SANGFOR_MIG_v4.0_Manual_CN_20131018_DOC

SANGFOR

MIG v4.0Manual 0MIG 4.0用户手册

2013年6月

目录

声明4

前言4

手册内容 (4)

本书约定 (5)

图形界面格式约定 (5)

各类标志 (5)

技术支持 (5)

致谢 (6)

第一章SANGFOR MIG的安装 (7)

1.1环境要求 (7)

1.2电源 (7)

1.3产品外观 (7)

1.4配置与管理 (8)

1.5设备接线方式 (9)

第二章控制台的使用 (10)

2.1登录WebUI配置界面 (10)

2.2运行状态查看 (13)

2.2.1设备运行状态 (13)

2.2.2VPN运行状态 (14)

2.2.3用户流量排名 (15)

2.2.4应用流量排名 (16)

2.2.5上网行为记录 (17)

2.2.6DHCP运行状态 (18)

2.3系统设置 (18)

2.3.1网络接口设置 (19)

2.3.2序列号 (27)

2.3.3系统时间设置 (28)

2.3.4路由设置 (29)

2.3.4.1系统路由设置 (29)

2.3.4.2动态路由设置 (32)

2.3.5多线路设置 (33)

2.3.6本地子网列表 (35)

2.3.7控制台设置 (36)

2.3.7.1WEBUI设置 (36)

2.3.7.2管理员设置 (36)

2.3.8系统日志设置 (38)

2.3.9生成证书 (38)

2.3.10应用识别库自动升级 (39)

2.4SC设置 (40)

2.4.1SC基本设置 (40)

2.4.2SC服务查看 (41)

2.5对象设置 (42)

SANGFOR MIG v4.0Manual

2.5.1算法设置 (42)

2.5.2IP组设置 (42)

2.5.3URL组设置 (44)

2.5.4用户组设置 (44)

2.5.5时间计划设置 (46)

2.5.6网络服务设置 (47)

2.5.7应用识别规则设置 (49)

2.6VPN信息设置 (52)

2.6.1基本设置 (52)

2.6.2用户管理 (54)

2.6.3连接管理 (61)

2.6.4虚拟IP池 (63)

2.6.5隧道间路由设置 (66)

2.6.6第三方对接 (67)

2.6.6.1第一阶段 (67)

2.6.6.2第二阶段 (71)

2.6.6.3安全选项 (74)

2.6.7高级设置 (75)

2.6.7.1内网服务设置 (75)

2.6.7.2VPN接口设置 (78)

2.6.7.3组播服务设置 (78)

2.7访问控制 (80)

2.7.1认证选项设置 (80)

2.7.2访问策略设置 (82)

案例学习 (86)

2.8流量管理 (89)

2.8.1线路带宽配置 (89)

2.8.2流控策略设置 (89)

2.9防火墙设置 (93)

2.9.1过滤规则设置 (93)

案例学习 (97)

2.9.2NAT设置 (103)

2.9.2.1代理上网设置 (103)

2.9.2.2端口映射设置 (109)

2.9.3防DOS攻击 (112)

2.9.4ARP欺骗防护 (113)

2.10DHCP服务设置 (115)

2.10.1DHCP设置 (115)

2.11WLAN设置（MIG-1110-W） (118)

2.12新手向导 (123)

2.13日志查看 (124)

2.14策略故障排除 (126)

2.15备份/恢复配置 (128)

第三章案例集 (129)

SANGFOR MIG v4.0Manual

3.1.路由模式部署案例 (129)

3.2.单臂模式部署案例 (133)

3.3.SANGFOR VPN互连案例 (136)

配置思路： (137)

总部VPN配置步骤 (138)

分支VPN配置步骤 (139)

3.4.与CISCO PIX标准IPSEC VPN互连案例 (141)

3.5.移动PDLAN用户接入VPN案例 (149)

3.6.VPN内网权限的设置案例 (154)

3.7.VPN多线路配置案例 (160)

3.8.VPN多子网配置案例 (165)

3.9.通过隧道间路由实现分支间互访案例 (166)

3.10.通过目的路由用户上网案例 (169)

3.11.VPN隧道LAN口SNAT案例 (171)

附录通过RESET键恢复默认配置 (174)

SANGFOR MIG v4.0Manual

声明

Copyright?2013深圳市深信服电子科技有限公司及其许可者版权所有，保留一切权利。

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

SANGFOR为深圳市深信服电子科技有限公司的商标。对于本手册出现的其他公司的商标、产品标识和商品名称，由各自权利人拥有。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。

本手册内容如发生更改，恕不另行通知。

如需要获取最新手册，请联系深信服电子科技有限公司客户服务部。

SANGFOR MIG v4.0Manual

前言

1.1.手册内容

第1部分SANGFOR MIG4.0产品概述。该部分主要介绍SANGFOR MIG4.0的外观特点和功能特性，以及连接前的准备和注意事项。

第2部分SANGFOR MIG4.0的部署及配置介绍。

附录部分SANGFOR MIG4.0网关升级客户端的使用。

本手册以深信服MIG200型号为例进行配置。由于各型号产品硬件和软件规格存在一定差异，所有涉及产品规格的问题需要和深信服科技有限公司联系确认。

1.2.本书约定

图形界面格式约定

文字描述代替符号举例

按钮边框+阴影+底纹“确定”按钮可简化为确定

菜单项『』菜单项“系统设置”可简化为『系统设置』

连续选择菜单项及子菜单项→选择『系统设置』→『接口配置』

下拉框、单选框、复选框选项[]复选框选项“启用用户”可简化为[启用用户]

窗口名【】如点击弹出【新增用户】窗口

提示框中显示“保存配置成功，配置已修改,需要重启提示信息“”

DLAN服务才能生效，是否立即重启该服务?”

各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的SANGFOR MIG v4.0Manual5

意义如下：

小心、注意：提醒操作中应注意的事项，不当的操作可能会导致设置无法生效、数据丢失或者设备损坏。

警告：该标志后的注释需给予格外的关注，不当的操作可能会给人身造成伤害。

说明、提示、窍门：对操作内容的描述进行必要的补充和说明。

1.3.技术支持

用户支持邮箱：support@1eab29782b160b4e777fcf2f

技术支持热线电话：400-630-6430（手机、固话均可拨打）

技术支持论坛：1eab29782b160b4e777fcf2f

公司网址：1eab29782b160b4e777fcf2f

1.4.致谢

感谢您使用我们的产品及用户手册，如果您对我们的产品或用户手册有什么意见和建议，您可以通过电话、论坛或电子邮件反馈给我们，我们将不胜感谢。

SANGFOR MIG v4.0Manual6

SANGFOR

MIG v4.0Manual 7第2章SANGFOR MIG 的安装

本部分主要介绍了SANGFOR MIG 系列产品的硬件安装。硬件安装正确之后，您才可以进行配置和使用。

2.1.环境要求

SANGFOR MIG 设备可在如下的环境下使用。

输入电压：110V~230V

温度：0～45℃

湿度：5～90％

为保证系统能长期稳定地运行，应保证电源有良好的接地措施、防尘措施、保持使用环境的空气通畅和室温稳定。本产品符合关于环境保护方面的设计要求，产品的安放、使用和报废应遵照国家相关法律、法规要求进行。

2.2.电源

SANGFOR MIG 系列产品使用交流110V 到230V 电源。在您接通电源之前，请保证您的电源有良好的接地措施。

2.3.产品外观

图1SANGFOR MIG1110网关面板

从左 …… 此处隐藏：6071字，全部文档内容请下载后查看。喜欢就下载吧 ……