《（企业管理手册）(上网行为)管理用户手册(金山KG)企业版》由会员分享，可在线阅读，更多相关《（企业管理手册）(上网行为)管理用户手册(金山KG)企业版（73页珍藏版）》请在金锄头文库上搜索。
1、金山金山 KingGateKingGate 上网行为管理上网行为管理 用户手册用户手册 V4 0V4 0 企业版 金山 KingGate 上网行为管理用户手册 Page 2 of 73 金山信息金山信息 金山 KingGate 上网行为管理用户手册 Page 3 of 73 目目 录录 1前言前言 5 2准备工作准备工作 6 2 1准备准备 PC 6 2 2系统默认值系统默认值 6 2 3网络连接网络连接 6 2 4网络检查网络检查 7 2 5登录系统登录系统 7 3系统设定系统设定 8 3 1系统配置系统配置 8 3 1 1管理设置管理设置 8 3 1 1 1密码管理密码管理 8 3 1 1
2、 2系统设置系统设置 9 3 1 1 3报告配置报告配置 9 3 1 1 4升级配置升级配置 10 3 1 1 5License 10 3 1 1 6用户管理用户管理 11 3 1 2用户认证用户认证 13 3 1 2 1基本配置基本配置 13 3 1 2 2用户列表用户列表 13 3 1 2 3免认证地址免认证地址 14 3 1 3流量统计流量统计 14 3 1 4配置管理配置管理 15 3 1 5系统更新系统更新 15 3 2网络配置网络配置 15 3 2 1网络模式网络模式 16 3 2 1 1网关模式网关模式 16 3 2 1 2网桥模式网桥模式 18 3 2 1 3旁路模式旁路模式
3、19 3 2 2网络设置网络设置 19 3 2 2 1多多 IP 绑定绑定 19 3 2 2 2DNS 20 3 2 2 3远程管理远程管理 21 3 2 2 4代理设置代理设置 21 3 2 2 5内网服务器内网服务器 22 3 2 2 6SMTP 路由路由 23 3 2 2 7负载均衡负载均衡 23 3 2 3DHCP 23 3 2 3 1基本配置基本配置 24 3 2 3 2DHCP 服务服务 24 金山 KingGate 上网行为管理用户手册 Page 4 of 73 3 2 3 3子网设置子网设置 24 3 2 3 4MAC 地址绑定地址绑定 25 3 2 3 5IP 分配列表分配列
4、表 26 3 2 4SNMP 26 3 3邮件过滤邮件过滤 27 3 3 1邮件审核设置邮件审核设置 27 3 3 1 1策略设置策略设置 28 3 3 2邮件签名邮件签名 30 3 3 2 1基本设置基本设置 30 3 3 2 2签名策略签名策略 30 3 3 3警告邮件模板警告邮件模板 31 3 3 3 1垃圾邮件模板垃圾邮件模板 31 3 3 3 2邮件审计模板邮件审计模板 31 3 4WEB过滤过滤 32 3 4 1关键字关键字 32 3 4 2过滤网址过滤网址 33 3 4 3文件以及应用文件以及应用 35 3 4 4上网策略上网策略 36 3 4 5模板定义模板定义 38 3 5应
5、用控制应用控制 38 3 5 1MSN 过滤过滤 38 3 5 1 1基本设置基本设置 38 3 5 1 2关键字关键字 39 3 5 1 3策略设置策略设置 39 3 5 2QQ 过滤过滤 40 3 5 3P2P 控制控制 41 3 6防火墙防火墙 42 3 6 1基本设置基本设置 42 3 6 2访问控制访问控制 43 3 6 3地址设置地址设置 44 3 6 3 1地址设置地址设置 45 3 6 3 2分组管理分组管理 47 3 6 4服务设置服务设置 47 3 6 4 1预定义服务预定义服务 48 3 6 4 2服务设置服务设置 48 3 6 4 3服务组服务组 49 金山 KingG
6、ate 上网行为管理用户手册 Page 5 of 73 3 6 53 6 5时间段时间段 50 3 6 63 6 6虚拟虚拟 IPIP 51 3 7路由设置路由设置 52 3 7 1静态路由静态路由 52 3 7 2策略路由策略路由 53 3 7 3动态路由动态路由 54 3 7 3 1RIP 54 3 7 3 2OSPF 55 3 8审计管理审计管理 55 3 8 1过滤统计过滤统计 56 3 8 2每日详情每日详情 56 3 8 3应用日志应用日志 57 3 8 4访问日志访问日志 58 3 8 5流量统计流量统计 59 3 8 6邮件审计邮件审计 62 3 8 7日志设置日志设置 62
7、3 8 8操作日志操作日志 65 3 9串口管理串口管理 65 金山 KingGate 上网行为管理用户手册 Page 6 of 73 1前言前言 版权声明版权声明 本文件所有内容受版权保护并且归金山信息所有 未经金山信息明确书面许可 不得 以任何形式复制 传播本文件 全部或部分 金山及 Kingsoft 是金山信息的注册商标 本文中涉及到的其它产品名称和品牌为其相 关公司或组织的商标或注册商标 特此鸣谢 金山信息不对本文件的内容 使用 或本文件中说明的产品负担任何责任或保证 特 别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任 另外 金山信息保 留修改本文件和本文件中所描述产品的
8、权力 如有修改 恕不另行通知 信息更新信息更新 本产品最新版本信息 升级信息以及相关技术文档将在金山信息 网站上及时推出 敬请留意 支持信息支持信息 如果希望得到关于金山信息产品的报价 产品信息以及技术支持 请查阅公司网站 金山 KingGate 上网行为管理用户手册 Page 7 of 73 2准备工作准备工作 金山 KingGate 上网行为管理产品可以通过远程方式进行使用和管理 用户在远程的管 理 PC 上通过 Web 浏览器对金山 KingGate 上网行为管理产品使用和管理 2 1准备准备 PC 配置机器操作系统浏览器网络接口串口类型 管理 PC Windows2000 XP 200
9、3 Server IE5 5 以上 10 100MbRS232 2 2系统默认值系统默认值 项目默认值 系统帐号 与 管理方式 管理方式 Web 登录 管理帐号 用户名 systemmaster 密码 1234abcd 管理方式 SSH 管理账号 用户名 systemmaster 密码 1234abcd 管理方式 Console 管理账号 用户名 systemmaster 密码 1234abcd 管理帐号 用户名 KingGate 密码 KingGate 登录方式 https 192 168 1 100 接口 IP Eth0 192 168 1 100 255 255 255 0 Eth1 2
10、02 96 2 1 255 255 255 0 Eth2 172 16 10 10 255 255 255 0 Eth3 192 168 2 100 255 255 255 0 注 不同的型号 接口的数量 类型也不同注 不同的型号 接口的数量 类型也不同 接口属性Eth0 lan1 不可修改网口属性 只能为内网口 Eth1 wan1 可修改属性 可为 lan wan dmz Eth2 dmz1 可以修改属性 可为 lan wan dmz Eth3 lan2 可以修改属性 可为 lan wan dmz 注注 配置网口属性必须有一个为 wan 口 管理 IP0 0 0 0 0 0 0 0 任何 I
11、P 可以管理 管理口系统默认管理口为 Eth0 lan1 通过系统每一个接口均可管理系统 控制口属性 超级终端连接属性为 每秒位数 9600 数据位 8 奇偶校验 无 停止位 1 数据流控制 无 2 3网络连接网络连接 连接方法 金山 KingGate 上网行为管理用户手册 Page 8 of 73 连接电源线 并打开开关 将 Eth0 与电脑相连 一般使用平行线 并且将电脑 IP 配置成与 Eth0 lan 口相同段的 IP 地址 缺省为 192 168 1 100 255 255 255 0 建议 PC IP 地址为 192 168 1 101 2 55 255 255 0 2 4网络检查
12、网络检查 使用 ping 命令 在管理 PC 上对金山 KingGate 上网行为管理产品进行检测 看网络连 接正常与否 如果网络连接没有问题 就可以登录到金山 KingGate 上网行为管理产品上了 如下图 2 5登录系统登录系统 在管理 PC 上 打开浏览器 在 IE 的地址栏里输入 https 192 168 1 100 就可以 登录到金山 KingGate 上网行为管理产品的管理界面 如下图 输入账号 用户名 systemmaster 密码 1234abcd 登录系统 金山 KingGate 上网行为管理用户手册 Page 9 of 73 3系统设定系统设定 3 1系统配置系统配置 金
13、山 KingGate 上网行为管理的系统配置包含系统的管理设置 用户认证 流量统计 配置管理 系统更新 通过本部分功能 可以完成系统的基本配置 管理设置 密码管理 修改当前用户的密码 系统配置 重启关闭设备以及时间的修改 报告配置 配置定时发送报告参数 升级配置 定义升级服务器 License License 查询与更新 用户管理 添加删除以及修改登录用户 用户认证 启用系统帐号认证 在用户接入外网时 需经过认证后方可接入外网 流量统计 对网络进行实时以及延时的数据统计 配置管理 对系统配置的备份与恢复 恢复出厂值 系统更新 版本升级以及补丁的上传 3 1 1管理设置管理设置 为了帮助用户对内
14、部网络进行全面管理 金山 KingGate 上网行为管理通过方便易用的 Web 管理界面 为用户提供远程管理升级功能 包括修改用户密码 系统配置 报告配置 升级配置 license 用户管理 3 1 1 13 1 1 1密码管理密码管理 系统配置 管理设置 密码管理 输入以下信息 可以修改密码 如下图 系统管理员旧密码 旧密码 系统管理员新密码 新密码 金山 KingGate 上网行为管理用户手册 Page 10 of 73 确认密码 再次确认新密码 确认 密码修改生效 注 注 密码规则 最小 8 位 最大 19 位 数字字母的组合 不识别空格符号 修改只是当前 登录用户的密码 3 1 1 2
15、3 1 1 2系统设置系统设置 系统配置 管理设置 系统设置 如下图 获取系统时间 点击获取系统时间获取系统时间可以获得当前的系统时间 修改系统时间 在日期日期和时间时间栏里输入相应的参数 点击修改系统时间修改系统时间则可以修改当 前的系统时间 重启设备 系统重新启动 关闭设备 系统关闭 电源自动关闭 注 注 时间修改原则 一般时间不要进行修改 且时间修改不能超过 12 小时 以免影响 License 校验 3 1 1 33 1 1 3报告配置报告配置 系统配置 管理设置 报告配置 如下图 通过这个界面可以设置过滤处理方法中的定时发送报告的相关报告配置 用户可以在 这里设置定时发送报告的邮件账
16、号信息 SMTP 服务器 输入邮件账号所在的服务器 邮件地址 完整的邮件地址 用户名 输入发送邮件的用户名 密码 如果邮件服务器需要验证 输入邮件账号的密码 金山 KingGate 上网行为管理用户手册 Page 11 of 73 查看邮件 IP 设置报告邮件内查看邮件连接里的 IP 地址 这个设置用于用户设置外网 访问 IP 地址 以便外部用户能够查看其被过滤的邮件 通常地址为公网 IP 发送时间间隔 发送报告的时间间隔 单位为 小时 注意 注意 只有在这个账号信息设置后 功能模块里选择发送定时报告和转发警告信的功能才 能生效 而且这里发送的信息是针对 SMTP 病毒信息 3 1 1 43 1 1 4升级配置升级配置 系统配置 管理设置 升级配置 如下图 通过这个界面可以设置数据升级的参数 因为金山 KingGate 上网行为管理产品的不同 过滤功能都有数据升级的要求 如病毒特征库的升级等 因此用户可以设置相应的参数来 帮助产品的数据升级 升级服务器 选择数据升级的服务器 启用代理 因为金山 KingGate 上网行为管理的数据下载是通过 HTTP 协议来完成的 因此如果在金山 Ki
