默认机器是按透明网桥方式配置的，这时你需要确定你要采用哪种方式部署（透明、代理、ICAP、WCCP）。如果不采用透明方式部署，请从Web界面上做修改。
2) 部署模式配置好后，接下来就是配置网络地址等信息，基本步骤如下：
用root帐号登录执行“clish”命令，进入配置页面，如下图
再键入“enable”命令后(变成了enable帐户的身份)，就可进行系统设置，如下图
11
其中configure命令支持如下参数：bridge date dns ethernet hostname ip ldap ntp password proxy redirect timezone
2. 修改工作端口地址（拿到机器后必做动作）
在上图中，使用configure ip static x.x.x.x 掩码 网关 （中间用空格）可修改地址。
3. 修改DNS（拿到机器后必做动作）
在上图中，使用configure DNS x.x.x.x可修改DNS（中间用空格）
4. 修改采用China Pattern（拿到机器后必做动作）
用vi编辑/etc/iscan/intscan.ini文件，将其中的：
hostname=http://iwsva31-p.activeupdate.trendmicro.com/activeupdate 修改为：
hostname=http://iwsa31-p.activeupdate.trendmicro.com.cn/activeupdate/china
12
5. 启用ping（可选）
用vi编辑 /etc/iscan/network.ini
将enable_ping=no 改成enable_ping=yes 然后执行#/etc/init.d/network restart
6. 修改工作端口（可选）
IWSA5000默认支持80和8080，修改可通过在clish中执行configure http_redirect port来实现。
7. IWSA5000抓包（可选）
? 抓所有流量：
tcpdump -i br0 tcp and port 80 -s 1512 -w /var/iwss/UserDumps/aaa.pcap
? 抓特定客户机流量：
tcpdump -i br0 tcp and port 80 host x.x.x.x -s 1512 -w /var/iwss/UserDumps/aaa.pcap
注：host后面的x.x.x.x为客户机的IP，请替换为真实IP
启用以上命令后，用客户机浏览网站，浏览一段时间后，然后用Ctrl+c终止抓包进程，然后从Web界面上的support页面上将aaa.pcap文件下载到本地进行分析。
四 配置单独管理口步骤（仅当需要单独管理口时配置）
仅在前面配置的网桥地址不能上网或用户要求必须具备管理端口与管理网相连的时候才需配置。
1. 编辑/etc/iscan/network.ini
vi /etc/iscan/network.ini
ifname_mgt=eth0 (去掉这句前面的注释符号，启用本句命令，它对应的网口为服务器自带的右边的那个端口)
mgt_ip=192.168.252.1 （修改为用户提供的管理IP） mgt_netmask=255.255.255.0（修改为用户提供的管理网掩码）
13
#mgt_gw=192.168.252.254 （修改为用户提供的管理网网关）改动要慎重！ 特别提醒1：如果你将前面的注释符去掉，将更改工作端口网络配置的网关，所以如果你之前配置的工作端口可以上网，请保持前面的注释符#，如果你之前配置的工作端口的IP是随便写的，并不能上网，这个地方请去掉注释符，配成管理网的网关。
特别提醒2：如果你启用这个网关配置后又注释掉了它，你必须用前面clish命令进入命令行，采用 “configure ip static x.x.x.x 掩码 网关”来配置正确的网关。
将bypass_srcIP之前的注释符去掉，添加MGT口配置的IP地址。 bypass_srcIP=192.168.252.1 (让管理端口IP在IWSA上bypass) 修改完成后用:wq!命令保存退出。
/etc/init.d/network restart （执行后立即生效）
2. 为管理端口配置静态路由
vi /etc/sysconfig/network-scripts/eth0.route
增加如下图所示格式：
ADDRESS0=10.1.119.0 （远程的某个网段） NETMASK0=255.255.255.0
GATEWAY0=192.168.252.254 （IWSA5000管理端口网关）
ADDRESS1=10.2.202.0 （远程的另一个网段） NETMASK1=255.255.255.0
GATEWAY1=192.168.252.254 （IWSA5000管理端口网关） 加完所有网段后用:wq!命令保存退出。
/etc/init.d/network restart （执行后立即生效）
如果再次需要修改管理口IP，请重复上面两个步骤修改即可。
14
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库3、IWSA5000安装手册v11 - 图文(3)在线全文阅读。
相关推荐：