联想网御网闸(SIS-3000)配置过程

联想网御网闸（SIS-3000）设备测试报告

一、设备管理、拓扑结构

1、通过笔记本管理网闸，需要先在笔记本上导入管理证书（光盘——管理证书文件夹下，密码：hhhhhh）,管理IP:10.0.0.200 ，掩码：255.255.255.0 。

2、登录内网：用网线连接内网专用管理口，在IE浏览器输入： 3、输入用户名/密码：administrator/ administrator (超级用户)或输入：admin/admin123(管理员用户)。

4、登录外网：用网线连接外网专用管理口，在IE浏览器输入：或输入用户名/密码：administrator/ administrator (超级用户) 或输入：admin/admin123(管理员用户)。

测试拓扑结构：

FTP客户端

FTP服务端

注：网闸的工作模式有两种，普通模式、透明模式。

“访问类别”功能是网闸的主要应用之一，根据外部应用客户端跨网闸访问“目的服务器地址”的不同，分为“透明访问”、“普通访问”两种模式。

两种应用模式具体的比较如下

区别 含义 原理区别 配置区别

透明访问

外部客户端，“无视”网闸的存在，直接访问网闸另一侧的真实服务器地址； 两者相同

1） 只需配置网闸客户端任务，无需配置网

闸服务端任务；

2） 客户端添加一条路由，指向网闸；

访问目的地址 网闸两侧网络地址同网段

网闸另一侧的真实服务器地址 支持

与客户端相连一侧的网闸地址 支持

普通访问

外部客户端通过访问相连网闸地址，再由网闸连接真实服务器； 两者相同

必须同时配置网闸客户端、服务端任务，且对应任务之间的任务号必须相同；

网闸两侧网络地址不同网段 双机热备 负载均衡

支持 不支持

支持 支持

支持

支持

硬件架构原理图如下

二、网闸主要配置抓图

2.1、内网配置抓图： 登陆界面

登陆首页

更改密码（按需求修改）

网口配置（按需求修改）

配置网闸内侧任务，并启动服务（按需求修改） 添加网闸内侧任务，如下图：

启动服务，如下图

2.2外网配置抓图： 登陆界面

登陆首页

更改密码（按需求修改）

网口配置（按需求修改）

配置网闸外侧任务，并启动服务（按需求修改） 添加网闸外侧任务，仅对普通访问有效，如下图：

启动服务，同上。

三、配置测试

针对普通访问，访问时如下图

针对透明访问，访问时如下图

设备外网端的配置导入、导出

日志审计

注意：

1、透明访问时，需配置默认网关或添加静态路由，详见FTP（说明手册）访问的“配置步骤”第4步。 2、支持日志访问。

3、支持一些动态端口应用服务，比如：ftp、tns、h.323等等。 4、支持源、目的端口范围。

5、不支持PPTP、IPSec、GRE、IGMP、IGRP及OSPF服务。 6、普通访问时，不支持服务器地址范围。 7、支持ping。

8、支持相同服务多服务器的应用模式。 9、支持用IE浏览器进行FTP访问。 步骤总结：

1、配置客户端任务(针对普通访问和透明访问)，并启动服务。 2、配置服务端任务(仅针对普通访问)，并启动服务。 3、测试。