章设备管理 (1)

设备管理介绍 (1)

终端Console登录 (1)

WebUI方式登录 (1)

恢复出厂设置 (2)

通过CLI方式 (2)

通过WebUI方式 (2)

通过CLR按键方式 (4)

StoneOS版本升级 (4)

通过网络迅速升级StoneOS（TFTP） (4)

通过WebUI方式升级StoneOS (6)

许可证安装 (8)

通过CLI方式安装 (8)

通过WebUI方式安装 (8)

第2章基础上网配置 (10)

基础上网配置介绍 (10)

接口配置 (10)

路由配置 (11)

策略配置 (13)

源NAT配置 (14)

第3章常用功能配置 (16)

常用配置介绍 (16)

PPPoE配置 (16)

DHCP配置 (18)

IP-MAC绑定配置 (20)

端到端IPsec VPN配置 (22)

SCVPN配置 (29)

DNAT配置 (36)

一对一IP映射 (37)

一对一端口映射 (39)

多对多端口映射 (42)

一对多映射（服务器负载均衡） (45)

第4章链路负载均衡 (47)

链路负载均衡介绍 (47)

基于目的路由的负载均衡 (48)

基于源路由的负载均衡 (49)

智能链路负载均衡 (49)

第5章QoS配置 (52)

QoS介绍 (52)

IP QoS配置 (52)

应用QoS配置 (54)

混合QoS配置 (57)

QoS白名单配置 (58)

第6章网络行为控制 (59)

URL过滤（有URL许可证） (59)

配置自定义URL库 (62)

URL过滤（无URL许可证） (63)

网页关键字过滤 (64)

网络聊天控制 (68)

第7章VPN高级配置 (71)

基于USB Key的SCVPN配置 (71)

新建PKI信任域 (71)

配置SCVPN (76)

制作USB Key (77)

使用USB Key方式登录SCVPN (79)

PnPVPN (81)

用户配置 (82)

IKE VPN配置 (83)

隧道接口配置 (87)

路由配置 (88)

策略配置 (89)

PnPVPN客户端配置 (90)

第8章高可靠性 (92)

高可靠性介绍 (92)

高可靠性配置 (93)

关于本手册

手册内容

本手册为Hillstone山石网科多核安全网关的基础配置手册，对Hillstone山石网科多核安全网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的WebUI配置。适用于StoneOS

5.0以及以上版本。具体内容包括：

♦第1章：设备管理。介绍登录方式、StoneOS升级以及许可证安装等。

♦第2章：基础上网配置。介绍接口、路由、策略等基本上网配置。

♦第3章：常用功能配置。介绍PPPoE拨号、动态地址分配DHCP、DNAT等配置。

♦第4章：链路负载均衡。介绍基于目的路由、源路由、策略路由的流量负载配置等。

♦第5章：QoS配置。介绍QoS功能及配置。

♦第6章：网络行为控制配置。介绍URL过滤、网页关键字以及网络聊天控制配置。

♦第7章：VPN高级配置。介绍基于USB Key的SCVPN配置以及PnPVPN配置。

♦第8章：高可靠性。介绍高可靠性（HA）的配置。

手册约定

为方便用户阅读与理解，本手册遵循以下约定：

内容约定

本手册内容约定如下：

♦提示：为用户提供相关参考信息。

♦说明：为用户提供有助于理解内容的说明信息。

♦注意：如果该操作不正确，会导致系统出错。

♦『』：用该方式表示Hillstone设备WebUI界面上的链接、标签或者按钮。例如，“点击『登录』按钮进入Hillstone设备的主页”。

♦< >：用该方式表示WebUI界面上提供的文本信息，包括单选按钮名称、复选框名称、文本框名称、选项名称以及文字描述。例如，“改变MTU值，选中<手动>单选按钮，然后在

文本框中输入合适的值”。

第1章设备管理

设备管理介绍

为方便管理员管理与配置，安全网关支持本地（Console口）与远程（Telnet、SSH、HTTP 以及HTTPS）两种环境配置方法，可以通过CLI和WebUI两种方式进行配置。

终端Console登录

通过Console口，用户可登录安全网关设备的CLI，从而使用命令行对设备进行配置。在计算机上运行终端仿真程序（系统的超级终端、SecureCRT等）建立与安全网关的连接。按照表1配置终端参数：

表1：配置终端参数

参数数值

波特率9600 bit/s

数据位8

奇偶校验无

停止位 1

WebUI方式登录

WebUI是最方便、直观、简单的配置方式，WebUI同时支持http和https两种访问方式。

安全网关的ethernet0/0接口配有默认IP地址192.168.1.1/24，初次使用安全网关时，用户可以通过该接口访问安全网关的WebUI页面。

请按照以下步骤：

1.将管理PC的IP地址设置为与19

2.168.1.1/24同网段的IP地址，并且用网线将管理PC

与安全网关的ethernet0/0接口进行连接。

2.在管理PC的Web浏览器中输入地址“http://192.168.1.1”并按回车键。出现登录页

面如下图所示。