联想网御网闸(SIS-3000)配置过程

联想网御网闸（SIS-3000）设备测试报告一、设备管理、拓扑结构i 通过笔记本管理网闸，需要先在笔记本上导入管理证书（光盘一一管理证书文件夹下，密码：hhhhhh ）,管理 IP:10.0.0.200 ，掩码:255.255.255.0。

2、 登录内网：用网线连接内网专用管理口，在 IE 浏览器输入：3、 输入用户名/密码：administrator/administrator （超级用户）或输入：admin/admin123（管理员 用户）。

4、 登录外网：用网线连接外网专用管理口，在IE 浏览器输入：或输入用户名/密码：administrator/administrator （超级用户）或输入：admin/admin123（管理员用户）。

测试拓扑结构:注：网闸的工作模式有两种，普通模式、透明模式。

“访问类别”功能是网闸的主要应用之一，根据外部应用客户端跨网闸访问“目的服务器地址”的不同，分为“透明访问”、“普通访问”两种模式。

两种应用模式具体的比较如下区别透明访问普通访问含义外部客户端，“无视”网闸的存在，直接访 外部客户端通过访问相连网闸地址，再由问网闸另一侧的真实服务器地址；网闸连接真实服务器； 原理区别 两者相同两者相同配置区别1）只需配置网闸客户端任务，无需配置网必须同时配置网闸客户端、服务端任务， 闸服务端任务；且对应任务之间的任务号必须相同；2）客户端添加一条路由，指向网闸；访问目的地址 网闸另一侧的真实服务器地址 与客户端相连一侧的网闸地址 网闸两侧网络 支持支持地址同网段FTP 客户端FTP 服务端网闸客户端 I 网闸服务端网闸两侧网络支持支持地址不同网段双机热备 支持 支持 负载均衡不支持支持硬件架构原理图如下二、网闸主要配置抓图2.1、内网配置抓图:内网陽离交换填坟交换芯片交换芯片I叫信网络仝抉子累统卄艾松剳r jfttr尸笑控制子茶统Leadsec AS I C 芯片内网主机系统〕外网隔涌交揀模块联韻网御安全隔需网闸非口 j 信网络登陆界面登陆首页；*rti碎曲日-n sew* -p卫#卫挺0 3Etti* 叮u"时i导11且际刁E送闾带崎用〈•'，巧：4P-勺訓抽灯P V JL A JL r勺咖士*■ -勺孚处托© ifiCJTH^wtrri 丽—3»Ma内IF魁和迥耳E理轴1納垃疋号■^-3flLjfl-£E!K犊忡嗾衣寻j.0.200.6fed?璋nan jifCfU料用3旳科n柑印•4QaV£H用・KMna««ew iriMb日创冬誓u^W9«B■Mil更改密码（按需求修改）© BTT 7鼠碗.a anm^-北屣舷鼻亏^T«3ft弓jjfljwi•号+ 口IJLBHSiBQ产上呷功任''i H'hrs +"砒只•■*幻扳鼻i m工H＞抚**+$ 3|EiS4 '鼻厚睥山闻t 1・TS晖诃歼+刁左±海査+ j "4Sfts.li；-暉理■ a ^r«昂啟号•号i ^XTErilrr sy^Qj? 4&neha?i 卜生茹* 辺起+a switBMLT 4L>MTr a^iia*4iT i a JR-L/廿F------------------------------------------------------------------------ /J ' iiisintrnt)□IP^RD*«ar(I ^r®ra?i卞•■认口卒!*»*< ■•■■■/ ifc^sa田HKWffiI-E曰妬计H"网口配置（按需求修改）-i E?二j j^-.wa a tinitf-l*、爵电礙T ?)««■■ q瑕戢・o用戶。

研■厲■D 7珂litHl R IB U S口a申奄鬻费♦A IM*卫■£«L*»■.■*«X乂皿口權■蚕・WHS理舌凫・X■Ht7 F]D o审1 WF・Z漳.d'R^K<j IE IM 1 1F/.Z55.E5! ?M n^flQi If序:滋Z 3力'叫*4) Ur wrtre X孑］/ 耳■曹■•冲■- ■ fl/lJI WT1U l_■ [SJci |V21 *t»心—tift a ijjpLM 粉配置网闸内侧任务，并启动服务（按需求修改）添加网闸内侧任务，如下图：若是【普通访问】，则任务 号与服务端任务号一致、若选择【普通访问】，网闸内、外两侧均需配 置；若选择【透明访问】，仅需配置网闸内侧。

源地址为FTP 客户端地址，可选择any , 亦可自定义范围；但若为【透明访 问】，则与目的地址不能同时选择any 。

念音迺谊冃o 逶明访何:Ba]03fi2000：；192.163.20.1C1.-6553S )CW 认搭如：LZOQJS?QOO ：30L^」•腥轄■荚呈tcp_any *生为时段国”源端口米用 默认值即可 若是【普通访问】，该地址为内侧网 口地址【192.168.20.1】；若是【透明 访问】，该地址为FTP 服务器地址对象 【ftpsvr_ 192.168.10.2】。

目的端口 【21】(1-65535)服务类型可选【tcp_any 】；亦可 选【ftp 】，但目的端口可不填。

:[?* ]T I^L ： -"J =觀左全慣丘 口甚主||:宜◎鸭聶 ・曲JtH 中占自 T 耳.护无棗棒 ” S 花我充軒 ]■ iXi ft:皿価新韓I 1 上回呵】Q v|丽肆启动服务，如下图 ■ .1疋申弭2.2外网配置抓图: 登陆界面 登陆首页豳嗣心：IHHE1□柬事 Off 宙眸可* ^^jst+^s "jatsfeji ■ i X*5Ul -LjF qms 呻 r '「.FJId ■► ' j rrriJ S + ■ raniMi * g 田映 m 焙妊 ■，x j TlM^fr □申TV ：・ 4*<unkH*Li»ea£«豳&得1MFW 丽亦粉EX ZE-XM-3E2. 肖*号J. D L 初血DIk 畑名樺 n«tt国6"舉时曲审吕总(in£l)WQfil#CJtVTTa *ria *«>HUD A 口Fm J ^.^D .DO住里Fkr 4 14 <ffi N T«tO»p iBlui Itvi tl SaLa^"；De D/UifYM l< 罰 OB" 4uvdilfw| 1^15^=9 >H±i I'J^wlAD lrc« = LD. □.□. £_>4 kjiDi^="l -£^11 kJ'4. C I'l^p^LLblv.■•if i M S'l U 1■创J ；* R H PI lrVl+3 d<il ：*-'2l)r "(K更改密码（按需求修改）e 切^liAVX IJ Ftfi-'S*与萼越祭 7皆鮭a 口g®3M 'j 阴 JW □凹艮它百 d 停a曲+ji pjjtwrn -11IUJW + 洛陆暫 ± g 伴丸ft + "j£'E*[dr ■ *0炖+ Sitt^ + J .i nttirs ” ：u 主知IBi itin! Is ：住曲：T UM 于也海农幽!5盘理< 244-It >「卓年t?時4疔*出巴丹怙i<>jiJslj^«r i^tre 7・廿3曲<*砂旧空苯计豪£豪苦虚Di4--U jr 1KJTSi ■寻JV 护 BiaE^a-ctt lA^friwt Axpleier#1娥&吓 i iliBtDKXTW) 1 ）個汗口心 » EJ4-| r <5 ■旳*品询刊缰普1> “.Hik 口奋 ]轲■号宜31叵 iczreiIT 肚毎禅寻* 匝日珈询E 崔 M' « 网口配置（按需求修改） ■ L j <ifFS•:汕制』-J 卜；刊至鬥虽配百》凉塞设奋MIUWIIOEM ia««>£7(11*1”FG■5 口X磧FaPLD □ □ zyw.m 13 ■ £砂_L/1器|開1引春昌盪。

r«aui1/ M/Fwtflni»7FB¥ Xd.' --A-［』/、■>11 ._^j■■x siffnn in*3i j - JJ 画毎，■ |芮 zJ >i&配置网闸外侧任务，并启动服务（按需求修改） 添加网闸外侧任务，仅对普通访问有效，如下图：任务号与客户端任务号一致 服务器地址为真实FTP 服务器地址【192.168.10.2-TH^-52-旬安全遇话3荃出配昔户端•堺抗取舌设登 ” 0怒5宜揑 春旳扛dJi-frU启动服务，同上。

三、配置测试针对普通访问，访问时如下图L T服务器端 口【21】J 1(R^3^httDa±//in.q, ：aB99 - JE 爵瑞代J£护■恵三同口廿|1曲“站"山" »把站jtC3_ZZl.y 禺弗療匡祇［流出网口 IP 指：作为发起方, $数据包应从哪个网口流出服务类型可选【tcp_any 】；亦可 选【ftp 】，但目的端口可不填。

W尙阳'1页跳转到|匚页色誓页 山 *行肾针对透明访问，访问时如下图Z C: \ VXBDOW3\sjFst GM32\cMd. e^c 一 f±p 1U2. 16H. 1U. 2 53@i Hol: log-r^ed in - La31 in £a.±led » by221 Goodhue T透明访问模式下该地 址为真实 FTP 服务器地址 x|I-C ： xDocunc nts and Sc tt ijngrs t; p Connected to 192.1G8.10.2.*20i Geru -U FTP Seruer .3 For WinSock re^dy.- User- <192-1G0.1B.2：(name > > ：□ 31 User oavne o knyneed. Pfltss w 口 Fd. •K3W Usei* lugyed in. . *tp> div20(3 PORT Commanid succesrsFul« UL50 Open ing* i'll —i*w — ai'w ~i*u —i*w — plrvj —I'w —j*w — 1V2 - JLbB .10.2 Hrw —i*w —rw — -i*w —i*w —J *W — A£CTI made 1 1 1 1 1 1 UlSGl* VASCl* complete ■test透明访问模式下，格式为: 用户名 data eannec t ion £o n* Zblni/ls = Q 0 0 240 74 1H2¥ Ql'QUp QTl*OUp £fl*OUp 9*1*0 up S (i*oup §ri*oupJan Jan Jan Jun Jun Jun 1孕 1919 3B 3^ 13=52 13=52 13=55 2006 乂妣& Frw —rw —r-w — pg 乐 Transfer -〜” ^t P ：收至ij 391 字节.用时 0.01SeGond& 2G .07MbLFtesZ3cc . f tp> 賈明 .t.u 说 7必下下 -设备外网端的配置导入、导出 笊 ^.^Kr gRW 岀 卩与人轴1 *十曰宦畀” "i日志审计|总 口盜盅gsl w z 芒 s s s s./J V N r f y y07勺划分济y岁旳s叶 E |i ・*A MBIT [ * r.n ・^vi 肚丄saLiwo 询首 IKJ *isma80L(VQh«4 呎:J S m■9LiWD3jC4 14 31 StRLl ：J[]2k<]« ：< 21 5LfM W L MWI II .O *nw30L(U4Kr4i ci £S 轴 ・■.BL 蛇Qj 夙I* II life $1fBV JDLE/DJuOt C4 LS 31»IUD3^44 11 41 EI4ne眈郭& ； 1卽卓V d pg 匕阿;r flint s0 Hi ■ ' ip ■，匚p 』r ・Tv 窘刊4»■«.•= U/C >.• D« 1 > >S I j"h 4 “也”电丛.换 航屯I -ifrf^j-sr1=1® 1 <-^wa.t= cl2 ■! ；4.：r-.]fi ・即』*2 加叫：巧'Zr i?/n -iKlo5*yp<=EO5 pre «<-i=mcl « irv=^■:d 5'3tlc36^ I 6(HI 監 般.I .专”偈取H M .- 4 3-l:X2-:5E :H ・xa t _^-BX>- d*VL -£-3 丄= 口・口.丿匸”541卫即初*班 Mhb 靳 ■■讣♦—芦专比上Iflrl K 】爾I 4Kfl. I 5 ^■■rT]5E] r^tir-el^st时・ 4 i4^3 -r1.31^1 I«H* ■科*> JkLer- .i |即[ss'MML € ■<!-£□■ h fl A 上■产riPXS JM I 吕*l ・r 4 34：-^=：：^ H R * ><p Z WTKJ»I .*=-SCH I ：>/T :/0<"职n*話r ； pt4i.^« 土二峙理口1 许h " i 隘 】酬.1“&d*^m -U. L 5 4p ・ir*i ・Jm ivv*x!：" cl >IA *• - i * <'■ H-fc ■ •邛 可卄* M*L «T j 4*1*■■114.l^F i>TF*-：30T pr !«■•■■ 4r ■ d ■ J:*v=ir<i SI « i«=!{*£ J 誉 1 &■萌 厠JI <f 4|>ir 4i|Hl "阳Utt 斗 H ：]C-：5[ Mrt^tp TCPJJ-1 •・ 5tVLd--3 鼎 1*-工口2『皿⑴ Lv0y^T ：3l> pri4 4=wid«川举乍删| 4d«=IKZ J0fl. I 5 如曰列筈i ii>r 4 雹FlftiHI 莫 i 业・H. Z3 E b ±Lhr. «ptfs1"KI b14,芒 H V9_ H E 详用 ■W 齿如L*1i "3 <■#"七i ■■昨曲小即 wpr -*1=201 i l!・ 4 14iMn9l H I K I * ■利1 ti ft3(15 pit L 4* 匕x>LU;Rr tatOF c^]1^ 3E£ I C4-rlflE - 4 *■亍牲、■■第肩H M - 4 13:41:?E :N ・ 吐叫JAL^^DIDyEO.iDtUflnwiMSht«4M1WEUB tvlW 9M I «弓11. | Qi 鼻厂亦陶iK 的 □注意：1透明访问时，需配置默认网关或添加静态路由，详见FTP （说明手册）访问的“配置步骤”第4 步。