《联想网御网闸(SIS-3000)设备测试报告》由会员分享，可在线阅读，更多相关《联想网御网闸(SIS-3000)设备测试报告（8页珍藏版）》请在装配图网上搜索。
1、联想网御网闸（SIS-3000）设备测试报告一、设备管理、拓扑结构1、通过笔记本管理网闸，须要先在笔记本上导入管理证书（光盘管理证书文件夹下，密码：hhhhhh）,管理IP:.200 ，掩码 。2、登录内网：用网线连接内网专用管理口，在IE阅读器输入： s:/10.0.0.1:88893、输入用户名/密码：administrator/ administrator (超级用户)或输入：admin/admin123(管理员用户)。4、登录外网：用网线连接外网专用管理口，在IE阅读器输入： s:/10.0.0.2:8889或输入用户名/密码：administrator/ administrator
2、(超级用户) 或输入：admin/admin123(管理员用户)。测试拓扑结构：注：网闸的工作模式有两种，一般模式、透亮模式。“访问类别”功能是网闸的主要应用之一，依据外部应用客户端跨网闸访问“目的服务器地址”的不同，分为“透亮访问”、“一般访问”两种模式。u 两种应用模式详细的比较如下区分透亮访问一般访问含义外部客户端，“无视”网闸的存在，干脆访问网闸另一侧的真实服务器地址；外部客户端通过访问相连网闸地址，再由网闸连接真实服务器；原理区分两者相同两者相同配置区分1） 只需配置网闸客户端任务，无需配置网闸服务端任务；2） 客户端添加一条路由，指向网闸；必需同时配置网闸客户端、服务端任务，且对应
3、任务之间的任务号必需相同；访问目的地址网闸另一侧的真实服务器地址与客户端相连一侧的网闸地址网闸两侧网络地址同网段支持支持网闸两侧网络地址不同网段支持支持双机热备支持支持负载均衡不支持支持u 硬件架构原理图如下二、网闸主要配置抓图2.1、内网配置抓图：u 登陆界面u 登陆首页u 更改密码（按需求修改）u 网口配置（按需求修改）u 配置网闸内侧任务，并启动服务（按需求修改）添加网闸内侧任务，如下图：u 启动服务，如下图2.2外网配置抓图：u 登陆界面u 登陆首页u 更改密码（按需求修改）u 网口配置（按需求修改）u 配置网闸外侧任务，并启动服务（按需求修改）添加网闸外侧任务，仅对一般访问有效，如下
4、图：u 启动服务，同上。三、配置测试u 针对一般访问，访问时如下图u 针对透亮访问，访问时如下图u 设备外网端的配置导入、导出u 日志审计留意：1、透亮访问时，需配置默认网关或添加静态路由，详见FTP（说明手册）访问的“配置步骤”第4步。2、支持日志访问。3、支持一些动态端口应用服务，比如：ftp、tns、h.323等等。4、支持源、目的端口范围。5、不支持PPTP、IPSec、GRE、IGMP、IGRP及OSPF服务。6、一般访问时，不支持服务器地址范围。7、支持ping。8、支持相同服务多服务器的应用模式。9、支持用IE阅读器进行FTP访问。步骤总结：1、配置客户端任务(针对一般访问和透亮访问)，并启动服务。2、配置服务端任务(仅针对一般访问)，并启动服务。3、测试。
联想网御网闸(SIS-3000)设备测试报告
