《金浪 esv-600a 防火墙 一体化网关 说明书》由会员分享，可在线阅读，更多相关《金浪 esv-600a 防火墙 一体化网关 说明书（50页珍藏版）》请在金锄头文库上搜索。
1、ESV-600A使用说明书1金浪金浪ESV-600A一体化加密网关说明书一体化加密网关说明书ESV-600A使用说明书2物品清单物品清单小心打开包装盒，检查包装盒里应有以下配件： 一台ESV-600A防火墙 一条电源线 一张产品说明光盘 一张保修卡注意 如果打开包装时发现产品有所损坏或者任何配件短缺的情况，请及时和当地经销商联系。ESV-600A使用说明书3第一章用户手册简介第一章用户手册简介感谢您购买本公司的 ESV-600A， 本设备能够满足用户建立虚拟专用网 VPN（Virtual Private Network），具有很高的网络安全性能。防火墙功能强大，简易配置，能够让用户更大的体验到
2、 ESV-600A 在网络安全上的优越性。同时，该设备具备接入网关功能，具备有 4 个百兆 LAN 连接 端口，1 个 RJ-11 端口，允许局域网接入因特网。 ESV-600A 是使您可以利用 Internet 建立虚拟专用通道，通过加密，实现安全可靠的信息传 输，从而不必再设专线，既方便安全又节省费用。而且提供高度的网络安全和网络资源共享的产 品。由于它包含强大的防火墙引擎，所以能够防御网络攻击，同时因为包含了数据包过滤，可以 防止用户的私人网络免受因特网黑客袭击。还能通过 IP 流量控制实现对内网用户的外网资源控 制，让您的网络更加稳定快捷。 ESV-600A 也能充当接入安全网关的性能
3、，在作为接入网关时，还能通过内网 IP+MAC 绑定 防御 ARP 病毒，使您的网络更加安全稳定。本产品通过基于 WEB 页面管理来进行配置 ，易于 安装和维护。所有的功能均可通过网络浏览器来进行配置。 本产品除了具有高效能的传输速率之外，更结合简易的设置接口，让用户在使用上本产品只 需要极短的时间，便能完成基本的设置步骤，让用户使用起来更轻松更方便。11 用途用途本手册的用途是帮助您熟悉和正确使用 ESV-600A。12 用户手册概述用户手册概述第一章：用户手册简介。 第二章：产品概述。简述 ESV-600A 的主要特性和规格。 第三章：硬件安装。帮助您进行 ESV-600A 的硬件安装。
4、第四章：配置指南。帮助您配置 ESV-600A 的基本网络参数和高级特性。ESV-600A使用说明书4第二章产品概述第二章产品概述感谢您购买 ESV-600A。本手册将会帮助您正确的安装、使用本产品。21 产品简介产品简介对于局域网（LAN），有着非常广泛的应用，一个企业内部的各台电脑之间可以实时的共享文 件、数据库等各种信息资源。但对位于的不同的地理位置之间的分支机构，或是企业的移动办公 用户，又如何来构建一个更大的局域网呢？建立虚拟专用网VPN（ Virtual Private Network） 越 来越成为人们的重中之选。利用Internet 建立虚拟专用通道，通过加密，实现安全可靠的信
5、息传 输。从而不必再设专线，既方便安全又节省费用。 KINGNET的ESV系列设备适合于一个企业和多个分支机构之间，来建立一个可靠，便捷，易维 护和低成本的VPN 网络。使得企业各分支之间能够实时，安全的共享各种数据，运行以前只能在 域局网上共享的各种业务软件。 在传统VPN 设置上， VPN 中心点需要有一个固定的公网IP 地址， 这样其它的接入点才能正常 的寻址过来。因为获得公网IP 一般需要由ISP 提供接入互连网的专线，如DDN 等，以及配套的接 入设备（ESV-600A/防火墙等），这样就加深了企业每月的运营成本，设备成本以及维护成本。 在 开发ESV系列时，我们充分考虑了这些情况，
6、因此开发了专门的DDNS（动态域名解析系统），该系 统不同于普通的开放动态域名解析系统，它的传输数据全部是经过加密的，确保系统运行过程的 安全、 可靠。 有了该系统的支持， 企业就可以在没有固定IP 的情况下， 轻松构建自己的虚拟专网。 因为ESV系列设备自身除了作为 VPN Gateway 本身外，它还集成了防火墙和ESV-600A的功能。因 此，企业在建立自有网络时，可不再添加ESV-600A和防火墙。 相对专线而言，ADSL 是一种高速（上行512k/下行2M）、廉价、不很稳定的一种接入方式， 因此我们开发了带宽捆绑技术。可以将多条ADSL，或是专线和ADSL捆绑起来使用，提升整体的上
7、下行带宽，增强线路可靠性。 ESV系列设备在作VPN数据传输时，会将数据合理的分配在数条捆绑线路上，提升整体的传输 速率。在作NAT 时，会将用户合理的自动分配到各条外线上，亦可将某些用户或某固定用途数据， 绑定在某条外线上。 当一个单位的所有用户都在上网时，如果一个用户进行大量的普通数据下载时（如电影）， 这时很可能其它用户难以抢到工作带宽（如收发Email），ESV系列设备在作NAT 时，默认情况下， 会将用户分配到不同的线路上来平衡带宽。并可对各用户带宽的使用进行设定，对同一级别的用 户带宽进行了平均分配，即处在同一优先级上的活动用户获得的带宽是相同的，保证带宽的合理 使用。22 主要特
8、性主要特性?VPN 通讯?VPN 通讯 ?支持VPN SERVER ，VPN CLIENT； ?采用IPSEC 安全机制；ESV-600A使用说明书5?使用3DES(168 位加密)数据通讯； ?支持IKE(Internet Key Exchange)协议。 ?支持密钥的自动更新，同时可保证会话密钥的保密； ?支持DYNAMIC DNS ，支持无固定IP 的应用； ?支持穿透NAT 功能； ?认证算法采用MD5 SH-1 ，PRE-SHARED KEY； ?可支持100 条IPSEC 通道，可组成网状连接； ?支持VPN 通道自动恢复功能。 ?防火墙保护?防火墙保护 ?网络地址转换(NAT)；
9、 ?带宽平均，对多个用户，可自动平均分配各条线路带宽， ?对同一级别的用户，会自动平均分配带宽。 ?URL 地址的限定； ?限制站点的访问，过滤不需要的网站； ?MAC 地址绑定，用户认证 (Authentication) ； ?只允许有授权的访问； ?虚拟主机，端口映射功能； ?可提供管理服务器群的负载平衡能力； ?流量带宽控制及优先级设置； ?按您的需求管理流量； ?预防DoS，扫描，嗅探式攻击； ?日志。 ?其它?其它 ?支持集团用户的多级复杂网络 ?支持电话线，ADSL 等上网方式 ?断线自动连接 ?DHCP 服务 ?对内部网进行动态IP 地址管理 ?提供SNMP 服务，方便集成管理
10、?内置流量监视器 ?全部配置基于WEB 页面，安全(SSL)连接模式，一个非专业人士几分钟内就可以安装完毕 ?全面支持H.323 协议，建立VOIP 易如反掌23 主要指标及注意事项主要指标及注意事项231环境指标环境指标工作电压：交流220V 50Hz 200W 优秀的抗干扰设计：支持IEC-1000-4-x 系列抗干扰标准 操作环境：温度055 ，湿度20%80% 存储环境：温度-4080，湿度20% 95% 主机尺寸：长440*宽290*高44（MM），ESV-600A使用说明书6232使用注意事项使用注意事项?请您为统选择一个合适的放置环境。环境干净无尘通风良好，远离热源； ?请勿堵塞
11、冷却通风孔；避免散热不够温度过高造成死机。远离强电磁区域和由空调、大风扇、 大电动机、电视台发射塔、高频安全设备引起的电子噪声环境。 ?潮湿天气请慎重使用，谨防短路烧坏主机。为避免可能发生的电击危险，请勿在雷暴期间使 用ESV-600A 系统。 ?主机运行时避免移动主机箱，防止零件震动毁坏。 ?保持电源稳定，接地良好，电源波动或断续频繁的运行场所需加装UPS。 ?在清洁主机之前，请断开主机与电源插座的连接。用一块蘸水的软布清洁主机。请勿使用液 体或喷雾清洁剂，它们可能含有易燃物质。 ?不可频繁启动主机，以免造成损坏，每次关机后，最好等待10 秒钟再重新开机。 ?开机运行时避免拔插设备；若拔插W
12、AN，请不要将系统各接口插错，对ADSL接口，若插 错位置，系统可能会不能使用。233规格规格产品型号ESV-600A支持的标准和协议IEEE802.3、 IEEE802.3u、 IEEE802.3x、 TCP/IP、 FTP、 PPPoE、 PPTP、 HTTP、 TFTP、DHCP、NAT、IPSec端口ADSL1 个 10/100M 自适应 RJ11 端口 LAN4 个 10/100M 自适应 RJ45 端口 网络介质10Base-T:3 类或 3 类上 UTP100Base-T：5 类 UTP 过滤和转发速率10Mbps:14880pps；100Mbps:148800pps；LED 指
13、示ADSLLink/Act(连接/工作)、100M LANLink/Act(连接/工作)、100M 其它SYS（系统灯） ，PWR（电源） 外形尺寸（LW H）单位（mm）4402904444020544使用环境工作温度：0C 到 40C；工作湿度：10%到 90%不凝结 存储温度：-40C 到 70C；存储湿度：5%到 90%不凝结 输入电源 功耗输入：220VAC，50Hz 功耗：最大 15WESV-600A使用说明书7第三章硬件安装第三章硬件安装31 面板布置面板布置311前面板前面板LED 灯号说明 LED描述意义 PWR电源状态指示灯绿灯常亮： 电源开启连接SYS系统状态指示灯绿灯常
14、亮：ESV-600A 非正常工作 绿灯闪烁：ESV-600A 工作正常Link/Act端口连接/传输指示灯绿灯常亮：以太网络联机正常 绿灯闪烁： 以太网络端口正在传送/接收封包数据传输 100M端口 100M 传输速率指示灯绿灯常亮：以太网络端口传输速率为 100M312后面板后面板ESV-600A 后面板有个电源接口。电源工作范围：180-260V50Hz-60Hz。?电源插座 这是个二相三线电源插座， 把电源线阴性插头接到这个插座上， 阳性插头接到交流电源上。提示：提示：如果您忘记了ESV-600A的密码或IP地址，您可通过此按钮恢复出厂设置 。 ESV-600A通电状态下，按住此按钮 1
15、0秒以上，直到SYS灯常亮后，松开按钮，即 可恢复出厂设置。32 连接到你的网络上连接到你的网络上首先，请您参考以下步骤完成金浪 ESV 防火墙 600A 的网络连接。 1)建立局域网连接 用一根网线连接 ESV-600A 的 LAN 口和局域网中的集线器或交换机。您也可以用一根网线将 ESV-600ALAN 口与您的计算机网卡直接相连。 2)建立广域网连接 用两根网线连接 ESV-600A 和 xDSL ModemCable Modem 或以太网。 3)连接电源 将电源连接好，ESV-600A将自行启动。ESV-600A使用说明书8第四章配置指南第四章配置指南41概述概述ESV-600A 采
16、用 WEB 方式进行管理。用户可以使用 WEB 浏览器登录 ESV-600A，友好、直 观的管理界面将让您觉得配置 ESV-600A 是一件轻松的事。42 WEB 管理的连接管理的连接421准备工作准备工作首先，必须确保管理电脑安装了网页浏览器软件(比如 Microsoft Internet Explorer，简称 IE)， 而且浏览器必须支持 JavaScript 脚本功能。由于不同的浏览器对网页代码的解释不尽相同，为保 证配置操作的准确无误，建议您使用微软的 Internet Explorer 浏览器，如果您使用 Netscape 浏览 器，请确保其为最新版本。如果您使用 Internet Explorer 浏览器，请确保其版本在 5.0 以上，建议 使用 6.0 版本。为了达到良好的浏览效果，建议您将显示分辨率设为 1024768 或者更高。 如果您在配置本宽带 ESV-600A 的时候，WEB 页面不能正常使用或者不能正常配置 ESV-600A，需要按照
