金山KingGate中小企业安全套装用户手册V4[1].0

1、 金山KingGate中小企业安全套装用户手册金山KingGate中小企业安全套装用户手册 V4.0金山信息目 录1前言42准备工作52.1准备PC52.2系统默认值52.3网络连接52.4网络检查62.5登录系统63系统设定73.1系统配置73.1.1安装向导73.1.2网络模式93.1.2.1网关模式93.1.2.2网桥模式113.1.3管理设置123.1.3.1密码管理123.1.3.2系统设置123.1.4网络设置123.1.4.1多IP绑定133.1.4.2DNS143.1.4.3远程管理143.1.5负载均衡153.1.6DHCP163.1.6.1基本配置163.1.6.2DHCP服务163.1.6.3MAC地址绑定173.1.6.4IP分配列表183.1.7上网认证183.1.7.1基本配置183.1.7.2用户列表193.1.7.3免认证地址203.1.8配置管理203.1.9SNMP213.2防火墙213.2.1基本设置213.2.2访问控制223.2.3服务设置243.2.3.1预定义服务243.2.3.2服务设置243.2.3.3服务组253.2.4时间段263.

2、2.5虚拟IP263.2.6网站过滤283.2.7文件过滤283.2.8文件类型过滤293.3路由设置303.3.1静态路由303.3.2策略路由303.3.3动态路由313.3.3.1RIP323.3.3.2OSPF333.4地址管理343.4.1.1地址分组343.4.1.2地址设置353.5统计日志353.5.1防火墙日志353.5.2流量统计363.6金山通行证383.7串口管理381 前言版权声明本文件所有内容受版权保护并且归金山公司所有。未经金山公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。金山及Kingsoft是金山公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。金山公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，金山公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。信息更新本产品最新版本信息、升级信息以及相关技术文档将在金山公司 网站上及时推出，敬请留意。支持信息如果希望得到关于金山公司产品的报价、

3、产品信息以及技术支持，请查阅公司网站： 。2 准备工作金山KingGate中小企业安全套装产品可以通过远程方式进行使用和管理。用户在远程的管理PC上通过Web浏览器对金山KingGate中小企业安全套装产品使用和管理。2.1 准备PC配置机器操作系统浏览器网络接口串口类型管理PCWindows2000/XP/2003 ServerIE5.5以上10/100MbRJ45-RS2322.2 系统默认值项目默认值系统帐号与管理方式管理方式：Web登录 管理帐号：用户名：systemmaster 密码：1234abcd管理方式：SSH管理账号：用户名：systemmaster 密码：1234abcd管理方式：Console管理账号：用户名：systemmaster 密码：1234abcd登录方式http:/192.168.1.100:65443接口IPEth0:202.96.2.1/255.255.255.0 Eth1:202.96.1.100/255.255.255.0Eth2:202.96.3.1/255.255.255.0接口属性Eth0:wan1 1个接口Eth1:lan,4个接口，具

4、有交换机功能Eth2:wan2,1个接口以上接口属性不可更改管理IP0.0.0.0/0.0.0.0 任何IP可以管理管理口系统默认管理口为Eth1（lan），通过系统每一个接口均可管理系统控制口属性超级终端连接属性为：每秒位数：9600，数据位：8，奇偶校验：无，停止位：1，数据流控制：无2.3 网络连接连接方法：连接电源线，并打开开关。将Eth1(lan的任何一个接口)与电脑相连（一般使用平行线），并且将电脑IP配置成与Eth1（lan）口相同段的IP地址，缺省为：192.168.1.100/255.255.255.0，建议PC IP地址为：192.168.1.101/255.255.255.0。2.4 网络检查使用ping命令，在管理PC上对金山KingGate中小企业安全套装产品进行检测，看网络连接正常与否。如果网络连接没有问题，就可以登录到金山KingGate中小企业安全套装产品上了。如下图：2.5 登录系统 在管理PC上，打开浏览器，在IE的地址栏里输入http:/192.168.1.100:65443，就可以登录到金山KingGate中小企业安全套装产品的管理界面。如下图：

5、 输入账号，用户名：systemmaster ，密码：1234abcd 。如下图：3 系统设定3.1 系统配置金山KingGate中小企业安全套装的系统配置包含系统的网络模式设置、管理设置、网络设置、负载均衡、上网认证和配置管理，通过本部分功能，可以完成系统的基本配置。n 网络模式：配置网络的连接模式，有网关模式和网桥模式。n 管理设置：配置系统密码和系统时间。n 网络设置：配置DNS、NAT下的IP地址绑定、远程管理IP配置。n 负载均衡：配置在双WAN环境下，链路的选择。n DHCP ：在系统上启用DHCP Server服务。n 上网认证：启用系统帐号认证，在用户接入外网时，需经过认证后方可接入外网。n 配置管理：对系统配置的备份与恢复、恢复出厂值。3.1.1 安装向导金山KingGate中小企业安全套装的网络模式有网关模式和网桥模式两种。系统配置-安装向导-网络模式,如下图n 网关：点选为网关n 网桥：点选为网桥n 下一步：点击来到下一界面系统配置-安装向导-内网设置,如下图n IP地址：192.168.1.100，可以更改；n 掩码：255.255.255.0，可以更改；n 上

6、一步: 点击来到上一界面n 下一步：点击来到下一界面n 系统配置-安装向导-外网设置,如下图n 网口类型: 默认静态IP ,DHCP、拨号n IP地址：202.96.2.1，可以更改； n 掩码：255.255.255.0，可以更改；n 网关：缺省为空，可以更改；n 上一步: 点击来到上一界面n 下一步:点击来到下一界面系统配置-安装向导-外网2设置,如下图n 网口类型: 默认静态IP ,DHCP、拨号n IP地址：202.96.2.1，可以更改； n 掩码：255.255.255.0，可以更改；n 网关：缺省为空，可以更改；n 上一步:点击来到上一界面n 下一步:点击来到下一界面系统配置-安装向导-DNS配置,如下图n 首选DNS服务器：设置首选DNS服务器。n 第二DNS服务器：设置第二个DNS服务器。n 第三DNS服务器：设置第三个DNS服务器。n 第三DNS服务器：设置第三个DNS服务器。n 上一步:点击来到上一界面n 完成:点击完成.3.1.2 网络模式金山KingGate防火墙的网络模式有两种，网关模式和网桥模式。3.1.2.1 网关模式系统配置-网络模式-网关模式，如下图

7、：n 网络模式u 当前状态：是指设备当前的运行模式，默认为网关；u 设置为网关：勾选后，点击提交。不勾选，点击提交无效；u 监测外网网关：对外网默认网关的自动检测，如果探测不可到达，将不能添加路由,出现网络不可到达。在多WAN环境下,出现线路中断，将协商从可以到达的线路转发数据。默认情况不起用此功能。n 网关设置u Eth0设置启用：表示当前网口的运行状态，不可更改；网络区域：默认外网，不可更改；网络类型：默认静态IP ,DHCP、拨号；IP地址：202.96.2.1，可以更改；掩码：255.255.255.0，可以更改；网关：缺省为空，可以更改；别名：默认wan1,不可更改u Eth1设置启用：表示当前网口的运行状态，不可更改；网络区域：默认外网，不可更改；网络类型：默认静态IP；IP地址：192.168.1.100，可以更改；掩码：255.255.255.0，可以更改；别名：默认lan1,不可更改；u Eth2设置启用：表示当前网口的运行状态，不可更改；网络区域：默认外网，不可更改；网络类型：默认静态IP ,DHCP、拨号；IP地址：202.96.3.1，可以更改；掩码：255.2

8、55.255.0，可以更改；网关：缺省为空，可以更改；别名：默认wan2,不可更改；u 提交提交当前修改配置；u 拨号状态：在拨号状态下，点击拨号状态，显示当前拨号信息，并且可以手动拨号。3.1.2.2 网桥模式系统配置-网络模式-网桥模式，配置界面如下：n 网络模式u 当前状态：是指设备目前的运行状态；u 设置为网桥：勾选后，点击确定。不勾选，点击确定无效；注：在网桥状态只有eth0(wan1)与eth1（lan1）可用。n 网桥设置u 系统IP设置：默认为192.168.1.100，与lan1地址同步；u 子网掩码设置：默认255.255.255.0；u 默认网关设置：默认192.168.1.1；u 网桥网卡：在网桥下只有一个内网和一个外网，默认下内网为eth1，外网为eth0；u 确定：提交修改配置。注意：在改变网络模式前，在系统配置-网络设置-远程管理中添加远程管理IP，默认允许所有人可管理系统。3.1.3 管理设置为了帮助用户对内部网络进行全面管理，金山KingGate企业网关与套装通过方便易用的Web管理界面，为用户提供远程管理功能。包括修改用户密码，设置系统时间。3.1.3.1 管理设置系统配置-管理设置-帐号管理，输入以下信息，可以添加不同权限用户，如下图n 预定义2个用户，systemmaster以及admin分别权限为修改配置和查看配置n 添加自定义用户：定义用户名以及密码，分配权限n “添加”生效注：密码规则，最小8位，最大19位，数字字母的组合，不识别空格符号。3.1.3.2 系统设置系统配置-管理设置-系统设置，输入以下信息，可以系统时间，如下图：n 系统时间：显示系统当前的时间；n 获取系统时间：获取系统当前时间；n 修改：修改系统时间；n 时

《金山KingGate中小企业安全套装用户手册V4[1].0》由会员油条分享，可在线阅读，更多相关《金山KingGate中小企业安全套装用户手册V4[1].0》请在金锄头文库上搜索。