1、启明星辰 USG 运维手册2011 年 3 月启明星辰 第 1 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：82779151文档信息文档名称 启明星辰 USG 运维手册(V3.2)_20110513保密级别 公开 文档版本编号 V1.2拟定人 仝磊 拟定日期 2011-5-13复审人 张雷 复审日期 2011-5-14批准人 批准日期更改记录日期 修改章节 类型* 修改描述 修改人2011-3-31 C 模板建立 张雷2011-5-13 M 文档编写 仝磊* 修改类型分为 C - CREATED M - MODIFIED
2、D - DELETED启明星辰 第 2 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：82779151目 录1 基本操作 .31.1 产品登录 .31.2 配置管理 .42 产品状态监控 .73 产品升级 .94 常见故障及解决 .104.1 CPU 高 104.2 内存高 .114.3 网络异常 .114.4 SYLOG 日志失效 114.5 SSL 隧道协商失败 125 日常维护 .125.1 配置备份 .125.2 集中管理中心日志维护 .165.2.1 自动维护 .165.2.2 手动维护 .185.2.3 SQL
3、快速维护 20启明星辰 第 3 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：827791511 基本操作1.1 产品登录 USG 引擎登录直接通过网线连接设备接口 eth0，然后通过 web 页面打开，默认地址为：https:/192.168.1.250，允许对该接口进行 Telnet，PING，HTTPS 操作。江阴农商行由于纯在管理地址，网口 eth0 接口配置地址为 89.1.8.214，即访问：https:/ 89.1.8.214.系统默认的管理员用户为 admin，密码为 venus.usg 或者 venus.f
4、w 。用户可以使用这个管理员账号从任何地址登录设备，并且使用设备的所有功能。系统默认的审计员用户为 audit，密码为 venus.audit。用户可以使用这个账号对安全策略和日志系统进行审计。系统默认的用户管理员用户为 useradmin，密码为 venus.user。用户可以使用这个账号用于配置系统管理员。 USG 集中管理和数据分析中心登录输入正确的用户名、密码及验证码，默认用户名密码为：admin/venus.fw启明星辰 第 4 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：827791511.2 配置管理1、 配
5、置和策略的修改：a) 编辑 USG 设备基本信息b) 接口配置c) 策略配置启明星辰 第 5 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：82779151策略添加后，需要选中启用，策略方能生效。对于已经有的策略可以点击编辑进行修改，激活后，此按钮永远不再可用。2 产品状态监控a) 日常维护过程中，需要重点检查以下几个关键信息：连接数：如当前的连接数达到或接近系统最大值，将导致新会话不能及时建立连接，此时已经建立连接的通讯虽不会造成影响；但仅当现有的连接拆除后，释放出来的资源才可供新建连接使用。维护建议：当当前连接数正常使用
6、至 85时，需要考虑设备容量限制并及时升级，以避免因设备容量不足影响业务拓展。CPU: 启明星辰防火墙是高性能的防火墙，正常工作状态下防火墙 CPU 使用率应保持在 10%以下，如出现 CPU 利用率过高情况需给予足够重视，应检查连接数使用情况和各类告警信息，并检查网络中是否存在攻击流量。通常情况下 CPU 利用率过高往往与攻击有关，可通过正确设置系统参数、攻击防护的对应选项进行防范。内存: 启明星辰防火墙对内存的使用把握得十分准确，正常情况下，内存的使用率应基本保持稳定，不会出现较大的浮动。如果出现内存使用率过高（90%）时，可以查看连接数情况，或通过实时监控功能检查网络中是否存在异常流量和
7、攻击流量。在业务使用高峰时段检查防火墙关键资源（如：Cpu、连接数、内存和接口流量）等使用情况，建立网络中业务流量对设备资源使用的基准指标，为今后确认网络是否处于正常运行状态提供参照依据。当连接数数量超过平常基准指标 20时，需通过实启明星辰 第 6 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：82779151时监控检查当前网络是否存在异常流量。当 Cpu 占用超过平常基准指标 20时，需查看异常流量、定位异常主机、检查策略是否优化。b) 应急处理：当网络出现故障时，应迅速检查防火墙状态并判断是否存在攻击流量，定位故障是否
8、与防火墙有关。如果故障与防火墙有关，可首先检查防火墙的、地址转换策略、访问控制策略、路由等是否按照实际使用需求配置，检验策略配置是否存在问题。一旦定位防火墙故障，可通过命令进行双机切换，单机环境下发生故障时利用备份的交换机/路由器配置，快速旁路防火墙。在故障明确定位前不要关闭防火墙。1) 检查设备运行状态网络出现故障时，应快速判断防火墙设备运行状态，通过管理器登陆到防火墙上，快速查看 CPU、内存、连接数、Interface 以及相应信息，初步排除防火墙硬件故障并判断是否存在攻击行为。2) 跟踪防火墙对数据包处理情况如果出现部分网络无法正常访问，顺序检查接口状态、路由和策略配置是否有误，在确认
9、上述配置无误后，通过 tcpdump 命令检查防火墙对特定网段数据报处理情况。部分地址无法通过防火墙往往与策略配置有关。3) 检查是否存在攻击流量通过实时监控确认是否有异常流量，同时在上行交换机中通过端口镜像捕获进出网络的数据包，据此确认异常流量和攻击类型，并在选项设置、入侵防护等项目中启用对应防护措施来屏蔽攻击流量。4) 检查 HA 工作状态检查 HA 工作状态，进一步确认引起切换的原因，引起 HA 切换原因通常为链路故障，交换机端口故障，设备断电或重启。设备运行时务请不要断开 HA 心跳线缆。5) 防火墙发生故障时处理方法如果出现以下情况可初步判断防火墙硬件或系统存在故障：无法使用 con
10、sole 口登陆防火墙，防火墙反复启动、无法建立 ARP 表、接口状态始终为 Down、无法进行配置调整等现象。为快速恢复业务，可通过调整上下行设备路由指向，快速将防火墙旁路，同时联系供应商进行故障诊断。启明星辰 第 7 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：82779151请增加一条：查看日志中心 （写在 USG 集中管理和数据分析中心里面如何查看日志和 报表）6) 总结改进故障处理后的总结与改进是进一步巩固网络可靠性的必要环节，有效的总结能够避免很多网络故障再次发生。1、在故障解决后，需要进一步总结故障产生原因，
11、并确认该故障已经得到修复，避免故障重复发生。2、条件容许的情况下，构建防火墙业务测试环境，对所有需要调整的配置参数在上线前进行测试评估，避免因配置调整带来新的故障隐患。3、分析网络可能存在的薄弱环节和潜在隐患，通过技术论证和测试验证来修复隐患。3 常见故障及解决3.1 CPU 高USG 设备出现 CPU 高通常有两种情况： 流量超过设备处理能力导致； 某些功能模块消耗 CPU 过高；处理思路：关闭不必要开启的部分功能模块，查看系统流量是否超过 CPU 处理能力。3.2 内存高USG 设备出现内存高主要有两种可能： 开启功能模块、大量的连接导致的内存消耗；处理思路：检查系统当前状态，判断是否是因
12、正常的功能开启或会话连接数量导致的内存消耗。启明星辰 第 8 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：827791513.3 网络异常USG 出现网络慢、丢包、业务不通等现象，原因很多，需要根据现象逐个排除，例如。 流量超过设备处理能力导致； 设备配置导致（如用户主机被限速）； 模块不正常导致； 接口协商不正常导致；处理思路：A、判断是否个别用户异常还是所有用户都有问题，如果是所有都有异常，需要判断异常产生的位置；个别用户网络异常，需要考虑是否由 BT 阻断、限速等配置引起。如：IPMAC 绑定、连接数限制等；B、观察
13、设备相关接口状态，判断用户流量，以及是否由接口硬件相关问题导致网络异常；3.4 SYLOG 日志失效在 SYSLOG 服务器上看不到对应模块日志处理思路：A、是否正确配置 SYLOG 服务器的地址和端口号B、是否指定模块的日志类别和等级到 SYSLOG Server4 日常维护4.1 配置备份系统可以导入和导出配置(系统配置和 IPS、AV 配置)来进行备份及备份恢复，也可以采用双配置文件用来实现设备配置信息的保存，备份和恢复。主配置文件可用来保存当前配置信息，作为下次设备启动的初始化配置，也可用于 HA 同步。备份配置文件可用来保存当前配置信息，也可用来备份保存设备的主配置文件。启明星辰
14、第 9 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：82779151 导出备份恢复进入系统管理维护备份恢复。系统配置导入: 导入所指定路径的系统配置文件。浏览：指定配置文件的路径。提交：导入该配置文件。防病毒入侵防御配置导入: 导入所指定路径的防病毒入侵防御配置文件。系统配置导出：导出系统配置文件。防病毒入侵防御配置导出：导出防病毒入侵防御配置文件。双备份配置：生成和恢复备份配置文件。拷贝主配置文件到备份配置文件将主配置文件拷贝到备份配置文件，恢复备份配置文件到主配置文件将主配置文件恢复到备份配置文件。启明星辰 第 10
15、页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：827791511. 点击系统配置导出。保存该配置文件。导入备份恢复进入系统管理维护备份恢复。配置步骤：1. 点击系统配置导入的浏览。启明星辰 第 11 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：82779151选择要上传的本地系统配置文件。点击提交。保存主配置信息到备份配置文件进入系统管理维护备份恢复1. 点击双备份配置的主配置信息到备份配置文件按钮 。点击确定。恢复备份配置文件到主配置文件进入系统管理维护备份恢复。启明星辰 第 12 页 地址：北京市海淀区东北旺西路 8 号中关村软件园 21 号楼启明星辰大厦电话：010-82779088 传真：827791511. 点击双备份配置的恢复备份配置文件到主配置文件按钮 。点击确定。
