《安全接入网关管理员手册》由会员分享，可在线阅读，更多相关《安全接入网关管理员手册（142页珍藏版）》请在金锄头文库上搜索。
1、 安全接入网关管理员手册移动云管管理员手手册V3.33声明本文的内内容是橙橙乐移动动云管理理（以下下简称SSGA）平平台配置置。文中中的资料料、说明明等相关关内容的的版权归归西安橙橙乐信息息技术有有限公司司所有和保保留。本本文中的的任何部部分未经经西安橙橙乐信息息技术有有限公司司（以下下简称橙橙乐）许许可，不不得转印印、影印印或复印印、发行行。本手册仅仅作为操操作使用用手册，手手册里包包含的所所有内容容不提供供任何明明示或者者暗示的的担保。本手册只只作为SSGA33.0版版本的使使用说明明，如需需获取其其它版本本的使用用手册，请请联系服服务部获获取相关关文档。解决方案案中所谈谈及的科科技产品品
2、的名称称是橙乐乐的商标标。方案案中涉及及的其他他公司的的注册商商标属各各商标注注册人所所有，恕恕不逐一一列明。致谢感谢你使使用橙乐乐的产品品和使用用手册，如如果你在在使用的的过程中中对我们们的产品品和手册册有任何何的建议议或者意意见，都都可以通通过电话话、QQQ或者邮邮件的形形式反馈馈给我们们。我们们将不胜胜感激！联系信息息办公地址址：西安安市经济济技术开开发区凤凤城九路路海博广广场C座座10层层110005室室产品咨询询热线：18550922138866售后服务务电话：0299-8577614434邮箱：m邮编：7710000020055-20015 版权所所有 西安橙橙乐信息息技术有有限公
3、司司本手册以以系统版版本3.2.00.1为为例，在在winn7、IIE9的的情况下下进行配配置、演演示。不不同版本本的SGGA在后后台配置置会稍有有不同。如有任任何疑问问，请咨咨询科技技售后获获取技术术支持。本文约定定：描述代替符号号举例菜单栏【】应用发布布按钮简简化成【应应用发布布】连续菜单单栏快捷菜单单下的快快捷配置置简化成成【快捷捷菜单】【快捷配置】按钮加粗并加加上边框框确定按钮钮简化成成确定输入栏如基本配配置的IIP地址址简化成成IP地地址单选框或或复选框框如网络设设置的接接入方式式选项简简化成接入方方式弹出对话话框更改密码码网页对对话框简简化成更改密密码网页对对话框SGA后后台配置置
4、中带有有“*”标注的的为必填填项。本文如看看到 “注：”表示需需要您留留意，请请务必认认真阅读读。“移动云云接入管管理平台台” 设备备在本文文描述中中都将以以“SGAA”字样代代替描述述。目 录1 产品品简介661.1 概述661.2 客户端端环境要要求21.3 管理员员配置环环境要求求22 默认认配置222.1 快捷捷菜单442.1.1 快快捷配置置42.2 应用用发布1132.2.1 CCAB应应用1332.2.2 TTCP应应用1992.2.3 IIP应用用212.2.5 移移动视频频资源2292.2.4 单单点登录录302.2.5 IIBOXX云盘3332.2.6 应应用相关关配置33
5、62.3 用户管管理3992.3.1系统统用户3392.3.2系统统用户组组452.3.3导入入/导出出用户4482.3.4用户户注册审审批5552.3.5 在在线用户户572.3.6 登登录历史史记录5582.3.7 用用户相关关配置5582.3.8 管管理员账账户6002.4认认证与策策略6332.4.1 登登录策略略632.4.2 认认证服务务配置6662.4.3 客客户端策策略8222.4.4 移移动IPP过滤8822.5 证书中中心8222.5.1 CCA配置置822.5.2 生生成证书书832.5.3 证证书列表表862.5.4 证证书申请请审批8862.5.5 证证书吊销销872
6、.5.6 在在线证书书状态服服务8882.6 VPNN882.6.1 IIPSEEC8882.6.2 PPPTPP942.6.3网对对网配置置972.7 网络配配置9992.7.1 基基本配置置992.7.2 路路由配置置10332.7.3 SSNMPP配置11052.7.4 DDHCPP服务器器10552.7.5 防防火墙配配置10062.7.6 网网络测试试10992.8 系统管管理11102.8.1 系系统配置置11002.8.2 页页面定制制11332.8.3 消消息公告告11552.8.4 双双机配置置11662.8.5 备备份/恢恢复11172.8.6 系系统升级级11882.8.
7、7 关关机重启启12112.8.8 日日志中心心12223 附录录12443.1串串口下设设置说明明12443.2 双机热热备功能能配置说说明12281 产品品简介1.1 概述我公司作作为国家家密码管管理局批批准的商商用密码码产品生生产定点点单位和和销售许许可单位位，推出出了自主主研发的的移动云云产品。目前，手手机上的的应用还还是很有有局限性性，应用用软件供供应商很很难在智智能手机机上开发发其应用用系统，如如果想把把WINNDOWWS平台台上的应应用软件件移植到到智能手手机上，还还存在很很多技术术上的难难度，底底层支持持，浏览览器支持持，兼容容性等问问题非常常明显，的的移动云云应用平平台给出出
8、了很好好的解决决方案，它它借由客客户端去去访问互互联网上上的应用用服务器器资源，它它既能充充分利用用手机的的便携性性，续航航时间和和通信能能力等众众多天生生优势，又又不要求求其具有有较高的的数据处处理、计计算和存存储能力力。一方方面，运运用远端端“云计算算”的高速速处理能能力来解解决手机机处理能能力低下下的问题题；另一一方面，利利用“云存储储”则可以以解决手手机存储储能力不不足的问问题。移动云软软件具备备在任何何地点、向任何何用户交交付任何何应用的的能力。它给将将基于云云的资源源交付给给用户，通通过这个个应用集集中管理理的平台台，不断断优化用用户的应应用性能能和安全全性，以以应对不不断变化化的
9、工作作负载需需求和基基础架构构可用性性。从而而使手机机用户能能够轻松松访问其其授权的的应用和和程序，可可以提供供足以媲媲美本地地PC的丰丰富、完完整的用用户体验验。移动动云软件件的一般般部署方方式如图图1所示示。图 11.2 客户端端环境要要求移动终端端推荐使使用的操操作系统统：anndrooid 2.33及以上上，IOOS 44.3及及以上。PC推荐荐使用的的操作系系统：wwinddowss xpp/wiin7/winn81.3 管理员员配置环环境要求求推荐使用用浏览器器：IEE7，IE88，IE99，IE1102 默认认配置SGA默默认在eeth00口和eeth11口设置置了IPP。 ee
10、th00口：1992.1168.0.2254/24，eeth11口：1192.1688.1.2544/244。SGGA的后后台管理理端口默默认为：44333，前前台登录录端口默默认为：4433。现将设备备的etth1口口接入到到网络中中，则你的的电脑也也要配置置一个1192.1688.1.X/224网段段的IPP，确保保SGAA与电脑脑室相通通的。打打开IEE浏览器器，输入入SGAA的后台台管理地地址：.1.2254:44333，则会看看到图33的登录录界面。图 3管理员员输入：admmin，密码输入：111111，这是设备默认的管理员密码。登录成功后，如图4所示：左边为模模块区，点点击每个个
11、模块都都会进入入相应模模块的配配置界面面。上部为标标题栏，能能看到系系统信息息、修改密密码、退出按钮钮，点击系统统信息看看到的就就是图44的界面面，点击修改改密码可可以修改改管理员员的密码码，默认认是最低低6位，且且必须含含有字母母、数字字、特殊殊字符。退出，退退出后台台配置界界面。图 42.1 快捷捷菜单可对初次次使用系系统进行行最简配配置，实实现系统统基本可可用。2.1.1 快快捷配置置快捷配置置里面包包括6个个选项卡卡，分别别是【网网口配置置】，【DDNS配配置】，【动动态域名名】，【许许可配置置】，【时时间配置置】，【证证书配置置】，如如图5所所示。图 5【网口配配置】：通过点点击相应
12、应网口编编辑按钮钮，可修修改该网网络接口口的接入入方式、IP地地址、掩掩码、默默认网关关、MTTU值、线路权权重，也也可配置置多个虚虚拟IPP地址（即即一个网网口绑定定多IPP地址）。如图66所示：图 6接入方方式项中，支支持3种种接入线线路方式式：静态态IP，DDHCPP，PPPPOEE。只有有静态IIP接入入方式可可配置虚虚拟IPP（即一一个网口口绑定多多IP地地址）。只有静静态IPP和PPPPOEE接入方方式可配配置线路路权重。“静态IIP”，选择择接入方方式为“静态IIP”时，看看到图77的界面面，可以以对设备备的接口口配置静静态的IIP、掩掩码和网网关。MMTU值值请保持持默认，勿勿
13、轻易修修改。图 7“DHCCP”模式：设备动动态获取取IP地地址，不不用手工工分配（不不建议采采用这种种方式）；“PPPPoE”：将设设备当网网关直接接接入到到互联网网，拥有有一条拨拨号宽带带线路，就就可以拨拨号上网网，填写写由运营营商为你你提供的的账户密密码登陆陆，见图图8。图 8线路权权重：即线线路负载载均衡，只只在有多多条线路路上网时时起作用用，该值值针对内内网通过过设备上上网的用用户，调调节本线线路占整整体的比比重，值值越大比比重越大大。具体体举例说说明：如如ethh0为PPPPOOE拨号号上网线线路，线线路权重重设置为为3，eeth11也为PPPPOOE拨号号上网线线路，线线路权重重
14、设置为为7，可可理解为为2条线线路带宽宽看作一一个整体体值：110，eeth00占整体体的300%，eeth11占整体体的700%，即即内网用用户通过过设备上上网，数数据流会会从这22条线路路分别出出去，330%的的数据会会走etth0出出去，770%的的数据会会走etth1出出去。这这一说法法只是一一个大约约的数据据流分配配走向，具具体不会会有那么么精确。【DNSS配置】：配置DDNS服服务器的的IP地地址，使使设备能能正常解解析域名名，如图图9：图 9【动态域域名】：页面如如图100所示，系系统默认认内置了了希网和和花生壳壳2个免免费域名名客户端端。图 100以下以希希网网络络（）域域名为例例：图 111用户账账号：希网网网站上上，您申申请域名名所登录录的有效效账号；登录密密码：希网网网站上上，您申申请域名名所登录录账号的的密码；描述：可不不填；绑定接接口：绑定定一个可可以连接接外网的的设备接接口；动态域域名：您将将绑定在在设备上上的有效效域名；更新频频率：设置置系统将将每几分分钟去更更新该域域名所对对应的设
