联想网御防火墙界面操作手册系统配置.doc

系统配备
本章重要简介防火墙系统配备，由如下某些构成：日期时间，系统参数，系统更新，管理配备，联动，报告设立，入侵检测和产品允许证。
日期时间
防火墙系统时间精确性是非常重要。
可以采用两种方式来同步防火墙系统时钟
与管理主机时间同步
与网络时钟服务器同步（NTP合同）
图 31配备防火墙时间
与管理主机时间同步
调节管理主机时钟
点击“时间同步”按钮
与时钟服务器时间同步有两种方式
及时同步
周期性自动同步
及时同步
选中“启用时钟服务器”，输入“时钟同步服务器IP”
点击“及时同步”按钮
周期性自动同步
选中“启用时钟服务器”，输入“时钟同步服务器IP”
设定同步周期
点击“拟定”按钮系统参数
注意事项：
防火墙诸多操作依赖于系统时间，变化系统时间会对这些操作发生影响，例如更改时间后配备管理界面登录超时等。
系统参数
系统参数设立防火墙名称和动态域名注册所使用顾客名、密码。
防火墙名称最大长度是14个英文字符，不能有空格。默认防火墙名称是themis，顾客可以自己修改这个名称。
动态域名注册所使用顾客名、密码最大长度是31个英文字符，不能有空格。动态域名设立在网络配备>>网络设备物理网络配备中。
图 32系统参数配备图
系统更新
模块升级
防火墙系统升级功能可以迅速响应安全需求，保证防火墙功能与安全迅速升级。
图 33导入升级文献
模块升级界面涉及如下功能
模块升级
导出升级历史
检查最新升级包
重启防火墙
模块升级
点击“浏览”按钮，选取管理主机上升级包
点击“升级”按钮
点击“重启防火墙”按钮，重启防火墙完毕升级
导出升级历史
点击“导出升级历史”按钮，导出升级历史做备份。
检查最新升级包
管理员可以查看”系统当前软件版本”，点”检查最新升级包”，系统会弹出新IE窗口并连接联想安全服务网站（防火墙可以连接Internet）。
重启防火墙
点击“重启防火墙”按钮，防火墙将重新启动。
注意：重启防火墙前，记住要保存当前配备。“保存”快捷键：
导入导出
图 34导入导出配备文献
导入导出界面包括如下功能
导出系统配备
导入系统配备
恢复出厂配备
保存配备
导出配备
点击“导出配备”按钮，导出最后一次保存所有系统配备到管理主机。选中“导出成加密格式”，则加密配备文献。
导入配备
点击“浏览”按钮，在管理主机上选取要导入配备文献，点击“导入配备”按钮，导入配备文献，系统提示导入成功，重起防火墙，导入配备生效。注意：导出配备文献带有防火墙软硬件版本信息，不能导入到别版本防火墙中，并且如果同样配备文献被导入到不同防火墙中，且这些防火墙位于同一网络时，也许会引起配备冲突，如IP地址，MAC地址等。
恢复出厂配备
点击“恢复出厂配备”按钮，防火墙所有配备丢失，恢复到出厂配备，重起防火墙后生效。
保存配备
点击“保存配备”，保存所有系统配备。也可以按上方保存快捷图标来保存。
管理配备
管理主机
管理员只有在管理主机上才干对防火墙进行管理，最多支持6个管理主机IP和1个集中管理主机，至少有1个管理主机IP不能被删除。
图 35添加、编辑管理主机
此界面完毕如下功能
添加管理主机
删除管理主机
转到“系统配备>>报告设立>>集中管理”界面
添加管理主机
输入管理主机IP
在“阐明”中，输入描述性文字，此环节可忽视
点击“拟定”按钮完毕添加
修改管理主机
从“管理主机IP”列表中修改要修改管理主机IP
点击“拟定”按钮完毕修改
删除管理主机
从“管理主机IP”列表中删除要删除管理主机IP
点击“拟定”按钮完毕删除
管理员账号
管理员按级别授权管理，阐明如下：
表 31管理员级别与授权
管理员级别
授权
备注
超级管理员
增长、删除管理员帐号，不能直接配备管理。
默认管理员帐号与密码为administrator：administrator。
帐号administrator不能删除。
配备管理员
配备系统方略、网络配备、在线协助。
无默认帐号
方略管理员
配备安全方略、资源定义、在线协助。
无默认帐号
审计管理员
查看防火墙日记信息、在线协助。
无默认帐号
默认只能有一种管理员登录防火墙进行配备管理，选取”容许各种管理员同步管理”时，防火墙系统才会容许各种管理员同步登录，但最佳不要各种管理员同步进行修改配备。
图 36显示管理员账号
此界面可完毕如下功能
添加管理员账号
编辑管理员账号
删除管理员账号