TPN-2G全網(wǎng)行為管理網(wǎng)關用戶手冊-XXXX0212

1、TPN-2G全網(wǎng)行為管理網(wǎng)關用戶手冊V6.12011年年1月關于本手冊冊版權聲明上海安達通通信息安安全技術術股份有有限公司司版權所所有，保保留一切切權力。本本文件中中出現(xiàn)的的任何文文字敘述述、插圖圖、照片片、方法法、過程程等內(nèi)容容，除另另有特別別注明，版版權均屬屬上海安安達通信信息安全全技術股股份有限限公司（以以下簡安安達通）所所有，受受到有關關產(chǎn)權及及版權法法保護。未未經(jīng)安達達通書面面許可不不得擅自自拷貝、傳傳播、復復制、泄泄露或復復寫本文文檔的全全部或部部分內(nèi)容容。技術支持如果您購買買了TPPN-22G產(chǎn)品品，或者者你需要要詢問相相關產(chǎn)品品的信息息，您可可以致電電本公司司4000-8880

2、-112333或0221-55169970770。若您通過代代理商或或集成商商購買了了TPNN-2GG產(chǎn)品，您您也可以以和銷售售商聯(lián)系系獲得技技術支持持服務或或產(chǎn)品保保修。你還可以在在網(wǎng)上查查詢安達達通所提提供的各各種產(chǎn)品品和服務務，網(wǎng)址址是：hhttpp:/wwww.addtseec.ccom。閱讀對象需要閱讀本本手冊的的人員應應該是管管理TPPN的網(wǎng)網(wǎng)絡管理理員，必必須具備備網(wǎng)絡方方面有關關TCPP/IPP、網(wǎng)絡絡規(guī)劃和和管理、域域名系統(tǒng)統(tǒng)、郵件件系統(tǒng)以以及Liinuxx操作系系統(tǒng)的基基礎知識識，并有有相關方方面的實實際工作作經(jīng)驗。如果你是TTPN-2G的的管理員員，你必必須對所所管理網(wǎng)網(wǎng)

3、絡的路路由、IIP網(wǎng)段段劃分、網(wǎng)網(wǎng)絡所提提供的服服務、以以及網(wǎng)絡絡出口設設置和方方式等非非常熟悉悉。目錄TOC o 1-3 h z u HYPERLINK l _Toc285267441 關于本手冊冊 PAGEREF _Toc285267441 h 2 HYPERLINK l _Toc285267442 版權聲明 PAGEREF _Toc285267442 h 2 HYPERLINK l _Toc285267443 技術支持 PAGEREF _Toc285267443 h 2 HYPERLINK l _Toc285267444 閱讀對象 PAGEREF _Toc285267444 h 2 HY

4、PERLINK l _Toc285267445 1.概述述 PAGEREF _Toc285267445 h 6 HYPERLINK l _Toc285267446 1.1.產(chǎn)品硬硬件 PAGEREF _Toc285267446 h 6 HYPERLINK l _Toc285267447 1.2.工作模模式 PAGEREF _Toc285267447 h 6 HYPERLINK l _Toc285267448 1.3.功能簡簡介 PAGEREF _Toc285267448 h 8 HYPERLINK l _Toc285267449 2.管理理員登錄錄 PAGEREF _Toc285267449

5、h 9 HYPERLINK l _Toc285267450 2.1.從網(wǎng)口口登錄 PAGEREF _Toc285267450 h 9 HYPERLINK l _Toc285267451 2.2.從串口口登錄 PAGEREF _Toc285267451 h 9 HYPERLINK l _Toc285267452 2.3.忘記密密碼 PAGEREF _Toc285267452 h 10 HYPERLINK l _Toc285267453 3.系統(tǒng)統(tǒng)管理 PAGEREF _Toc285267453 h 11 HYPERLINK l _Toc285267454 3.1.系統(tǒng)狀狀態(tài) PAGEREF _T

6、oc285267454 h 11 HYPERLINK l _Toc285267455 3.2.設備信信息 PAGEREF _Toc285267455 h 12 HYPERLINK l _Toc285267456 3.3.系統(tǒng)時時間 PAGEREF _Toc285267456 h 12 HYPERLINK l _Toc285267457 3.4.管理員員 PAGEREF _Toc285267457 h 13 HYPERLINK l _Toc285267458 3.5.導入/導出配配置 PAGEREF _Toc285267458 h 15 HYPERLINK l _Toc285267459 3.6

7、.恢復出出廠配置置 PAGEREF _Toc285267459 h 16 HYPERLINK l _Toc285267460 3.7.關機/重啟 PAGEREF _Toc285267460 h 17 HYPERLINK l _Toc285267461 3.8.系統(tǒng)升升級 PAGEREF _Toc285267461 h 18 HYPERLINK l _Toc285267462 3.9.Liccensse管理理 PAGEREF _Toc285267462 h 18 HYPERLINK l _Toc285267463 3.10.集中管管理 PAGEREF _Toc285267463 h 19 HYP

8、ERLINK l _Toc285267464 3.11.系統(tǒng)日日志 PAGEREF _Toc285267464 h 20 HYPERLINK l _Toc285267465 3.12.威脅報報告 PAGEREF _Toc285267465 h 20 HYPERLINK l _Toc285267466 4.網(wǎng)絡絡配置 PAGEREF _Toc285267466 h 21 HYPERLINK l _Toc285267467 4.1.工作模模式 PAGEREF _Toc285267467 h 21 HYPERLINK l _Toc285267468 4.2.網(wǎng)口配配置 PAGEREF _Toc285

9、267468 h 22 HYPERLINK l _Toc285267469 4.3.端口配配置 PAGEREF _Toc285267469 h 24 HYPERLINK l _Toc285267470 4.4.DNSS配置 PAGEREF _Toc285267470 h 25 HYPERLINK l _Toc285267471 4.5.DDNNS配置置 PAGEREF _Toc285267471 h 25 HYPERLINK l _Toc285267472 4.6.VLAAN TTRUNNK PAGEREF _Toc285267472 h 26 HYPERLINK l _Toc28526747

10、3 4.6.11.基本配配置 PAGEREF _Toc285267473 h 26 HYPERLINK l _Toc285267474 4.6.22.子接口口 PAGEREF _Toc285267474 h 27 HYPERLINK l _Toc285267475 4.7.靜態(tài)路路由配置置 PAGEREF _Toc285267475 h 28 HYPERLINK l _Toc285267476 4.8.防火墻墻配置 PAGEREF _Toc285267476 h 28 HYPERLINK l _Toc285267477 4.8.11.包過濾濾規(guī)則 PAGEREF _Toc285267477 h

11、 28 HYPERLINK l _Toc285267478 4.8.22.鏈路配配置 PAGEREF _Toc285267478 h 29 HYPERLINK l _Toc285267479 4.8.33.NATT映射 PAGEREF _Toc285267479 h 30 HYPERLINK l _Toc285267480 4.8.44.NATT端口映映射 PAGEREF _Toc285267480 h 31 HYPERLINK l _Toc285267481 5.策略略管理 PAGEREF _Toc285267481 h 33 HYPERLINK l _Toc285267482 5.1.網(wǎng)段

12、認認證 PAGEREF _Toc285267482 h 33 HYPERLINK l _Toc285267483 5.2.認證服服務器 PAGEREF _Toc285267483 h 34 HYPERLINK l _Toc285267484 5.3.對象管管理 PAGEREF _Toc285267484 h 35 HYPERLINK l _Toc285267485 5.3.11.時間對對象 PAGEREF _Toc285267485 h 35 HYPERLINK l _Toc285267486 5.3.22.網(wǎng)站分分類對象象 PAGEREF _Toc285267486 h 35 HYPERLI

13、NK l _Toc285267487 5.4.應用控控制 PAGEREF _Toc285267487 h 37 HYPERLINK l _Toc285267488 5.5.內(nèi)容過過濾 PAGEREF _Toc285267488 h 38 HYPERLINK l _Toc285267489 5.6.網(wǎng)址控控制 PAGEREF _Toc285267489 h 39 HYPERLINK l _Toc285267490 5.6.11.網(wǎng)址庫庫策略 PAGEREF _Toc285267490 h 39 HYPERLINK l _Toc285267491 5.6.22.網(wǎng)頁搜搜索策略略 PAGEREF _

14、Toc285267491 h 40 HYPERLINK l _Toc285267492 5.7.應用審審計 PAGEREF _Toc285267492 h 41 HYPERLINK l _Toc285267493 5.8.流量控控制 PAGEREF _Toc285267493 h 44 HYPERLINK l _Toc285267494 5.8.11.帶寬通通道對象象 PAGEREF _Toc285267494 h 44 HYPERLINK l _Toc285267495 5.8.22.應用流流控 PAGEREF _Toc285267495 h 45 HYPERLINK l _Toc28526

15、7496 5.8.33.用戶流流控策略略 PAGEREF _Toc285267496 h 46 HYPERLINK l _Toc285267497 5.9.主機策策略 PAGEREF _Toc285267497 h 47 HYPERLINK l _Toc285267498 5.9.11.主機風風險評估估等級 PAGEREF _Toc285267498 h 47 HYPERLINK l _Toc285267499 5.9.22.進程庫庫管理 PAGEREF _Toc285267499 h 55 HYPERLINK l _Toc285267500 5.9.33.非法外外聯(lián) PAGEREF _Toc

16、285267500 h 56 HYPERLINK l _Toc285267501 5.9.44.補丁更更新 PAGEREF _Toc285267501 h 57 HYPERLINK l _Toc285267502 5.9.55.虛擬VLLAN PAGEREF _Toc285267502 h 59 HYPERLINK l _Toc285267503 5.9.66.全局配配置 PAGEREF _Toc285267503 h 61 HYPERLINK l _Toc285267504 5.10.策略的的引用和和優(yōu)先級級 PAGEREF _Toc285267504 h 62 HYPERLINK l _T

17、oc285267505 5.10.1.策略的的引用 PAGEREF _Toc285267505 h 62 HYPERLINK l _Toc285267506 5.10.2.策略優(yōu)優(yōu)先級 PAGEREF _Toc285267506 h 63 HYPERLINK l _Toc285267507 6.用戶戶管理 PAGEREF _Toc285267507 h 64 HYPERLINK l _Toc285267508 6.1.組織結結構 PAGEREF _Toc285267508 h 64 HYPERLINK l _Toc285267509 6.1.11.添加部部門 PAGEREF _Toc28526

18、7509 h 64 HYPERLINK l _Toc285267510 6.1.22.添加用用戶 PAGEREF _Toc285267510 h 65 HYPERLINK l _Toc285267511 6.1.33.用戶屬屬性 PAGEREF _Toc285267511 h 66 HYPERLINK l _Toc285267512 6.2.禁用用用戶 PAGEREF _Toc285267512 h 68 HYPERLINK l _Toc285267513 7.系統(tǒng)統(tǒng)監(jiān)控 PAGEREF _Toc285267513 h 70 HYPERLINK l _Toc285267514 7.1.網(wǎng)絡概概

19、況 PAGEREF _Toc285267514 h 70 HYPERLINK l _Toc285267515 7.2.上網(wǎng)監(jiān)監(jiān)控 PAGEREF _Toc285267515 h 70 HYPERLINK l _Toc285267516 7.2.11.在線用用戶 PAGEREF _Toc285267516 h 71 HYPERLINK l _Toc285267517 7.2.22.應用監(jiān)監(jiān)控 PAGEREF _Toc285267517 h 72 HYPERLINK l _Toc285267518 7.2.33.網(wǎng)站訪訪問 PAGEREF _Toc285267518 h 72 HYPERLINK

20、l _Toc285267519 7.2.44.搜索引引擎 PAGEREF _Toc285267519 h 73 HYPERLINK l _Toc285267520 7.2.55.論壇發(fā)發(fā)貼 PAGEREF _Toc285267520 h 73 HYPERLINK l _Toc285267521 7.2.66.郵件收收發(fā) PAGEREF _Toc285267521 h 74 HYPERLINK l _Toc285267522 7.2.77.即時通通信 PAGEREF _Toc285267522 h 75 HYPERLINK l _Toc285267523 7.2.88.當前阻阻斷 PAGEREF

21、 _Toc285267523 h 75 HYPERLINK l _Toc285267524 7.3.流量監(jiān)監(jiān)控 PAGEREF _Toc285267524 h 76 HYPERLINK l _Toc285267525 7.3.11.用戶流流量監(jiān)控控 PAGEREF _Toc285267525 h 76 HYPERLINK l _Toc285267526 7.3.22.應用流流量監(jiān)控控 PAGEREF _Toc285267526 h 76 HYPERLINK l _Toc285267527 7.4.歷史信信息 PAGEREF _Toc285267527 h 77 HYPERLINK l _Toc

22、285267528 7.4.11.上下線線日志 PAGEREF _Toc285267528 h 77 HYPERLINK l _Toc285267529 7.4.22.應用日日志 PAGEREF _Toc285267529 h 78 HYPERLINK l _Toc285267530 7.4.33.網(wǎng)站日日志 PAGEREF _Toc285267530 h 78 HYPERLINK l _Toc285267531 7.4.44.搜索引引擎日志志 PAGEREF _Toc285267531 h 79 HYPERLINK l _Toc285267532 7.4.55.論壇發(fā)發(fā)貼日志志 PAGERE

23、F _Toc285267532 h 80 HYPERLINK l _Toc285267533 7.4.66.郵件收收發(fā)日志志 PAGEREF _Toc285267533 h 81 HYPERLINK l _Toc285267534 7.4.77.即時通通信日志志 PAGEREF _Toc285267534 h 82 HYPERLINK l _Toc285267535 7.4.88.阻斷日日志 PAGEREF _Toc285267535 h 83 HYPERLINK l _Toc285267536 8.統(tǒng)計計和報告告 PAGEREF _Toc285267536 h 85 HYPERLINK l

24、_Toc285267537 8.1.統(tǒng)計 PAGEREF _Toc285267537 h 85 HYPERLINK l _Toc285267538 8.1.11.用戶統(tǒng)統(tǒng)計 PAGEREF _Toc285267538 h 85 HYPERLINK l _Toc285267539 8.1.22.網(wǎng)站訪訪問統(tǒng)計計 PAGEREF _Toc285267539 h 86 HYPERLINK l _Toc285267540 8.1.33.搜索引引擎統(tǒng)計計 PAGEREF _Toc285267540 h 87 HYPERLINK l _Toc285267541 8.1.44.郵件收收發(fā)統(tǒng)計計 PAGERE

25、F _Toc285267541 h 88 HYPERLINK l _Toc285267542 8.1.55.即時通通信統(tǒng)計計 PAGEREF _Toc285267542 h 90 HYPERLINK l _Toc285267543 8.1.66.論壇發(fā)發(fā)貼統(tǒng)計計 PAGEREF _Toc285267543 h 91 HYPERLINK l _Toc285267544 8.1.77.上網(wǎng)時時長統(tǒng)計計 PAGEREF _Toc285267544 h 92 HYPERLINK l _Toc285267545 8.1.88.文件審審計統(tǒng)計計 PAGEREF _Toc285267545 h 93 HYP

26、ERLINK l _Toc285267546 8.2.報告 PAGEREF _Toc285267546 h 94 HYPERLINK l _Toc285267547 8.2.11.上網(wǎng)排排名報告告 PAGEREF _Toc285267547 h 94 HYPERLINK l _Toc285267548 8.2.22.流量走走勢報告告 PAGEREF _Toc285267548 h 96 HYPERLINK l _Toc285267549 8.2.33.用戶排排名報告告 PAGEREF _Toc285267549 h 98 HYPERLINK l _Toc285267550 8.2.44.網(wǎng)站訪

27、訪問走勢勢報告 PAGEREF _Toc285267550 h 99 HYPERLINK l _Toc285267551 8.2.55.上網(wǎng)時時長排名名報告 PAGEREF _Toc285267551 h 1000 HYPERLINK l _Toc285267552 8.2.66.日志數(shù)數(shù)量走勢勢報告 PAGEREF _Toc285267552 h 1011 HYPERLINK l _Toc285267553 9.常見見故障處處理 PAGEREF _Toc285267553 h 1022概述產(chǎn)品硬件以T2200為例，設設備正面面如下所所示：各接口說明明如下：網(wǎng)口：分為LANN，WAAN，EEX

28、T00，EXXT1，可可以根據(jù)據(jù)具體網(wǎng)網(wǎng)絡環(huán)境境和用戶戶要求使使用這些些網(wǎng)絡接接口。在在某些硬硬件平臺臺上帶一一組硬件件byppasss功能（參參考具體體的產(chǎn)品品參數(shù)）。COM1：通過超級終終端連接接，可以以提供系系統(tǒng)管理理員登錄錄，設置置波特率率(96600)COM2：雙機熱備接接口。設備背面面如下所所示：工作模式可以工作在在三種典典型的模模式下：路由模式路由模式下下TPNN作為一一個三層層設備工工作，通通常部署署在內(nèi)外外網(wǎng)的邊邊界，提提供路由由、地址址轉換（NNAT）和和防火墻墻的功能能；路由模式的的典型示示意圖如如下：網(wǎng)橋模式安全網(wǎng)關作作為一個個透明網(wǎng)網(wǎng)橋工作作在二層層，使用用網(wǎng)橋模模式

29、可以以不改變變用戶原原有的網(wǎng)網(wǎng)絡結構構和地址址規(guī)劃，并并且能使使非IPP的其他他協(xié)議透透過安全全網(wǎng)關；網(wǎng)橋模式分分為單網(wǎng)網(wǎng)橋和雙雙網(wǎng)橋兩兩種方式式，TPPN網(wǎng)關關最多支支持2組組網(wǎng)橋；網(wǎng)橋模式的的典型示示意圖如如下： 旁路模式式安全網(wǎng)關作作為一臺臺網(wǎng)絡行行為審計計設備接接入網(wǎng)絡絡，通常常接入核核心交換換機的監(jiān)監(jiān)聽口；旁路模式下下安全網(wǎng)網(wǎng)關可以以對流經(jīng)經(jīng)設備監(jiān)監(jiān)聽口的的數(shù)據(jù)進進行監(jiān)控控、審計計。旁路模式的的典型示示意圖如如下：功能簡介全網(wǎng)行為管管理TPPN-22G系統(tǒng)統(tǒng)將上網(wǎng)網(wǎng)行為管管理、內(nèi)內(nèi)網(wǎng)安全全管理、主機安全全管理融融為一體體，借助助處于網(wǎng)網(wǎng)絡邊界界位置的的TPNN-2GG安全網(wǎng)網(wǎng)關和安安

30、裝在每每臺主機機上的“主機威威脅引擎擎”的聯(lián)動動防御，將將“本地地局域網(wǎng)網(wǎng)遠地地局域網(wǎng)網(wǎng)移動動接入節(jié)節(jié)點”的的資源和和安全策策略進行行統(tǒng)一管管理，一一體化解解決互聯(lián)聯(lián)網(wǎng)訪問問行為、內(nèi)內(nèi)網(wǎng)安全全行為、主主機安全全行為的的統(tǒng)一管管理問題題，確保保用戶網(wǎng)網(wǎng)絡平臺臺的可信、可可控、可可管。全網(wǎng)行為管管理TPPN-22G系統(tǒng)統(tǒng)在功能能上，主主要分為為兩大塊塊：“網(wǎng)網(wǎng)絡行為為管理”和“主機行為管理”。較之當下流行的“上網(wǎng)行為管理”系統(tǒng)，它不僅能夠管控互聯(lián)網(wǎng)的訪問行為，而且能夠管控內(nèi)網(wǎng)以及主機的安全行為，具有更全面的管控能力、更新的管理粒度和更高的性價比。與安達通第第一代TTPN產(chǎn)產(chǎn)品相比比，TPPN-22

31、G的功功能更加加豐富，性性能更加加強大，部部署方式式更加靈靈活。TTPN-2G安安全網(wǎng)關關可獨立立作為上上網(wǎng)行為為管理網(wǎng)網(wǎng)關使用用；如部部署TPPN客戶戶端，即即可實現(xiàn)現(xiàn)網(wǎng)關和和客戶端端的聯(lián)動動；管理員登錄錄從網(wǎng)口登錄錄可以通過瀏瀏覽器從從任一網(wǎng)網(wǎng)關接口口登錄，TPN-2G網(wǎng)關的缺省配置如下：LAN口IIP地址址：1992.1168.1.11，掩碼：2555.2555.2255.0缺省管理端端口：880800缺省管理員員帳號：rooot缺省管理員員密碼：chaangeeit可在瀏覽器器欄輸入入: HYPERLINK :8080 hhttpp:/1922.1668.11.1:80880進行行管理

32、員員界面登登錄。從串口登錄錄一般情況下下管理員員從網(wǎng)口口進行登登錄管理理，只有在特特殊條件件下需要要從串口口登錄進進行管理理，如：忘記網(wǎng)關IIP地址址；忘記管理員員密碼；從串口登錄錄只能進進入設備備的Shhelll模式（即即所謂的的后臺命命令模式式），在在Sheell模模式下可可以執(zhí)行行Linnux的的命令。進入Sheell需需要把電電腦的CCOM口口連接到到TPNN設備的的COMM1，并并且把波波特率設設置為996000。Shelll常用命命令如下下：命令說明Ifconnfigg查看網(wǎng)絡接接口狀態(tài)態(tài)Routee查看路由表表Ps查看任務狀狀態(tài) 注意：進入入Sheell模模式的具具體操作作請咨詢

33、詢ADTT技術人人員或經(jīng)經(jīng)銷商工工程師。忘記密碼如果忘記了了管理員員密碼，需需要進入入設備的的sheell模模式（即即所謂的的后臺命命令模式式），在在Sheell模式下可以以通過執(zhí)執(zhí)行Liinuxx命令來來恢復密密碼。注意：進入入Sheell模模式恢復復密碼的的具體操操作請咨咨詢ADDT技術術人員或或經(jīng)銷商商工程師師。系統(tǒng)管理系統(tǒng)狀態(tài)在系統(tǒng)狀態(tài)態(tài)下，可可以看到到TPNN-2GG安全網(wǎng)網(wǎng)關的基基本信息息和設備備流量的的分布柱柱狀圖，如如下圖所所示：基本信息包包括如下下內(nèi)容：資源使用CPU利用用率內(nèi)存利用率率硬盤利用率率連接數(shù)網(wǎng)關基本信信息網(wǎng)關名稱工作模式軟件版本客戶端版本本進程庫版本本Licen

34、nse信信息序列號硬件版本用戶數(shù)授權模塊類型設備信息在“設備信信息”下下可以查查看和編編輯網(wǎng)關關的名稱稱、所有有者、管管理員、郵郵件地址址和聯(lián)系系方法。如下圖所示：點擊“修改改”按鈕鈕，可以以修改上上述信息息，如下下圖所示示：系統(tǒng)時間在“系統(tǒng)時時間”下下可以查查看和修修改TPPN網(wǎng)關關當前日日期和時時間。如如下圖所所示：修改時間和和日期有有兩種方方式：直直接修改改、與本本機同步步（即把把本電腦腦上的時時間和日日期設置置到TPPN-2G網(wǎng)網(wǎng)關上去去）。只只要選擇擇相應的的方式，點點擊確定定按鈕即即可。管理員在“管理員員”選項下下，可以以添加超超級管理理員、設設備操作作員、審審計員、部部門管理理員

35、帳號號，和修改已有有管理員員的密碼碼。如下下圖所示示：超級管理員員超級管理員員具有最最高權限限，具有有配置或或修改安安全網(wǎng)關關所有配置置信息的的權限，并并具備查看看“系統(tǒng)監(jiān)控控”、“統(tǒng)統(tǒng)計”和和生成“報報告”的的權限?？梢酝ㄟ^點點擊“添添加”按按鈕或“修修改”按按鈕來添添加超級級管理員員帳號和和修改已已有超級級管理員碼，如下下圖所示示： 設備操作員員設備操作員員具有“系系統(tǒng)管理理”、“網(wǎng)網(wǎng)絡配置置”、“策策略管理理”和“用用戶管理理”的權權限，不不具備“系統(tǒng)監(jiān)監(jiān)控”、“統(tǒng)統(tǒng)計”和和“報告告”的權權限。可以通過點點擊“添添加”按按鈕或“修修改”按按鈕來添添加設備備操作員員帳號和和修改已已有操作作

36、員密碼，如下圖圖所示： 審計員審計員具有有查看“系系統(tǒng)監(jiān)控控”、“統(tǒng)統(tǒng)計”和和生成報報告的權權限，不不具備設設備的配配置權限限?？梢酝ㄟ^點點擊“添添加”按按鈕或“修修改”按按鈕來添添加審計計員帳號號和修改改已有審審計員密密碼，如如下圖所所示：部門管理員員部門管理員員具有管管理本部部門用戶戶的權限限和監(jiān)控控本部門門用戶網(wǎng)網(wǎng)絡行為為的權限限，不具具備設備備的配置權限限?？梢酝ㄟ^點點擊“添添加”按按鈕或“修修改”按按鈕來添添加部門門管理員員帳號和和修改已已有部門門管理員密碼。添添加部門門管理員員時，需需要選定定該管理理員管理理的部門門。如下下圖所示示：導入/導出出配置在“導入/導出配配置”選選項下，

37、可以將系統(tǒng)的配置文件導出和導出。如下圖所示：導入配置的的步驟如如下：選擇左側“系系統(tǒng)管理理”-“導入入/導出出配置”，在在右側選選擇“導導入配置置”，點點擊“瀏瀏覽”按按鈕，選選擇配置置文件；點擊“確定定”按鈕鈕。注意：導入入配置后后需重啟啟設備才才能生效效。在重重啟之前前不要再再次保存存配置。導出配置的的步驟如如下：選擇左側“系系統(tǒng)管理理”-“導入入/導出出配置”，在在右側選選擇“導導出配置置”，點點擊“確確定”按按鈕；在彈出的對對話框中中選擇“保保存”，選選擇保存存的路徑徑，點擊擊“確定定”按鈕鈕。如下下圖所示示：恢復出廠配配置在“恢復出出廠配置置”下，可可以清空空TPNN-2GG網(wǎng)關的的

38、配置數(shù)數(shù)據(jù)和內(nèi)內(nèi)容數(shù)據(jù)據(jù)庫，如如下圖所所示：點擊“清空空配置數(shù)數(shù)據(jù)”按按鈕，即即可清空空配置；注意：清空配配置后，需重啟網(wǎng)關才能生效，如下圖：點擊“清空空數(shù)據(jù)庫庫”按鈕鈕，即可可清空數(shù)數(shù)據(jù)庫。關機/重啟啟在“關機/重啟”選選項下，可可以關閉閉和重啟啟設備。如如下圖所所示：選擇左側“系系統(tǒng)管理理”-“關機機/重啟啟”，在在右側選選擇“關關機系統(tǒng)統(tǒng)”，即即可關機機。注意意：需等等設備完完全關閉閉后再拔拔掉電源源。選擇左側“系系統(tǒng)管理理”-“關機機/重啟啟”，在在右側選選擇“重重啟系統(tǒng)統(tǒng)”，即即可重啟啟設備。系統(tǒng)升級系統(tǒng)升級包包括內(nèi)核核軟件升升級、客客戶端升升級和進進程庫升升級。如下圖圖所示：系統(tǒng)升

39、級步步驟如下下：選擇左側“系系統(tǒng)管理理”-“系統(tǒng)統(tǒng)升級”，在列表中選擇“內(nèi)核升級”或“客戶端升級”或“進程庫升級”；點擊“瀏覽覽”按鈕鈕，選擇擇相應的的升級文文件包，點點擊“確確定”按按鈕；注意：系統(tǒng)統(tǒng)內(nèi)核文文件和客客戶端文文件的擴擴展名均均為“ggz”。注意：進程程特征庫庫文件的的擴展名名為pss；升級級進程特特征庫后后無需重重啟網(wǎng)關關即可生生效；安安達通公公司會定定期發(fā)布布進程特特征庫；Licennse管管理在“Liccensse管理理”下可可以查看看當前設設備的lliceensee信息，并并且可以以導入新新的liicennse文文件。如如下圖所所示：點擊右側列列表中的的“查看看”鏈接接，

40、可以以查看當當前l(fā)iicennse的的信息，如如下圖：點擊右側列列表中的的“導入入”鏈接接，可以以導入新新Liccensse，如如下圖：注意：liicennse文文件的擴擴展名為為licc，導入入liccensse文件件后立即即生效。集中管理集中管理功功能是配配合“安安全網(wǎng)關關網(wǎng)管系系統(tǒng)”實實現(xiàn)對網(wǎng)網(wǎng)關的集集中監(jiān)控控和策略略分發(fā)的的功能。注意：使用用該功能能必須在在已經(jīng)安安裝了一一臺“安安全網(wǎng)關關網(wǎng)管系系統(tǒng)“的的前提下下。開啟集中管管理的步步驟如下下：在左側樹形形結構中中，選擇擇“系統(tǒng)統(tǒng)管理”-“集集中管理理”；在右側信息息欄中選選中“啟啟用集中中管理功功能”，輸輸入集中中管理中中心Ipp，即

41、網(wǎng)網(wǎng)管服務務器的IIp地址址，端口口默認為為80880，發(fā)發(fā)送周期期默認為為5秒，輸輸入登錄錄名和登陸密碼碼，點擊擊“確定定”即可可。如下下圖：登陸狀態(tài)可可以顯示示出該安安全網(wǎng)關關登錄安安全網(wǎng)關關網(wǎng)管系系統(tǒng)是否否成功。注意：登錄錄名和登登陸密碼碼在網(wǎng)管管系統(tǒng)上上設定。關于集中管管理的詳詳細使用用方法，可可參考“安安全網(wǎng)關關網(wǎng)管系系統(tǒng)”的的相關手手冊和資資料。系統(tǒng)日志在“系統(tǒng)日日志”下下，可以以查看存存放在網(wǎng)網(wǎng)關里的的日志信信息。如如下圖所所示：可以在上面面設置查查看日志志的過濾濾條件，包包括日期期范圍、級級別、日日志類型型等。網(wǎng)關日志分分為：錯錯誤、緊緊急、警警告、報報告、通通知、調調試六類類

42、；日志類型分分為：管管理日志志、用戶戶日志、系系統(tǒng)日志志三類；威脅報告TPN-22G客戶戶端會向向網(wǎng)關實實時上報報威脅事事件報告告，管理理員能夠夠從網(wǎng)關關上能夠夠查詢到到所有TTPN用用戶的威威脅事件件，點擊擊左側“系統(tǒng)管理”中的“威脅報告”，即可查看到所有的威脅報告。通過選擇導導航欄上上的“時時段”、“級級別”和“用用戶”選選項，可可以查看看某時段段某用戶戶某一類類型的威威脅報告告。如下下圖：網(wǎng)絡配置在網(wǎng)絡配置置下可以以網(wǎng)絡相相關的內(nèi)內(nèi)容。工作模式TPN-22G網(wǎng)關關可以工工作在路路由模式式、橋模模式或旁旁路模式式下，橋橋模式下下可以同同時配置置多組橋橋。配置模式的的步驟如如下：選擇左側“網(wǎng)

43、絡設置”-“工作模式”，在右側列表中選擇“路由配置”或“橋配置”或“旁路配置”，如下圖所示： 如果是路由由模式，直直接點“確確定”按按鈕；如果是橋模模式，點點擊“橋橋配置”按按鈕，添添加橋的的相關配配置，包包括IPP地址、掩掩碼和包包含接口口，如下下圖所示示：注意：當配配置網(wǎng)橋橋后，原原接口IIP將失失效，用用網(wǎng)橋IIP地址址取代。如果是旁路路模式，點擊“旁路配置”，添加安全網(wǎng)關的管理地址和默認網(wǎng)關，如下圖：注意：旁路路模式下下，安全全網(wǎng)關的的任一接接口都可可以作為為監(jiān)聽口口。注意：工作作模式改改變后立立即生效效，可能能會導致致網(wǎng)絡不不通，配配置之前前需慎重重。網(wǎng)口配置在網(wǎng)口配置置下，可可以查

44、看看、編輯輯設備的的網(wǎng)口信信息，如如下圖：選中接口，點點擊“修修改”按按鈕，或或者雙擊擊接口，可可以修改改該接口口的參數(shù)數(shù)，包括括：基本配置是否啟用該該接口接口類型（內(nèi)內(nèi)網(wǎng)、外外網(wǎng)）工作模式MTU值接口工作模模式（速速率、雙雙工模式式）地址配置IP地址子網(wǎng)掩碼默認網(wǎng)關DHCP服服務器如下圖所示示： 端口配配置在端口配置置中，可可以設置置安全網(wǎng)網(wǎng)關的管管理端口口和用戶戶認證端端口。TPN-22G安全全網(wǎng)關的的管理方方式支持持htttp和hhttpps兩種種方式，兩兩種管理理方式下下可以自自定義具具體管理理端口，其中htttp方方式的默默認管理理端口為為80880，hhttpps方式式的默認認管理

45、端端口為888888。TPN-22G安全全網(wǎng)關的的用戶認認證方式式支持hhttpp和htttpss兩種方方式，兩兩種認證證方式下下可以自自定義具具體認證證端口，其中http方式的默認認證端口為80，https方式的默認認證端口為443。修改管理端端口和用用戶認證證端口的的步驟如如下：1、點擊左左側“網(wǎng)網(wǎng)絡配置置”-“端口口配置”，在在右側列列表中修修改“管管理端口口”和“用用戶認證證端口”。入入下圖： 22、點擊擊“確定定”返回回，即完完成端口口修改。DNS配置置DNS選項項中指定定一個主主DNSS服務器器地址和和一個備備用DNNS服務務器地址址，用于于網(wǎng)關本本身對域域名進行行解析；當安全全網(wǎng)

46、關對對局域網(wǎng)網(wǎng)內(nèi)其他他主機提提供DNNS 中中繼服務務時，也也通過這這些設定定的DNNS服務務器進行行域名解解析。如下圖：DDNS配配置DDNS即即動態(tài)域域名服務務，為設設備在只只有動態(tài)態(tài)IP的的情況下下（比如如ADSSL撥號號、DHHCP獲獲取地址址）提供供一個固固定的域域名，其其它用戶戶或者設設備可以以通過該該固定域域名直接接訪問安安全網(wǎng)關關設備。在配置DDDNS之之前，需需要用戶戶預先為為安全網(wǎng)網(wǎng)關注冊冊一個域域名，安安全網(wǎng)關關支持花花生殼動動態(tài)域名名。安達達通公司司提供專專業(yè)級花花生殼DDDNSS域名。在“網(wǎng)絡配配置”-“DDDNSS配置”下下，開啟啟DDNNS服務務，輸入入相關的的參

47、數(shù)，點點擊“確定”即可，如如下圖所所示： VLANN TRRUNKK在此項下進進行Vllan TRUUNK的的相關配置置?；九渲肰lan TRUUNK的的基本配配置界面面如下圖圖所示：雙擊需要開開啟TRRUNKK功能的的接口可可以進行行開啟/關閉接接口的TTRUNNK功能能，如下下圖所示示：狀態(tài)開啟后后可以選選擇是否否開啟子子接口。如果開啟子子接口，設設備將在在該端口口下虛擬擬出一些些邏輯接接口； 如果不開啟啟子接口口，在下下班VLLAN范范圍中輸輸入需要要分配的的VLAAN范圍圍即可。子接口當選擇添加加子接口口后，可可以在子子接口中中配置子子接口的的信息，如如下圖所所示：點擊添加按按鍵，可

48、可以添TTRUNNK接口口下的子子接口信信息。每每天就一一個接口口，就可可以分配配一個VVLANN IDD，如下下圖所示示：子接口配置置成功后后，可以以到網(wǎng)絡絡接口配配置界面面配置地地址或啟啟用DHHCP。注意：TRRUNKK模式下下，啟用用或不啟啟用子接接口，每每個客戶戶端獲取取到的地地址都是是不能互互相訪問問的！靜態(tài)路由配配置在該選項下下可以查查看、添添加、刪刪除、修修改TPPN-22G網(wǎng)關關中的靜靜態(tài)路由由表項，如如下圖：點擊“添加加”按鈕鈕，在彈彈出的對對話框中中輸入IIP地址址、掩碼碼和網(wǎng)關關地址，點擊“確定”按鈕，即完成添加靜態(tài)路由，如下圖所示：點擊 “修修改”按按鈕，可可編輯當當

49、前選中中的路由由表項；點擊 “刪刪除”按按鈕，則則刪除當當前選中中的路由由表項；防火墻配置置在此項下配配置防火火墻相關關內(nèi)容。包過濾規(guī)則則包過濾規(guī)則則用于配配置防火火墻的包包過濾策策略，如如下圖所所示：點擊“添加加”按鈕鈕，在彈彈出的對對話框內(nèi)內(nèi)輸入包包過濾策策略的五五元組，和動作作，點擊擊“確定定”按鈕鈕，即可可完成包包過濾策策略的添添加，如下圖圖所示：點擊 “修修改”按按鈕，可可編輯當當前選中中的包過過濾策略略；點擊 “刪刪除”按按鈕，則則刪除當當前選中中的包過過濾策略略；鏈路配置鏈路配置用用于配置置鏈路對對象，被被NATT映射策策略引用用，鏈路路對象可可以是單單鏈路，也也可以是是多鏈路路

50、，如下下圖所示示：配置鏈路對對象的步步驟如下下：選擇左側“網(wǎng)網(wǎng)絡配置置”-“防火火墻配置置”-“鏈路路對象”，在在右側點點擊“添添加”按按鈕，在在彈出的的對話框框中輸入入鏈路名名稱，再再添加鏈鏈路，如如下圖所所示：點擊“確定定”按鈕鈕。注意：鏈路路配置通通常用于于路由模模式，不不用于橋橋模式。注意：需在在接口上上的接口口類型設設置成外外網(wǎng)，才才能在鏈鏈路設置置中的線線路中被被選擇，如如下圖：NAT映射射NAT映射射用于配配置地址址池映射射（即多多對一的的映射），配配置NAAT映射射后，可可以提供供內(nèi)網(wǎng)用用戶上網(wǎng)網(wǎng)。配置NATT映射的的步驟如如下：選擇左側“網(wǎng)網(wǎng)絡配置置”-“防火火墻配置置”-“

51、NAAT映射射”，在在右側點點擊“添添加”按按鈕，在在彈出的的對話框框中輸入入NATT映射的的五元組組信息，并并選擇鏈鏈路名稱稱，如下下圖所示示：點擊“確定定”按鈕鈕，如下下圖所示示：注意：配置置“NAAT映射射”之前前需先在“鏈鏈路配置置”中配配置好鏈鏈路信息息。NAT端口口映射NAT端口口映射即即靜態(tài)端端口映射射（靜態(tài)態(tài)NAPPT），可以將內(nèi)網(wǎng)的主機的某一個或幾個端口映射到公網(wǎng)IP的某個端口上，通常用于向外提供服務。配置NATT端口映映射的步步驟如下下：選擇左側“網(wǎng)網(wǎng)絡配置置”-“防火火墻配置置”-“NAAT端口口映射”，在在右側點點擊“添添加”按按鈕，在在彈出的的對話框框中輸入入NATT

52、端口映射射的相關關信息，包包括內(nèi)網(wǎng)網(wǎng)IP地地址、端端口、轉轉換后端端口、協(xié)協(xié)議，并并選擇外外網(wǎng)接口口，如下下圖所示示：點擊“確定定”按鈕鈕，如下下圖所示示：策略管理在策略管理理下可以以配置TTPN-2G網(wǎng)網(wǎng)關的各各種策略略和參數(shù)數(shù)。網(wǎng)段認證網(wǎng)段認證用用于配置置策略起起作用的的IP范范圍和該該段IPP的認證證方式。認證方式是指：如何確定IP地址和用戶的關系，目前支持的認證方式包括：MAC識別別用戶上網(wǎng)時時，根據(jù)據(jù)數(shù)據(jù)包包里面的的源IPP地址并并通過各各種技術術手段探探測到該該用戶實實際使用用的MAAC地址址，和用用戶信息息里面的的MACC地址比比較一致致的就認認為是該該用戶的的數(shù)據(jù)，記記錄其現(xiàn)現(xiàn)

53、使用的的IP地址址并登記記為在線線用戶此此管理方方式主要要針對局局域網(wǎng)用用戶采用用動態(tài)IIP地址址的管理理形式。IP識別用戶上網(wǎng)時時根據(jù)數(shù)數(shù)據(jù)包里里面的源源IP地地址跟用用戶數(shù)據(jù)據(jù)庫里面面的IPP地址進進行比較較，一致致的就定定位目前前數(shù)據(jù)包包里面包包含這個個IP地地址就是是該用戶戶的數(shù)據(jù)據(jù)，記錄錄其現(xiàn)使使用的IIP地址址并登記記為在線線用戶。此此管理方方式主要要針對局局域網(wǎng)用用戶采用用固定IIP地址址的管理理形式。手動識別通過用戶手手工輸入入用戶名名密碼，或或其他方方式來確確定用戶戶身份，一一旦認證證成功，即即把該IIP與該該用戶對對應起來來，直至至該用戶戶下線。配置網(wǎng)段認認證的步步驟如下下

54、：選擇左側“策策略管理理”-“網(wǎng)段段認證”，在在右側點點擊“添添加”按按鈕，在在彈出的的對話框框中輸入入認證網(wǎng)網(wǎng)段的IIP范圍圍，和部部門，以以及認證證方式，如如下圖所所示：點擊“確定定”按鈕鈕，如下下圖所示示：認證服務器器“認證服務務器”選選項用于于第三方方認證服服務器認認證時使使用。目目前TPPN-22G支持持的第三三方服務務器包括括AD、LLDAPP、Raadiuus三種種。添加“認證證服務器器”的步步驟如下下：選擇左側“策策略管理理”-“認證證服務器器”，在在右側點點擊“添添加”按按鈕，在在彈出的的對話框框中輸入入第三方方服務器器的相關關參數(shù)如如下圖所所示：點擊“確定定”按鈕鈕，如下下

55、圖所示示：對象管理對象管理用用于配置置時間對對象和網(wǎng)網(wǎng)站分類類對象。時間對象時間對象描描述了一一個個時時間段的的集合，被策略引用，用于指定該策略的生效時間。設備缺省內(nèi)置一個“所有時間”。添加時間對對象的步步驟如下下：選擇左側“策策略管理理”-“對象象管理”-“時時間對象象”，在在右側點點擊“添添加”按按鈕，在在彈出的的對話框框中輸入入時間對對象的名名稱，并并選擇具具體的時時間段，如下圖圖所示：點擊“確定定”按鈕鈕，如下下圖所示示：注意：每個個時間對對象中最最多只能能支持兩兩個時間間段。網(wǎng)站分類對對象網(wǎng)站分類對對象用于于描述網(wǎng)網(wǎng)址庫中中的若干干網(wǎng)站的的集合，被被網(wǎng)頁控控制策略略引用，用用于對網(wǎng)網(wǎng)

56、址的審審計和控控制。網(wǎng)站分類對對象配置置分為兩兩類：網(wǎng)網(wǎng)站分類類對象和和自定義義網(wǎng)站分分類對象象。添加網(wǎng)站分分類對象象的步驟驟如下：選擇左側“策策略管理理”-“對象象管理”-“網(wǎng)網(wǎng)站分類類對象”，在在右側上上方“網(wǎng)網(wǎng)站分類類對象”欄欄中點擊擊“添加加”按鈕鈕，在彈彈出的對對話框中中輸入網(wǎng)網(wǎng)站分類類對象名名稱，并并選擇具具體的網(wǎng)網(wǎng)站，如如下圖所所示：點擊“確定定”按鈕鈕，如下下圖所示示：添加自定義義網(wǎng)站分分類對象象的步驟驟如下：選擇左側“策策略管理理”-“對象象管理”-“網(wǎng)網(wǎng)站分類類對象”，在在右側下下方“自定定義網(wǎng)站站分類對對象”欄欄中點擊擊“添加加”按鈕鈕，在彈彈出的對對話框中中輸入自自定義

57、網(wǎng)網(wǎng)站分類類對象名名稱，并并重復點擊擊“添加加”按鈕鈕，輸入入自定義義網(wǎng)站的的關鍵字字，如下圖圖所示：點擊“確定定”按鈕鈕，如下下圖所示示：注意：網(wǎng)站站分類對對象中可可以包含含自定義義網(wǎng)站分分類對象象。應用控制在“應用控控制”中中可以配配置對用用戶進行行應用控控制的策策略。TPN-22G通過過對網(wǎng)絡絡上端口口的控制制和協(xié)議議的識別別，能夠夠對各種種網(wǎng)絡應應用實行行阻斷和和放行的的控制。對應用的控制在一定程度上依賴于網(wǎng)關中的協(xié)議特征庫。配置應用控控制策略略的步驟驟如下：選擇左側“策策略管理理”-“應用用控制”，在在右側點點擊“添添加”按按鈕，在在彈出的的對話框框中輸入入策略名名稱、描描述；選擇用

58、用戶、生生效時間間、操作作，并將將要控制制的應用用從左側側列表選選擇到右右側列表表，如下下圖所示示：點擊“確定定”按鈕鈕，如下下圖所示示：注意：對于于被阻斷斷的應用用，可以以在“系系統(tǒng)監(jiān)控控”-“上網(wǎng)網(wǎng)監(jiān)控”-“當前前阻斷”和“系統(tǒng)監(jiān)控”-“歷史信息”-“阻斷日志”下查看。 內(nèi)容過濾濾在“內(nèi)容過過濾”中中可以配配置對用用戶某種種應用的的關鍵字字進行過過濾的策策略。TPN-22G安全全網(wǎng)關通通過對網(wǎng)網(wǎng)絡上傳傳輸數(shù)據(jù)據(jù)的分析析，能夠夠在基于于“用戶戶”、“時時間”和和“應用用類型”的的條件下下對設定定的關鍵鍵字進行行過濾。配置內(nèi)容過過濾策略略的步驟驟如下：選擇左側“策策略管理理”-“內(nèi)容容過濾”，

59、在在右側點點擊“添添加”按按鈕，在在彈出的的對話框框中輸入入策略名名稱、描描述；選選擇用戶戶、生效效時間，在“關關鍵字”對對話框中中輸入要要過濾的的關鍵字字，并將將相應的的應用或或全部應應用從左左側列表表選擇到到右側列列表，如如下圖所所示：點擊“確定定”按鈕鈕，如下下圖所示示：注意：對于于被過濾濾的關鍵鍵字信息息，可以以在“系系統(tǒng)監(jiān)控控”-“上網(wǎng)網(wǎng)監(jiān)控”-“當前前阻斷”和“系統(tǒng)監(jiān)控”-“歷史信息”-“阻斷日志”下查看。網(wǎng)址控制在“網(wǎng)址控控制”中中可以配配置對訪訪問網(wǎng)站站的控制制策略。下下面包括括“網(wǎng)址址庫策略略”和“網(wǎng)網(wǎng)頁搜索索策略”兩個子項，分別用于對網(wǎng)址的控制和搜索關鍵字的控制。網(wǎng)址庫策略

60、略對網(wǎng)站的控控制可以以根據(jù)設設備內(nèi)置置的網(wǎng)址址庫分類類進行配配置，管管理員也也可以自自定義網(wǎng)網(wǎng)址庫后后，被策策略引用用。配置網(wǎng)頁控控制策略略的步驟驟如下：選擇左側“策策略管理理”-“網(wǎng)頁頁控制”-“網(wǎng)網(wǎng)址庫策策略”，在在右側點點擊“添添加”按按鈕，在在彈出的的對話框框中輸入入策略名名稱、描描述；選選擇用戶戶、生效效時間、控控制，并并選擇要控控制的網(wǎng)網(wǎng)站分類類對象（在在“策略略管理”-“對對象管理理”-“網(wǎng)站站分類對對象”中中定義），如下圖所示：點擊“確定定”按鈕鈕，如下下圖所示示：注意：只有有在網(wǎng)址址庫策略略中配置置了允許許策略，才才能在“系系統(tǒng)監(jiān)控控”-“上網(wǎng)網(wǎng)監(jiān)控”-“網(wǎng)站站訪問”中看到網(wǎng)