上网行为管理用户手册(DOC 71页)
金山KingGate上网行为管理用户手册金山KingGate上网行为管理用户手册 V4.0（企业版）金山信息目 录1前言52准备工作62.1准备PC62.2系统默认值62.3网络连接62.4网络检查72.5登录系统73系统设定83.1系统配置83.1.1管理设置83.1.1.1密码管理83.1.1.2系统设置93.1.1.3报告配置93.1.1.4升级配置103.1.1.5License103.1.1.6用户管理113.1.2用户认证133.1.2.1基本配置133.1.2.2用户列表133.1.2.3免认证地址143.1.3流量统计143.1.4配置管理153.1.5系统更新153.2网络配置153.2.1网络模式163.2.1.1网关模式163.2.1.2网桥模式183.2.1.3旁路模式193.2.2网络设置193.2.2.1多IP绑定193.2.2.2DNS203.2.2.3远程管理213.2.2.4代理设置213.2.2.5内网服务器223.2.2.6SMTP路由233.2.2.7负载均衡233.2.3DHCP233.2.3.1基本配置243.2.3.2DHCP服务243.2.3.3子网设置243.2.3.4MAC地址绑定253.2.3.5IP分配列表263.2.4SNMP263.3邮件过滤273.3.1邮件审核设置273.3.1.1策略设置283.3.2邮件签名303.3.2.1基本设置303.3.2.2签名策略303.3.3警告邮件模板313.3.3.1垃圾邮件模板313.3.3.2邮件审计模板313.4Web过滤323.4.1关键字323.4.2过滤网址333.4.3文件以及应用353.4.4上网策略363.4.5模板定义383.5应用控制383.5.1MSN过滤383.5.1.1基本设置383.5.1.2关键字393.5.1.3策略设置393.5.2QQ过滤403.5.3P2P控制413.6防火墙423.6.1基本设置423.6.2访问控制433.6.3地址设置443.6.3.1地址设置453.6.3.2分组管理473.6.4服务设置473.6.4.1预定义服务483.6.4.2服务设置483.6.4.3服务组493.6.5时间段503.6.6虚拟IP513.7路由设置523.7.1静态路由523.7.2策略路由533.7.3动态路由543.7.3.1RIP543.7.3.2OSPF553.8审计管理553.8.1过滤统计563.8.2每日详情563.8.3应用日志573.8.4访问日志583.8.5流量统计593.8.6邮件审计623.8.7日志设置623.8.8操作日志653.9串口管理651 前言版权声明本文件所有内容受版权保护并且归金山信息所有。未经金山信息明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。金山及Kingsoft是金山信息的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。金山信息不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，金山信息保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。信息更新本产品最新版本信息、升级信息以及相关技术文档将在金山信息 网站上及时推出，敬请留意。支持信息如果希望得到关于金山信息产品的报价、产品信息以及技术支持，请查阅公司网站： 。2 准备工作金山KingGate上网行为管理产品可以通过远程方式进行使用和管理。用户在远程的管理PC上通过Web浏览器对金山KingGate上网行为管理产品使用和管理。2.1 准备PC配置机器操作系统浏览器网络接口串口类型管理PCWindows2000/XP/2003 ServerIE5.5以上10/100MbRS2322.2 系统默认值项目默认值系统帐号与管理方式管理方式：Web登录 管理帐号：用户名：systemmaster 密码：1234abcd管理方式：SSH管理账号：用户名：systemmaster 密码：1234abcd管理方式：Console管理账号：用户名：systemmaster 密码：1234abcd管理帐号：用户名：KingGate 密码：KingGate登录方式https:/192.168.1.100接口IPEth0:192.168.1.100/255.255.255.0 Eth1:202.96.2.1/255.255.255.0Eth2:172.16.10.10/255.255.255.0Eth3:192.168.2.100/255.255.255.0注：不同的型号，接口的数量、类型也不同。接口属性Eth0:lan1，不可修改网口属性，只能为内网口Eth1:wan1，可修改属性，可为lan、wan、dmzEth2:dmz1，可以修改属性，可为lan、wan、dmzEth3:lan2，可以修改属性，可为lan、wan、dmz注：配置网口属性必须有一个为wan口管理IP0.0.0.0/0.0.0.0 任何IP可以管理管理口系统默认管理口为Eth0（lan1），通过系统每一个接口均可管理系统控制口属性超级终端连接属性为：每秒位数：9600，数据位：8，奇偶校验：无，停止位：1，数据流控制：无2.3 网络连接连接方法：连接电源线，并打开开关。将Eth0与电脑相连（一般使用平行线），并且将电脑IP配置成与Eth0（lan）口相同段的IP地址，缺省为：192.168.1.100/255.255.255.0，建议PC IP地址为：192.168.1.101/255.255.255.0。2.4 网络检查使用ping命令，在管理PC上对金山KingGate上网行为管理产品进行检测，看网络连接正常与否。如果网络连接没有问题，就可以登录到金山KingGate上网行为管理产品上了。如下图：2.5 登录系统 在管理PC上，打开浏览器，在IE的地址栏里输入https:/192.168.1.100，就可以登录到金山KingGate上网行为管理产品的管理界面。如下图： 输入账号，用户名：systemmaster ，密码：1234abcd ，登录系统。3 系统设定3.1 系统配置金山KingGate上网行为管理的系统配置包含系统的管理设置、用户认证、流量统计、配置管理、系统更新，通过本部分功能，可以完成系统的基本配置。n 管理设置u 密码管理：修改当前用户的密码；u 系统配置：重启关闭设备以及时间的修改；u 报告配置：配置定时发送报告参数；u 升级配置：定义升级服务器；u License： License查询与更新；u 用户管理：添加删除以及修改登录用户；n 用户认证：启用系统帐号认证，在用户接入外网时，需经过认证后方可接入外网；n 流量统计：对网络进行实时以及延时的数据统计；n 配置管理：对系统配置的备份与恢复、恢复出厂值；n 系统更新：版本升级以及补丁的上传；3.1.1 管理设置为了帮助用户对内部网络进行全面管理，金山KingGate上网行为管理通过方便易用的Web管理界面，为用户提供远程管理升级功能。包括修改用户密码、系统配置、报告配置、升级配置、license、用户管理。3.1.1.1 密码管理系统配置-管理设置-密码管理，输入以下信息，可以修改密码，如下图：n 系统管理员旧密码：旧密码；n 系统管理员新密码：新密码；n 确认密码：再次确认新密码；n 确认：密码修改生效；注：密码规则，最小8位，最大19位，数字字母的组合，不识别空格符号。修改只是当前登录用户的密码。3.1.1.2 系统设置系统配置-管理设置-系统设置，如下图：n 获取系统时间：点击获取系统时间可以获得当前的系统时间；n 修改系统时间：在日期和时间栏里输入相应的参数，点击修改系统时间则可以修改当前的系统时间；n 重启设备：系统重新启动；n 关闭设备：系统关闭，电源自动关闭；注：时间修改原则，一般时间不要进行修改，且时间修改不能超过12小时，以免影响License校验。3.1.1.3 报告配置系统配置-管理设置-报告配置，如下图：通过这个界面可以设置过滤处理方法中的定时发送报告的相关报告配置。用户可以在这里设置定时发送报告的邮件账号信息。n SMTP服务器：输入邮件账号所在的服务器；n 邮件地址：完整的邮件地址；n 用户名：输入发送邮件的用户名；n 密码：如果邮件服务器需要验证，输入邮件账号的密码；n 查看邮件IP：设置报告邮件内查看邮件连接里的IP地址。这个设置用于用户设置外网访问IP地址，以便外部用户能够查看其被过滤的邮件，通常地址为公网IP；n 发送时间间隔：发送报告的时间间隔（单位为：小时）。注意：只有在这个账号信息设置后，功能模块里选择发送定时报告和转发警告信的功能才能生效，而且这里发送的信息是针对SMTP病毒信息。3.1.1.4 升级配置系统配置-管理设置-升级配置，如下图通过这个界面可以设置数据升级的参数。因为金山KingGate上网行为管理产品的不同过滤功能都有数据升级的要求，如病毒特征库的升级等。因此用户可以设置相应的参数来帮助产品的数据升级。n 升级服务器：选择数据升级的服务器；n 启用代理：因为金山KingGate上网行为管理的数据下载是通过HTTP协议来完成的，因此如果在金山KingGate上网行为管理通往Internet的连接上采用了HTTP代理，那就需要配置代理参数。代理服务器的设置在系统配置-网络设置-代理设置；n 代理账号：如果代理服务器需要验证，那就设置代理服务器的验证账号；n 密码：设置验证账号的密码；3.1.1.5 License系统配置-管理设置-license，如下图：通过这个界面可以更新、查看License信息。n License更新：u 产品序列号：显示金山KingGate上网行为管理的序列号。同时，产品序列号在产品背部面板上可以查看；u 授权码：输入16位License授权码。然后点击确定，就会将License更新，授权码影响产品使用的功能和使用时间，注：正式授权码过期不影响功能使用，但不能更新与升级数据
