网御防火墙 PowerV Web界面操作手册
第3章 系统配置
本章主要介绍防火墙的系统配置,由以下部分组成:日期时间,系统参数,系统更新,管理配置,联动,报告设置,入侵检测和产品许可证。
3.1 日期时间
防火墙系统时间的准确性是非常重要的。
可以采取两种方式来同步防火墙的系统时钟 1) 与管理主机时间同步
2) 与网络时钟服务器同步(NTP协议)
图 3-1配置防火墙时间
与管理主机时间同步 1. 调整管理主机时钟 2. 点击“时间同步”按钮
与时钟服务器时间同步有两种方式 1. 立即同步
2. 周期性自动同步
立即同步
1. 选中“启用时钟服务器”,输入“时钟同步服务器IP” 2. 点击“立即同步”按钮
周期性自动同步
1. 选中“启用时钟服务器”,输入“时钟同步服务器IP” 2. 设定同步周期
3. 点击“确定”按钮系统参数
联想集团有限公司 3-1 网御防火墙 PowerV Web界面操作手册
注意事项:
防火墙的很多操作依赖于系统时间,改变系统时间会对这些操作发生影响,比如更改时间后配置管理界面登录超时等。
3.2 系统参数
系统参数设置防火墙名称和动态域名注册所使用的用户名、密码。
防火墙名称的最大长度是14个英文字符,不能有空格。默认的防火墙名称是themis,用户可以自己修改这个名称。
动态域名注册所使用的用户名、密码的最大长度是31个英文字符,不能有空格。动态域名的设置在网络配置>>网络设备的物理网络配置中。
图 3-2系统参数配置图
3.3 系统更新
3.3.1 模块升级
防火墙系统升级功能可以快速响应安全需求,保证防火墙功能与安全的快速升级。
图 3-3导入升级文件
联想集团有限公司 3-2 网御防火墙 PowerV Web界面操作手册
模块升级界面包括以下功能 1. 模块升级 2. 导出升级历史 3. 检查最新升级包 4. 重启防火墙
模块升级
1. 点击“浏览”按钮,选择管理主机上的升级包 2. 点击“升级”按钮
点击“重启防火墙”按钮,重启防火墙完成升级 导出升级历史
点击“导出升级历史”按钮,导出升级历史做备份。
检查最新升级包
管理员可以查看”系统当前软件版本”,点”检查最新升级包”,系统会弹出新的IE窗口并连接联想安全服务网站(防火墙可以连接Internet)。
重启防火墙
点击“重启防火墙”按钮,防火墙将重新启动。
注意:重启防火墙前,记住要保存当前配置。“保存”快捷键:
3.3.2 导入导出
图 3-4导入导出配置文件
导入导出界面包含以下功能 1. 导出系统配置 2. 导入系统配置 3. 恢复出厂配置 4. 保存配置
导出配置
点击“导出配置”按钮,导出最后一次保存的所有系统配置到管理主机。选中“导出成加密格式”,则加密配置文件。
导入配置
联想集团有限公司 3-3