Hillstone_山石网科基础配置手册5.0.pdf

Hillstone 山石网科多核安全网关 基础配置手册 version 5.0 目录 第 1章 设备管理 1 设备管理介绍 1 终端Console 登录 1 WebUI 方式登录 1 恢复出厂设置 2 通过CLI 方式 2 通过WebUI 方式 2 通过CLR 按键方式 4 StoneOS 版本升级 4 通过网络迅速升级StoneOS （TFTP ） 4 通过WebUI 方式升级StoneOS 6 许可证安装 8 通过CLI 方式安装 8 通过WebUI 方式安装 8 第 2 章 基础上网配置 10 基础上网配置介绍10 接口配置10 路由配置11 策略配置13 源 NAT 配置14 第3 章 常用功能配置 16 常用配置介绍16 PPPoE 配置16 DHCP 配置18 IP-MAC 绑定配置20 端到端IPsec VPN 配置22 SCVPN 配置29 DNAT 配置36 一对一IP 映射37 一对一端口映射39 多对多端口映射42 一对多映射（服务器负载均衡） 45 第4 章 链路负载均衡 47 链路负载均衡介绍47 基于目的路由的负载均衡48 基于源路由的负载均衡49 智能链路负载均衡49 第5 章 QoS 配置 52 QoS 介绍52 IP QoS 配置52 应用QoS 配置 54 混合QoS 配置 57 QoS 白名单配置58 第6 章 网络行为控制 59 URL 过滤（有URL 许可证）59 配置自定义URL 库62 URL 过滤（无URL 许可证）63 网页关键字过滤64 网络聊天控制68 第7 章 VPN 高级配置 71 基于USB Key 的SCVPN 配置71 新建PKI 信任域71 配置SCVPN 76 制作USB Key77 使用USB Key 方式登录SCVPN 79 PnPVPN81 用户配置82 IKE VPN 配置83 隧道接口配置87 路由配置88 策略配置89 PnPVPN 客户端配置90 第8 章 高可靠性 92 高可靠性介绍92 高可靠性配置93 关于本手册 手册内容 本手册为 Hillstone 山石网科多核安全网关的基础配置手册，对Hillstone 山石网科多核安全 网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的WebUI 配置。适用于 StoneOS 5.0 以及以上版本。具体内容包括： ♦ 第 1 章：设备管理。介绍登录方式、StoneOS 升级以及许可证安装等。 ♦ 第 2 章：基础上网配置。介绍接口、路由、策略等基本上网配置。 ♦ 第 3 章：常用功能配置。介绍 PPPoE 拨号、动态地址分配 DHCP、DNAT 等配置。 ♦ 第4 章：链路负载均衡。介绍基于目的路由、源路由、策略路由的流量负载配置等。 ♦ 第 5 章：QoS 配置。介绍QoS 功能及配置。 ♦ 第6 章：网络行为控制配置。介绍 URL 过滤、网页关键字以及网络聊天控制配置。 ♦ 第 7 章：VPN 高级配置。介绍基于 USB Key 的SCVPN 配置以及 PnPVPN 配置。 ♦ 第8 章：高可靠性。介绍高可靠性（HA ）的配置。 手册约定 为方便用户阅读与理解，本手册遵循以下约定： 内容约定 本手册内容约定如下： ♦ 提示：为用户提供相关参考信息。 ♦ 说明：为用户提供有助于理解内容的说明信息。 ♦ 注意：如果该操作不正确，会导致系统出错。