1、EPIEWALL 意派网络防火墙(服务器版 4.11 企业版)使用手册* 产品简介EPIEWALL 意派网络防火墙服务器版，是一款针对各种互联网接入服务器、防火墙服务器、负载均衡服务器、路由网关代理服务器等，集成多种功能和安全技术的专业 UNIX 服务器平台。本系统是基于安全强大的 BSD-UNIX 防火墙系统开发而成，融合了目前最先进的第三代防火墙技术和成熟稳健的第二代防火墙技术，针对互联网接入的特点进行专门优化，优秀的 UNIX 内核级的网络数据交换能极大提高网络速度，能防范和阻止任何新老版本及未来的 Windows 病毒，能有效阻止 DoS、DDoS 等各种攻击，提供高速稳定的联接的同时
2、也保护您的服务器免受来自 Internet 上的黑客和入侵者的攻击、破坏。自主开发的智能化管理系统，能使您在很短时间内就能建立起一个稳定、快速、安全、无毒的服务器系统，而且相对于同等性能的其它服务器，价格超低廉，是目前世界上性能价格比最高的网络防火墙产品。* 功能特点1. 使用 UNIX 内核级网络管理功能，网络数据交换能力快速强大且稳定2. 智能化的数据包规则过滤、指纹检测过滤、数据包内容定制过滤3. 支持虚拟局域网的分组管理4. 支持各种网络接入方式，如固定 IP、PPPoE 拨号、DHCP 分配、BigPond 接入等5. 高速稳定的网关路由代理服务器功能6. 功能强大的正反向 NAT
3、技术7. 支持 DMZ 区的建立和动态端口映射功能8. 智能化的流量控制 QOS 功能9. 支持企业级的 VPN 接入和 128 位数据加密技术10.操作简单方便的 Web 表单填空式管理* 系统需求本系统为服务器级系统，但基于 UNIX 可高度定制和兼容性极好的特点,所以对此防火墙服务器的硬件要求却很普通，您只需要使用普通的 PC 机安装本系统，只要能保证硬件能长时间正常工作即可。最低配置：奔腾一代 586 系列 CPU，586 主板，32M 内存，2 张网卡，CD 光驱或 270M 硬盘一个，可以不要显示器、键盘鼠标等，硬件能长时间正常运行的普通 PC 计算机新旧均可。推荐配置：奔腾或赛扬
4、 1G 以上 CPU，128M 以上内存，2 张 100M 网卡，42速 CD 光驱或 8G 硬盘一个，其它配件可任选，硬件能长时间正常稳定运行的中档PC 计算机。安装使用请注意：本系统是比 Windows 操作系统更高级的 UNIX 操作系统,它不是一个普通的应用软件，所以请不要在 Windows 下运行本系统，正确的应该是使用本系统开机并作为独立的操作系统来使用。* 安装方法本系统提供光盘直接运行版，所以最简单的安装方法就是不安装，直接使用！从本网站下载光盘版服务器镜像文件，并按光盘镜像文件的刻录方法，将本系统刻录到光盘上。设置计算机的 BIOS 为光盘启动开机，使用此光盘开机启动即可。如
5、果需要保存您的个性化设置，就需要使用硬盘来运行本系统，请技术人员将此光盘上整个操作系统拷贝到硬盘上运行即可。* 使用方法本系统提供操作简单方便的 Web 表单填空式管理系统，顾名思义，即是说可以像访问普通网站一样进入服务器的管理界面，您所需要做的只是简单的做做填空题，完成部分表即可，中文化的界面，不需要专业技术知识，只要有普通电脑操作水平即可管理。更多的情况下，您不需要更改这些设置，服务器就自动按标准的最优化的方案运行。本系统在服务器控制台也提供简单的对话式管理界面，可以设置以下几项：指定物理网卡对应的网络联接，指定局域网网卡 IP 地址即 Web 管理的 IP 地址，恢复 Web 管理界面的
6、登录帐号和密码，恢复所有服务器设置为初始化默认值，关闭或者重启动服务器系统等。1. 登录 Web 管理界面服务器启动约 30 秒后，启动完成，显示器上提示 login:字样，此时可以到任何其它一台与此服务器同一网络的电脑上访问 Web 管理界面。以下分别简称服务器和管理机。服务器缺省的 IP 地址为 192.168.1.1，请修改管理机的 IP 地址，比如 192.168.1.254，然后打开网页 http:/192.168.1.1/即可到访问 Web 界面。系统提供安全管理功能，非管理员不可能访问和更改服务器设置，最开始出现以下提示登录的对话框，服务器缺省的管理帐号为 admin，密码为 8
7、88888。注意只有局域网内的计算机才可以访问到此 Web 管理界面。2. Web 管理界面首页本系统的 Web 管理界面分上下左右四个部分，其中左边是主菜单，右边占网页大部分，为详细的管理设置区域。注：epiewall为本系统英文名称，epie为意派网络的注册商标，小红魔图案和 FreeBSD 为 BSD-UNIX 系统的标志。3. 网络信息网络信息页显示了目前服务器中各网络联接的有关状态信息。主要是局域网联接和广域网联接。4. 通用设置通用设置里可以设置此 Web 管理界面的帐号和密码。注意红色文字表示这项表单是必填项，其它为选填项。以下相同。5. 网络设置网络设置里可以分配局域网和广域对
8、应的物理网卡，也可以设置虚拟局域网联接。在联接管理里，可以点击配置链接，进行详细设置。在广域的配置里，可以设置联接方式，如固定 IP、PPPoE 拨号、DHCP 分配、BigPond 等。注意：在所有填写 IP 地址/子网掩码的地方，子网掩码使用的是 0 到 32 的数字，32 表示的是 255.255.255.255，24 表示的是 255.255.255.0，16 表示的是 255.255.0.0，以此类推，比如 29 就表示 255.255.255.248。修改部分关键网络设置的时候，系统会要求重新启动，如果是光盘运行版，请不要修改此类设置，比如局域网联接的 IP 地址。修改部分网络设置
9、时，系统会提示点击应用按钮才开始应用此设置，点击应用按钮后，此设置立即生效，不用重新启动。6. 防火墙所有网络数据包都会被防火墙进行检测，以确定通行或阻止此数据包。默认情况下，防火墙已经有了标准设置，如果您不明白这些设置是什么意义，请不要改变防火墙的设置，否则可能不小心阻止了正常的通讯。在防火墙里，系统按列表的顺序从上到下进行规则检测。您也可以按特殊需要，定制自己的规则，在表单里，使用从上到下的事件描述性表单进行增加修改规则。7. 带宽管理带宽管理规则默认下不进行带宽限制。管道规定了通讯的分组，队列规定了通讯的先后顺序，当“启用带宽管理功能”功能开关项打勾时，带宽管理功能才有效。如果使用带宽管
10、理，推荐使用“智能带宽管理”功能，它已经按大多数网络情况设置好了最优化的带宽管理方案，它也是很好的带宽管理实例。8. NAT 服务NAT 分为 1:1 即 DMZ 服务，入站 NAT 即端口映射，出站 NAT 等。使用 NAT 服务，您最好有额外的公网 IP 地址来专门服务，其中 1:1 服务为占用此 IP 的全部会话联接，入站服务会占用您所设置的端口。建立 NAT 服务时，通常需要先建立服务器项目。详细操作根据情况而定，请参考实例或者向技术支持人员咨询。9. VPN 服务VPN 服务提供企业级的私有专用网络联接，并支持 128 位的数据加密！使用 VPN 之前，您需要先建立 VPN 客户帐号
11、，VPN 拨入后的所有计算机，就像在同一个局域网络中的计算机一样。您也可以再次对这些计算机进行其它管理。10.系统工具如果您会一些 UNIX 命令，您可以在此执行一些服务器命令。命令由 BSD-UNIX 的 C shell 进行解释运行。注意，在此运行的命令具有超级用户权限，请使用时明确知道您究竟在做什么！11.关闭/重启系统点击关闭系统，如果您的主板支持 ATX 电源管理，服务器会自动切断电源。注意，光盘运行版的服务器不能保存您本次的所有设置，即重新启动服务器后，所有设置会还原为默认的初始设置。您还在为企业的信息安全而烦恼吗?您还在为层出不穷的病毒而烦恼吗?您还在为被黑客窃取商业资料而烦恼吗
12、?您还在为动则几万元的防火墙而烦恼吗?您还在为烦恼吗 ?请立即与我们取得联系 13956212728 您的烦恼将会迎刃而解.销售方式:授权销售本企业版正式版零售价: 2000 元 凡是在 05 年 8 月 31 日之前购买用户均可 8 折销售 1600 元 (立即节省 400元)1200 元可取得本版全部功能试用版 (没有功能限制,试用版有 15 天使用时间限制),在本活动期间加 400 元立即升到正式版,享受终身升级和技术支持服务.在活动期间凡是一次性 2000 元购买正式版用户,我们为其赠送一套 5.41 智能路由网吧试用版(价值 600 元)华东地区销售可联系 王先生 手机:13956212728
