安全隔离网闸功能详细配置 ppt课件

安全隔离网闸功能详细配置
支持Oracle、SQL Server、Sybase、DB2等数据库内、 外网间的数据库数据的同步传输。
Biblioteka Baidu
安全隔离网闸功能详细配置
第一步：是否设置证书、启动服务
安全隔离网闸功能详细配置
第二步：添加客户端任务——数据端口、消息端口
安全隔离网闸功能详细配置
第三步：添加服务端任务——数据端口、消息端口
安全隔离网闸功能详细配置
第三步：添加文件交换——接收任务
安全隔离网闸功能详细配置
第四步：设置内容控制选项
文件名控制 内容黑名单 内容白名单
安全隔离网闸功能详细配置
1、配置本机工作模式、启动后台服务； 2、配置文件交换任务——发送任务、接收任务； 3、配置文件过滤选项；
安全隔离网闸功能详细配置
安全隔离网闸功能详细配置
导入证书后选择生效选项
安全隔离网闸功能详细配置
证书生效
保存配置
安全隔离网闸功能详细配置
在管理主机双击IE浏览器证书，按提示安装， 密码为“hhhhhh”(默认证书密码) 。
安全隔离网闸功能详细配置
网闸与IE证书均导入成功后，在管理主机输入https://网闸 ip:8889，按证书提示点击“确定”。
文件交换服务器 客户端发送端
内：192.168.20.1 外：192.168.10.1 192.168.10.2
网闸客户端
网闸服务端
文件交换服务器 客户端接收端
安全隔离网闸功能详细配置
第一步：是否设置证书、启动服务
安全隔离网闸功能详细配置
第二步：添加文件交换——客户端任务
安全隔离网闸功能详细配置
第六步：启动端服务
启动接收端服务：
启动发送端服务：
安全隔离网闸功能详细配置
1、网闸WEB配置 启动服务、配置客户端和服务端、设置过滤选项；
2、客户端配置 接收端配置：监听端口、接收用户、接收任务、启动服务等； 发送端配置：网闸配置、发送用户、发送任务、启动服务等；
3、测试
安全隔离网闸功能详细配置
安全隔离网闸功能详细配置
若需更新证书管理网闸，则需导入IE新证 书和与之配套的网闸新证书，步骤如下： 1、使用默认证书登录网闸； 2、导入网闸新证书，并启用； 3、导入IE浏览器新证书。
安全隔离网闸功能详细配置
2、在本地计算机文件夹中再选择admin.pem对应网闸中的 管理员证书，点击“导入”。
安全隔离网闸功能详细配置
出现安全警报后点击“是（Y)”就会出现安全隔 离网闸登录页面
XP系统请确认IE浏览器中internet选项->隐私选项->中的阻止弹出窗口选取去掉：如下图
安全隔离网闸功能详细配置
用户名密码为:administrator/administrator
安全隔离网闸功能详细配置
第二步：添加文件交换——服务端任务
安全隔离网闸功能详细配置
第三步：设置内容过滤选项
文件名控制 内容黑名单 内容白名单
安全隔离网闸功能详细配置
第四步：配置接收端客户端 – 设置监听端口、接收用户、接收任务
安全隔离网闸功能详细配置
第五步：配置发送端客户端 – 网闸配置、发送用户、发送任务
安全隔离网闸功能详细配置
安全隔离网闸功能详细配置
© 2007 联想网御
安全隔离网闸功能详细配置
01、登录管理 02、无客户端文件交换 03、有客户端文件交换 04、数据库同步 05、安全浏览 06、FTP访问 07、邮件传输 08、数据库传输 09、定制访问 10、高可靠性 11、消息模块 12、统一用户认证 13、安全通道 14、数据交换
支持各种类型文件在外部网和涉密网之间的安全传输。 传输方式：改名传输、增量传输、发送后删除
10.20.10.100 10.20.10.1
内网文件服务器
192.168.0.100
192.168.0.1
外网文件服务器
安全隔离网闸功能详细配置
第一步：选择工作模式、启动后台服务
安全隔离网闸功能详细配置
第二步：添加文件交换——发送任务
安全隔离网闸功能详细配置
1、登录管理
前期工作 准备工作 管理方式 登录网闸
2、模块介绍
功能概要 WEB配置
客户端配置(如果有) 基本步骤 注意事项
安全隔离网闸功能详细配置
请按装箱清单检查所有配件： 安全隔离网闸 随机光盘 电源线 网线 串口线 安装支架 保修卡
安全隔离网闸功能详细配置
安全隔离网闸功能详细配置
第四步：配置发送端客户端 – 系统配置、通道设置
安全隔离网闸功能详细配置
第四步：配置发送端客户端 – 数据源设置、发送任务设置
安全隔离网闸功能详细配置
第五步：配置接收端客户端 – 系统设置、数据源设置
安全隔离网闸功能详细配置
第五步：配置接收端客户端 – 接收任务设置
安全隔离网闸功能详细配置
1、填写保修回执卡，成为我司永远服务对象。 2、在线服务： 。 3、产品注册，以便将新技术成果及时传递给您！
安全隔离网闸功能详细配置
1、接通电源，听到“滴滴滴”后，启动完毕； 2、选用一带Windows系统PC作为管理主机； 3、使用交叉线，管理网闸。
安全隔离网闸功能详细配置
支持多种管理方式：
串口命令行管理 - 常用于灾难的恢复工作 Web页面管理 ---- 常用于正常管理 SSH远程管理 ---- 常用于管理调试 集中管理 ------- 方便管理
第六步：配置发送端客户端 – 数据源相关操作 依次操作如下：“数据源复位”、“保存数据源配置”、“发送配置到接收端”
安全隔离网闸功能详细配置
第七步：配置发送端客户端 – 任务调度
1、客户端发送端与网闸客户端相连；客户端接收端与网闸服 务端相连；
2、正确填写与对端相连的证书公共名； 3、发送用户与接收用户确定唯一任务； 4、客户端发送端测试连通性确保服务开启； 5、客户端之间任务号、任务名称同侧仅需唯一，无对应关系
要求； 6、不支持透明访问； 6、其他注意事项见相关用户手册；
1、Windows共享目录权限全部放开； 2、除具有标准文本文件格式以外的文件均视为二进制文件； 3、不支持负载均衡,支持双机热备； 4、发送任务号与接收任务号一致，且同侧任务号唯一；
安全隔离网闸功能详细配置
支持各种类型文件在外部网和涉密网之间的安全传输。 传输方式：增量传输、发送后删除
192.168.20.2