《金电网安安全隔离与信息交换系统FerryWayV2.0操作手册》由会员分享，可在线阅读，更多相关《金电网安安全隔离与信息交换系统FerryWayV2.0操作手册（61页珍藏版）》请在金锄头文库上搜索。
1、金电网安安全隔离与信息交换系统FerryWay V2.0操作手册目录第一章 管理员使用指南1一、运行环境1二、运行说明11.登陆12.网络管理22.1网卡绑定22.2内端机42.3外端机52.4 DNS配置52.5 路由管理63.策略管理83.1客户端地址83.2 HTTP URL113.3 HTTP响应内容类型133.4 HTTP响应内容敏感词143.5 HTTP请求方法163.6 FTP命令173.7 FTP下载敏感词193.8 FTP上传敏感词203.9 FTP可下载文件名223.10 FTP可上传文件名233.11 FTP可删除文件名253.12 FTP 可下载文件类型263.13 F
2、TP 可上传文件类型273.14 FTP可删除文件类型293.15 FTP可下载文件大小303.16邮件发件人313.17邮件收件人333.18 邮件主题敏感词333.19 邮件内容敏感词354.通道管理354.1浏览应用通道354.2添加新的应用通道354.3修改应用通道设置374.4删除应用通道374.5停启用应用通道384.6刷新386.用户管理386.1浏览386.2添加新用户396.3修改用户密码396.4删除用户406.5刷新407.设备管理407.1 系统设置408.HA设置428.1浏览428.2编辑HA主地址438.3 HA网卡438.4停启用HA设置449.用户配置管理44
3、9.1用户配置导入导出4410.日志管理4510.1 系统资源日志4510.2 连接数日志4710.3策略审计日志4810.4管理端审计日志5010.5 Syslog配置5111.退出52第二章 管理软件常见报错信息FAQ54报错情况154报错情况254报错情况355第三章 注意事项55注意事项是为保护用户和其他人免遭可能发生的人体伤害、财产损失或者其他损害以及如何正确、顺利地操作设备提供了重要信息，把可能发生的危害减少到最低点。55第一章 管理员使用指南本章主要指导用户配置安全隔离与信息交换系统的各项管理功能与策略。一、运行环境支持的浏览器：Google/Firefox/IE89二、运行说明
4、1.登陆1 网闸man口插上网线后，在浏览器中输入https:/10.0.0.2(默认管理地址)2 显示登录页面。如图：3 在登录窗口中输入用户帐号、密码，点击“确定”，登录管理控制端。4 默认登录信息（系统管理员）用户帐号：admin密码：admin20032.网络管理2.1网卡绑定1、点击左边“网卡绑定”显示如图2、选择要绑定网卡，并点击“增加绑定”如图注:连接状态检测方式共有2种，Mll是通过检测网线是否连接进行绑定，ARP是通过网卡的物理地址进行IP地址绑定。一般选择ARP绑定。3、选择连接状态检测方式为ARP如图，4、添加需要的目标IP地址，点击保存完成后如图:5、选择要修改绑定的I
5、P，并点击“修改绑定”，并点击“保存”注：修改绑定不仅可以修改绑定的网卡，也可以修改IP和连接状态检测方式。6、选中要删除已绑定网卡，并点击“删除绑定”弹出如图信息：7、点击“是”，成功删除绑定2.2内端机1、 点击主机管理下的“内端机”如图2、 选择内端机的想要配置IP的网卡，并点击“添加IP”，如图 注：以 eth4为例，3、 配置完成后如图4、 选中要修改的网卡，并点击“修改IP”如图（正在使用中的IP不允许被修改）5、 选中要删除的网卡，并点击“删除IP”如图（正在使用中的IP不允许被删除）2.3外端机详细操作请查看2.2内端机。2.4 DNS配置1、 浏览点击“网络管理”“DNS配置
6、”，进入DNS配置页面：2、 编辑选中内外端机DNS输入框，输入所要设置的DNS地址，并点击“提交”按钮：2.5 路由管理1、浏览点击左侧路由管理功能，进入路由管理页面2、添加路由点击新增路由功能，进入路由设置窗口端机口：和目的通信的内端机或外端机目的子网：目的IP的子网子网掩码：掩码网卡：可选项（通信的网口）网关：当前能上网的网关（和所选内网端机IP段要相对应）权重：越小优先级越高3、修改路由选中指定的路由，点击编辑，确认后，点击修改成功4、删除路由选择指定的路由设置，点击删除，确认后删除成功。 5、刷新点击刷新按钮，更新页面信息3.策略管理3.1客户端地址1、 点击客户端地址，在策略管理中
7、点击“新增”如图注：策略名称：给该策略取的名称，可随意命名（这个策略名称会在后面的通道管理显示）。过滤类型：黑名单：即不允许通过的IP地址集 白名单：即允许通过的IP地址集2、 配置完成之后，点击保存，如图3、修改策略集修改策略集名称，点击修改4、删除策略集点击删除，删除指定的策略集5、策略 5.1、点击“客户端地址”，在策略中点击“新增”添加IP地址集，选中指定的策略集名称，并双击，然后点击下方策略新增：内容：允许或不允许通过的IP地址集5.2、编辑策略选中指定策略，点击编辑，修改指定策略名称或者策略内容5.3、删除策略选中指定策略，点击删除，删除指定策略名称或者策略内容3.2 HTTP U
8、RL3、 点击“策略管理”“HTTP URL”，点击“新增”，新增需要的策略名称及过滤类型过滤类型：black：黑名单,即不允许通过网闸访问的地址（例如：baidu） White：白名单，即允许通过网闸访问的地址注：http代理模式2、点击“策略管理”“HTTP URL”，点击“修改”，修改需要的策略名称及过滤类型3、 点击“策略管理”“HTTP URL”，点击“删除”，删除策略4、双击“策略管理”里面的策略名称，再点击“策略”里面的“新增”内容填写（例如：baidu）5、选中需修改的策略，点击“编辑”，对内容进行修改6、选中需修改的策略，点击“删除”，删除策略3.3 HTTP响应内容类型 1
9、、点击“策略管理”“HTTP响应内容类型”，点击“新增”，新增需要的策略名称及过滤类型过滤类型：black：黑名单,即不允许通过网闸访问http的某种类型（例如：text/html） White：白名单，即允许通过网闸访问http的某种类型注:勾选自定义的时候，下面的类型填写格式（例：image/gif），否则无法识别2、点击“策略管理”“HTTP响应内容类型”，点击“修改”，修改需要的策略名称及过滤类型3、点击“策略管理”“HTTP响应内容类型”，点击“删除”，删除策略4、双击“策略管理”里面的策略名称，再点击“策略”里面的“新增”，填写策略名称和内容（或者自定义）5、双击“策略管理”里面的
10、策略名称，再点击“策略”里面的“编辑”，修改策略名称和内容（或者自定义）6、双击“策略管理”里面的策略名称，再点击“策略”里面的“删除”，删除策略3.4 HTTP响应内容敏感词1、点击“HTTP响应内容敏感词”“新增”，增加策略过滤类型：black：黑名单,即不允许通过网闸访问含有敏感词的http响应内容 这个策略没有白名单2、选中需要修改的策略 “修改”，修改策略名称3、选中需要删除的策略 “删除”，删除策略4、双击策略名称，点击“新增”，新增策略集注：内容（例如：金电网安），则不允许通过网闸访问含有“金电网安”的http响应内容5、选中策略，点击“编辑”，修改策略集内容6、选中策略，点击“
11、删除”，删除策略集3.5 HTTP请求方法1、点击“HTTP请求方法” “新增”，增加策略过滤类型：black：黑名单,即不允许通过网闸通过策略里面设置的请求方法（使用不允许的请求方法，没有任何形式的返回信息）White：白名单，即只允许通过网闸通过策略里面设置的请求方法2、选中策略，点击“修改”，修改策略名称3、选中策略，点击“删除”，删除策略4、双击“策略管理”里面的策略名称，点击“新增”，新增策略（内容只能选择，不可以自定义）5、选中策略，点击“编辑”，修改策略名称及内容6、选择策略，点击“删除”，删除策略3.6 FTP命令1、点击“FTP命令” “新增”,点击保存2、选中策略，点击“编
12、辑”，修改策略名称3、选中策略，点击“删除”，删除策略名称4、双击策略，点击“新增”，添加策略（内容可以选择也可以自定义,用户选择自定义策略时，格式请和下拉选择的内容格式填写一致）5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.7 FTP下载敏感词1、点击“FTP下载敏感词“，点击新增，添加策略当FTP通道追加下载敏感词策略时：敏感词内容下载或上传只支持txt格式内容，其他格式暂不支持；2、选中策略，点击“编辑“，修改策略名称3、选中策略，点击“删除“，删除策略4、双击策略名称，点击“新增“,添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删
13、除策略3.8 FTP上传敏感词1、点击“FTP上传敏感词”，点击“新增”，添加策略2、选中策略，点击“编辑”，修改策略名称3、 选中策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.9 FTP可下载文件名1、选择“FTP可下载文件名”，点击“新增”，添加策略2、选中策略，点击“编辑”，修改策略名称3、选中策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.10 FTP可上传文件名1、选择“FTP可上传文件名”，点击“新增”，添加新策略2、选中策略，点击“编辑”，添加新策略名称3、选中策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加新策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3.11 FTP可删除文件名1、选择“FTP可删除文件名”，点击“新增”，添加新策略2、选中策略，点击“编辑”，修改策略名称3、选择策略，点击“删除”，删除策略4、双击策略，点击“新增”，添加策略5、选中策略，点击“编辑”，修改策略6、选中策略，点击“删除”，删除策略3
