网御安全网关文档

网御安全网关配置表

网御安全网关配置表

--------------------------------------------------------------------------------

安全网关时间: 2012/7/20 12:26:27

管理主机时间: 2012/07/19 12:28:30

安全网关序列号: fa403f2d5ff15031

硬件版本号: Smart_V-80

软件版本号: 3.3.4.2

时钟服务器

是否启用 未启用

时钟服务器IP

同步时间间隔(分钟) 5

安全网关名称

安全网关名称 themis

动态DNS注册用户信息

用户名

管理主机

序号 管理主机IP 说明

1 10.1.5.200 255.255.255.255 管理主机1

2 10.1.5.49 255.255.255.255 PPP拨号管理主机

3 10.1.6.200 255.255.255.255 管理主机1

4 160.17.168.0 255.255.248.0

管理员帐号设置

管理员登录超时时间(秒) 600

是否允许多个管理员同时管理 允许

管理员帐号

序号 帐号 帐号类型

1 administrator 超级管理员+配置管理员+策略管理员+日志审计员

2 admin 配置管理员+策略管理员+日志审计员

管理方式

web(https)管理 允许

串口命令行 允许

启用远程SSH 允许

支持拔号(PPP)接入 禁止

网御安全网关配置表

联动IDS产品

序号 产品名称 IDS端IP地址 安全网关端服务端口 是否启用

1 网御通用安全协议(PUMA)入侵检测系统 5000 禁用

2 "天阗"入侵检测系统 2000 禁用

3 "天眼"入侵检测系统 4000 禁用

4 "SafeMate"入侵检测系统 2001 禁用

忽略对以下源IP地址的自动阻断

日志服务器

日志服务器IP

协议 UDP

端口 514

报警邮箱

启用gwmail 启用

发件箱地址

SMTP 地址

SMTP 端口 25

收件箱地址1

收件箱地址2

收件箱地址3

启用日志 启用

集中管理

集中管理主机 IP

安全网关名称 themis

本机备注

负责人姓名

负责人电话

CPU 利用率阈值 %

内存利用率阈值 %

磁盘利用率阈值 %

Trap发送字符串 public

SNMP代理状态 启动

入侵检测基本配置

启动入侵检测 禁用

监听网口 fe1

监听网段

入侵检测策略配置

自定义检测 禁用

黑客扫描攻击检测 禁用

FTP攻击检测 禁用

TELNET攻击检测 禁用

SMTP攻击检测 禁用

特洛伊木马检测 禁用

DNS攻击检测 禁用

NETBIOS攻击检测 禁用

网御安全网关配置表

MS-SQL攻击检测 禁用

WEB攻击检测 禁用

ICMP攻击检测 禁用

蠕虫病毒检测 禁用

入侵检测自定义检测

序号 源地址 端口 目的地址 端口 协议类型 事件主题 是否启用

无记录

入侵检测扫描检测配置

启动扫描检测 启用

时间间隔(秒) 10

发现端口连接次数 3

忽略来自以下源IP地址的扫描检测

入侵检测自动响应配置

启动自动响应 禁用

阻断间隔(秒) 12

忽略对以下IP地址的自动阻断

产品许可证

序号 功能 应用 取值

1 acsc acsc 启用

2 ha ha 启用

3 policyagent policyagent 禁用

4 sslvpn sslvpn 禁用

5 vpn vpn 启用

6 vpnekey vpnekey 禁用

7 acsc acsc_src_threhold 启用

8 acsc acsc_dest_threhold 启用

9 vpn vpntunnel_num 启用

10 alias alias_num 启用

11 pf pf_num 启用

12 ipmap ipmap_num 启用

13 nat nat_num 启用

14 portmap portmap_num 启用

物理设备

允许开启TRUNK的物理设备在不同VLAN间转发包 禁止

序号 设备名称 MAC地址 链路工作模式 链路速度 工作模式 MTU IP地址获取

开启动态域名 开启TRUNK功能 开启DHCP中继 开启带宽管理 允许PING 允许 Traceroute 用于管理 开启IPMAC地址绑定 允许未绑定的IPMAC地址通过 开启IP地址欺骗检查 是否启用

1 fe1 00:07:0C:E0:18:DD 自适应 100 路由模式 1500 静态指定:

10.1.5.254/255.255.255.0

否 否 否 否 是 是 是 否 否 否 是

2 fe2 00:07:0C:E0:18:DE 自适应 100 透明模式 1500 静态指定:

/

否 否 否 否 否 否 否 否 否 否 是

网御安全网关配置表

3 fe3 00:07:0C:E0:18:DF 自适应 透明模式 1500 静态指定:

/

否 否 否 否 否 否 否 否 否 否 是

4 fe4 00:07:0C:E0:18:E0 自适应 100 路由模式 静态指定:

160.17.168.16/255.255.248.0

否 否 否 否 是 否 是 否 否 否 是

VLAN设备

序号 设备名称 绑定设备 VLAN ID 工作模式 IP地址/掩码 开启IPMAC地址绑定 开启IP地址欺骗检查 用于管理

开启带宽管理 设备带宽(Kbps) 允许 PING 允许Traceroute MAC 地址 允许未绑定的IPMAC地址通过 是否启用

无记录

桥接设备

序号 设备名称 IP地址/掩码 开启IP地址欺骗检查 允许 PING 允许Traceroute

开启STP 绑定设备列表 用于管理 是否启用

1 brg0 10.1.5.254/255.255.255.0 否 是 是

是 fe2,fe3 是 是

VPN设备

序号 设备名称 绑定设备 开启带宽管理 设备带宽(Kbps) 是否启用

1 ipsec0 brg0 否 0 是

别名设备

序号 设备名称 绑定设备 别名ID IP地址/掩码 允许 PING 允许Traceroute 用于管理 是否启用 无记录

拨号设备

序号 设备名称 绑定设备 用户名 开启动态域名 时间调度 系统启动时拨号 用于管理

开启带宽管理 设备带宽(Kbps) IP地址/掩码 允许 PING 允许 Traceroute 是否启用

1 dial0 否 否 否

否 0 / 否 否 否

域名服务器

域名服务器1 IP

域名服务器2 IP

默认路由

默认路由均衡 禁用

网关监测 启用

监测频率(秒) 1

序号 网关地址 权重值 网络接口 是否启用

无记录

静态路由

默认网关

网御安全网关配置表

序号 目的地址 下一跳地址 网络接口 是否启用

无记录

策略路由

序号 源地址 目的地址 下一跳地址 网络接口 是否启用

无记录

UPnP服务器接口设置

外部接口

内部接口

UPnP服务器是否启用 否

UPnP服务器规则

序号 名称 允许使用UPnP的地址 注释

无记录

DHCP服务器DHCP域配置

序号 网络地址 网络掩码 网关地址 域名 DNS服务器 地址范围 是否启用VPN客户端DHCP over IPSec 掩码 备注

无记录

DHCP服务器静态IP地址

序号 主机名 MAC地址 IP地址 备注

无记录

…… 此处隐藏：8406字，全部文档内容请下载后查看。喜欢就下载吧 ……