联想网御网闸(SIS-3000)配置过程

联想网御网闸联想网御网闸SIS-3000SIS-3000设备测试报告设备测试报告一、设备管理、拓扑结构一、设备管理、拓扑结构1、通过笔记本管理网闸,需要先在笔记本上导入管理证书光盘管理证书文件夹下,密码：hhhhhh,管理 IP:10.0.0.200 ,掩码：255.255.255.0.2、登录内网：用网线连接内网专用管理口,在 IE 浏览器输入：s:/10.0.0.1:88893、输入用户名/密码：administrator/administrator 或输入：admin/admin123.4、登录外网：用网线连接外网专用管理口,在 IE 浏览器输入：s:/10.0.0.2:8889 或输入用户名/密码：administrator/administrator 或输入：admin/admin123.测试拓扑结构：测试拓扑结构：注：网闸的工作模式有两种,普通模式、透明模式.访问类别功能是网闸的主要应用之一,根据外部应用客户端跨网闸访问目的服务器地址的不同,分为透明访问、普通访问两种模式.两种应用模式具体的比拟如下区别区别含义含义原理区别原理区别配置区别配置区别透明访问透明访问外部客户端,无视网闸的存在,直接访问网闸另一侧的真实服务器地址；两者一样1）只需配置网闸客户端任务,无需配置网闸服务端任务；2）客户端添加一条路由,指向网闸；访问目的地址访问目的地址网网闸闸两两侧侧网网络络地址同网段地址同网段网网闸闸两两侧侧网网络络地址不同网段地址不同网段双机热备双机热备负载均衡负载均衡支持不支持支持支持支持支持网闸另一侧的真实服务器地址支持与客户端相连一侧的网闸地址支持普通访问普通访问外部客户端通过访问相连网闸地址,再由网闸连接真实服务器；两者一样必须同时配置网闸客户端、服务端任务,且对应任务之间的任务号必须一样；硬件架构原理图如下.二、网闸主要配置抓图二、网闸主要配置抓图2.12.1、内网配置抓图：、内网配置抓图：登陆界面登陆首页更改密码按需求修改网口配置按需求修改配置网闸内侧任务,并启动服务按需求修改添加网闸内侧任务,如如下图：启动服务,如如下图2.22.2 外网配置抓图：外网配置抓图：登陆界面登陆首页更改密码按需求修改网口配置按需求修改配置网闸外侧任务,并启动服务按需求修改添加网闸外侧任务,仅对普通访问有效,如如下图：启动服务,同上.三、配置测试三、配置测试针对普通访问,访问时如如下图针对透明访问,访问时如如下图设备外网端的配置导入、导出日志审计注意：注意：1、透明访问时,需配置默认网关或添加静态路由,详见 FTP说明手册访问的配置步骤第 4 步.2、支持日志访问.3、支持一些动态端口应用服务,比如：ftp、tns、h.323 等等.4、支持源、目的端口 X 围.5、不支持 PPTP、IPSec、GRE、IGMP、IGRP 与 OSPF 服务.6、普通访问时,不支持服务器地址 X 围.7、支持 ping.8、支持一样服务多服务器的应用模式.9、支持用 IE 浏览器进展 FTP 访问.步骤总结：步骤总结：1、配置客户端任务,并启动服务.2、配置服务端任务,并启动服务.3、测试.