山石SA2001A VPN防火墙简明配置手册

山石SA2001A操作指导手册

山石SA-2001A操作指导手册

一, 山石SA2001A概述

山石网科SA2001A多核安全网关是山石网科公司自主开发、拥有知识产权的新一代安全网关。它基于角色、深度应用的多核 Plus?G2 安全架构突破了传统防火墙只能基于 IP 和端口的防范限制。模块化设计处理器的应用实现了设备整体处理能力的极大提升，从而突破传统 UTM 在开启病毒过滤等功能后所带来的性能下降的局限。百兆到万兆的处理能力使 山石网科多核安全网关适用于多种网络环境，包括中小企业级市场、政府机关、大型企业、电信运营商和数据中心等机构。丰富的软件功能为网络提供不同层次及深度的安全控制以及接入管理，例如基于角色 深度应用安全的访问控制、IPSec/SSL VPN、应用带宽管理、病毒过滤、内容安全等。

信息中心

7/11/2013

1

山石SA2001A操作指导手册 二, 通过控制台配置山石SA2001A

2.1 配置准备及图例

准备好通过控制台端口配置所需的反转电缆,带串口的主机一台,电源线两跟以及相关主机配件;

按照如下网络拓扑将主机与SA2001A相连.

2.2 主机串口参数配置

在主机上依次选开始—程序—附件—通讯—超级终端，单击超级终端出现下图所示界面：

信息中心

7/11/2013

2

山石SA2001A操作指导手册 在名称下方框框中输入Hillstone,如：得到如下所示界面 ：

后确定，

这里可以在“连接时使用”中选择要使用的串口（一般默认选COM1即可），然后确定如下图：

在“数据位数”中选“9600”，“数据流控制”中选“无”，如图：

信息中心

7/11/2013

3

山石SA2001A操作指导手册

确定后得到下图：（注意：此界面是在已经做过配置的情况下。）

此时说明已经成功通过控制台端口将主机和SA2001A相连通，接下来就可以对SA2001A进行相关配制。

信息中心

7/11/2013

4

山石SA2001A操作指导手册

三，山石SA2001A常用配置命令介绍

3.1 命令模式介绍

3.1.1执行模式 用户进入到 CLI 时的模式是执行模式。执行模式允许用户使用其权限级别允许的所有的设置选 项。该模式的提示符如下所示，包含了一个井号（#）如下： hostname#

3.1.2 全局配置模式 全局配置模式允许用户修改安全网关的配置参数。用户在执行模式下，输入 configure 命令(也可输入其简写命令“conf”) 可进入全局配置模式。该模式的提示符如下所示： hostname(config)#

3.1.3 子模块配置模式 安全网关的不同模块功能需要在其对应的命令行子模块模式下进行配置。用户在全局配置模式输入特定的命令可以进入相应的子模块配置模式。例如，运行 interface ethernet0/0 命令进 入 ethernet0/0 接口配置模式，此时的提示符变更为： hostname(config-if-eth0/0)#

3.2 常用管理命令介绍

3.2.1 配置主机名称

有些情况下，用户的网络环境中会配有一台以上安全网关，为区分这些安全网关，就需要为每 一台安全网关指定不同的名称。安全网关的默认名称是其平台名称。通过 CLI 配置安全网关名称， 在全局配置模式输入命令“hostname 2001A”，如下： 信息中心

7/11/2013

5

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库山石SA2001A VPN防火墙简明配置手册在线全文阅读。