1、 烯盾安全隔离网关 管理员配置手册 V1.0 成都索贝 数码科技股份 有限公司 2014 年 12 月 烯盾安全网关 管理员 配置 /使用手册 1 目 录 第一章、 烯盾安全网关组成及使用环境 . 1 第二章、 烯盾安全网关典型应用模式简介 . 1 第一节、 客户端集中上载应用模式 . 1 第二节、 文件共享交换应用模式 . 4 第三节、 混合应用模式 . 5 第三章、 配置前系统环境准备 . 6 第一节、 源文件交换区 . 6 第二节、 目标文件交换区 . 7 第三节、 文件交换区注意事项 . 8 第四节、 相 关设备注册 . 9 第四章、 烯盾出厂默认参数 . 10 第一节、 默认管理员账
2、户信息 . 10 第二节、 默认端口 IP 地址 . 10 第五章、 烯盾安全网关基础配置 . 11 第一节、 使用环境要求 . 11 第二节、 烯盾基础参数配置 . 11 第六章、 烯盾安全网关应用配置 . 19 第一节、 应用配置内容简介 . 19 第二节、 用户账户配置 . 19 第三节、 使用资源配置 . 22 第四节、 使用通道配置 . 27 烯盾安全网关 管理员 配置 /使用手册 2 第五节、 语音播报配置 . 31 第七章、 烯盾安全网关主备模式配置 . 35 第一节、 主备机连接 . 35 第二节、 主备机同步配置 . 35 第八章、 烯盾安全网关高级应用 . 37 第一节、
3、账户权限调整 . 37 第二节、 管理员账户管理 . 37 第三节、 系统日志使用 . 39 第四节、 系统升级管理 . 40 第五节、 主机信息查看 . 44 第六节、 主备机切换 . 45 烯盾安全网关 管理员 配置 /使用手册 说明： 1. 本管理员配置手册适用于 Shield4000、 Shield6000、 Shield10000 三款烯盾安全隔离网关产品。 2. 烯盾安全隔离网关的配置与最终应用环境及应用模式密切相关， 不同 的应用环境及应用模式下， 其 配置方法有所不同； 在 对烯盾安全隔离网关进行配置时，需规划好使用模式， 并 根据使用模式对产品进行对应的配置。 烯盾安全网关
4、管理员 配置 /使用手册 1 第一章、 烯盾安全网关组成及使用环境 烯盾安全网关产品由 网关主机 + USB 客户端 软件 组成。 烯盾安全网关主机为独立产品， 通过 其网络 端口可与 windows、 Linux 操作系统的单机终端、 网络 系统配套使用。 USB 客户端软件只能在 windows 操作系统的单机上使用。 烯盾安全网关 管理员 配置 /使用手册 1 第二章、 烯盾 安全网关 典型 应用模式 简介 烯盾安全隔离网关产品 在 应用方式上可分为客户端集中上载 、 文件共享交换 、 集中 上载 +文件 共享交换三 大类典型应用模式。 第一节、 客户端 集中上载 应用模式 1、 特点
5、关键词： 需使用烯盾安全网关 账户、 手 动 任务。 使用烯盾 USB 客户端完成文件的上载（导入 ） ， 通过 建立使用人员账户，可对使用人员进行使用权限的管理。 使用烯盾 USB 客户端上载（导入 ） 文件必须使用合法账户登录 USB 客户端软件，在 USB 客户端软件中 人工 对 USB 设备中的文件直接进行选择上载（导入 ） ，同时可在 USB 客户端软件中直接查看上载（导入 ） 进度及完成情况。 烯盾 USB 客户端在使用中没有终端数量限制， 可 在多个终端电脑上安装部署。 安装烯盾 USB 客户端的终端电脑操作系统要求使用 Windows7 32bit/64bit。 2、 应用模式
6、 1) 小型应用模式： 应用模式一： 烯盾安全网关 管理员 配置 /使用手册 2 连接方式： 上载（导入 ） 用计算机（部署烯盾 USB 客户端软件 ） 直接与烯盾连接，烯盾同时与 后端 应用系统交换机 连接。 可连接 USB 客户端数量： Shield4000： 3 台， Shield6000： 5 台， Shield10000： 6 台。 主要功能： 对 后端应用系统提供统一集中的文件安全上载（导入 ） 。 应用模式二： 连接方式： 上载（导入 ） 用计算机（部署烯盾 USB 客户端软件 ） 直接与烯盾连接，烯盾同时与 后端 应用系统交换机连接。 可连接 USB 客户端数量： 烯盾安全网关
7、端口数量 后端应用系统数量 烯盾安全网关 管理员 配置 /使用手册 3 主要功能： 对 后端应用系统提供统一集中的文件安全上载（导入 ） 。 手动 上载（ 导入 ） 任务及任务 进程可在 USB 客户端软件中直接查看。 2) 经典 应用模式： 连接方式： 上载（导入 ） 用计算机（部署烯盾 USB 客户端软件 ） 使用交换机组建局域网，该交换机同时连接烯盾安全网关，烯盾安全网关同时与 后端 应用系统交换机连接。 可使用 USB 客户端数量： 无数量限制， 其 规模可有应用需求确定。 主要功能： 手动方式 对 多个后端应用系统提供统一集中的文件安全上载（导入 ） 。 上载（导入 ）任务及 任务
8、进程可在 USB 客户端软件中直接查看。 可连接后端系统数量： Shield4000： 3 个， Shield6000： 5 个， Shield10000： 7 个（其中 2 个为万兆连接 ） 。 烯盾安全网关 管理员 配置 /使用手册 4 第二节、 文件共享交换应用模式 1、 特点 关键词： 无需 使用烯盾安全网关 账户， 自动 任务 。 无需使用烯盾账户、 无需 使用烯盾 USB 客户端软件；通过系统共享文件夹方式完成跨系统的文件安全交换。 交换传输任务状况在烯盾主机上通过 web 页面统一展现。 传输任务状况可通过烯盾账户登录烯盾主机 web 页面查看。 2、 应用模式 连接方式： 各个
9、 应用 系统 交换机 分别连接到烯盾 安全网关的 不同端 口。 可 连接 应用系统 数量： Shield4000： 4 个， Shield6000： 6 个， Shield10000： 8 个（其中 2 个为万兆连接 ） 。 主要功能： 多个 应用系统之间可相互（双向 ） 安全交换文件 。 交换文件可由各应用系统提交烯盾安全网关 管理员 配置 /使用手册 5 到共享交换区， 也 可由人工方式 提交到共享交换区。 第三节、 混合应用模式 1、 特点 USB 客户端 软件 集中上载 （导入 ） 与共享交换模式共存。 在 USB 客户端软件上 为后端多个应用系统提供统一集中上载 （导入 ） 的同时，
10、多个应用系统之间同样可通过共享模式完成 各 系统间 的 文件交换。 2、 应用模式 集中上载工作组集中上载工作组既可以为后端多个应用系统提供统一文件安全导入， 后端 各个应用系统之间也可以实现相互的文件安全交换。 烯盾安全网关 管理员 配置 /使用手册 6 第三章、 配置前 系统环境 准备 根据用户应用需求，确定烯盾 安全网关 应用模式， 在 应用模式确定的前提下， 根据 不同的应用模式选择不同的配置方式。 第一节、 源文件交换区 源文件交换区采用 windows 系统下的共享文件夹方式 实现 ， 共享 文件夹建议通过系统后台服务器中和存储管理相关的服务器来提供。 源文件交换区设置及与烯盾安全
11、网关的连接方式可采用如下二种中的一种： 1、 服务器本地文件夹共享方式： 发送端系统L A N - 2LAN-1本地共享文件夹注： 1) LAN1 和 LAN2 可以是不同的网段。 2) 共享文件夹名称根据其传输文件的 类型和 目标 取适当的名称，这样也 便于 使用人员识别。如， 该 共享文件夹中的文件是通过烯盾安全网关送往媒资系统的， 则 该共享文件夹名称命名为“送媒资 ” 。 烯盾安全网关 管理员 配置 /使用手册 7 2、 中心存储文件夹共享方式： 发送端系统以太网交换机注： 1) 建立 的共享文件夹 各 网络终端站点能够对其访问。 2) 共享文件夹名称根据其传输文件的 类型或 目标 取
12、适当的名称，这样也 便于 使用人员识别。如， 该 共享文件夹中的文件是通 过烯盾安全网关送往媒资系统的， 则 该共享文件夹名称命名为“ 图片 送媒资 ” 、 “ 送媒资 ” 等 。 第二节、 目标文件 交换区 目标 文件交换区采用 windows 系统下的共享文件夹方式实现 ， 共享 文件夹建议通过系统后台服务器中和存储管理相关的服务器来提供。 目标文件交换区设置及与烯盾安全网关的连接方式可采用如下二种中的一种： 1、 服务器本地文件夹共享方式： 接收端系统LAN-1本地共享文件夹L A N 2烯盾安全网关 管理员 配置 /使用手册 8 要求 ： 1) LAN1 和 LAN2 可以是不同的网段
13、。 2) 共享文件夹名称根据其 接收 文件的 类型或来源 取适当的名称，这样也 便于 使用人员识别。如 ， 该 共享文件夹中的文件是通过烯盾安全网关送往媒资系统的， 则 该共享文件夹名称命名为“ 图片 ” 、 “ 视频 ” 、 “ 入媒资文件 ” 等 。 2、 中心存储文件夹共享方式： 接收端系统以太网交换机要求 ： 1) LAN1 和 LAN2 可以是不同的网段。 2) 共享文件夹名称根据其接收文件的类型或来源取适当的名称，这样也 便于 使用人员识别。如， 该 共享文件夹中的文件是通过烯盾安全网关送往媒资系统的， 则 该共享文件夹名称命名为“图片 ” 、 “ 视频 ” 、 “ 入媒资文件 ”
14、 等。 第三节、 文件交换区注意事项 当在一个系统中既要有“源文件交换区” ，又要 有 “目标文件交换区 ” 时，“源文件交换区”和“目标文件交换区 ” 必须分开， 不得 使用同一个共享文件夹。 烯盾安全网关 管理员 配置 /使用手册 9 第四节、 相关设备注册 1、 需要注册的设备 1) 需要使用烯盾 USB 客户端软件的所有计算机。 2) 烯盾安全网关访问共享文件夹需要使用到的 windows 系统 服务器。 2、 注册方法 在所需注册的设备上执行“ 烯盾安全网关注册工具 .exe“ ， 完成 这些设备的注册。 注： 未 注册的这类设备在使用中存在传输不稳定的隐患。 烯盾安全网关 管理员
15、配置 /使用手册 10 第四章、 烯盾出厂默认参数 第一节、 默认管理员账户信息 账户名： admin 账户密码： Pass2word 第二节、 默认端口 IP 地址 1 2 3 4 5 6 7 8 Shield4000 192.168.1.1 192.168.2.1 192.168.3.1 192.168.4.1 Shield6000 192.168.1.1 192.168.2.1 192.168.3.1 192.168.4.1 192.168.5.1 192.168.6.1 Shield10000 192.168.1.1 192.168.2.1 192.168.3.1 192.168.4.
16、1 192.168.5.1 192.168.6.1 192.168.7.1 192.168.8.1 烯盾安全网关 管理员 配置 /使用手册 11 第五章、 烯盾安全网关 基础 配置 第一节、 使用 环境 要求 烯盾安全网关所连接的每个应用系统需使用互不相同的网段地址， 同时 烯盾安全网关上连接各个应用系统的端口需设置为与所连接应用系统相同的网段地址， 如 下图所示。 1 2 3 4 5 6S h i e l d 6000烯盾系统- 1系统- 2系统- 3系统- 4系统- 5系统- 6网段1 9 2 . 1 6 8 . 1 . x网段1 9 2 . 1 6 8 . 2 . x网段1 9 2 .
17、1 6 8 . 3 . x网段1 9 2 . 1 6 8 . 4 . x网段1 9 2 . 1 6 8 . 5 . x网段1 9 2 . 1 6 8 . 6 . x网段1 9 2 . 1 6 8 . 1 . x网段1 9 2 . 1 6 8 . 2 . x网段1 9 2 . 1 6 8 . 3 . x网段1 9 2 . 1 6 8 . 4 . x网段1 9 2 . 1 6 8 . 5 . x网段1 9 2 . 1 6 8 . 6 . x注： 1) 上述示意图中标示网段地址仅为示意， 各个 应用系统所用网段地址可根据实际应用情况确定。 2) 上述示意图中的【系统 -1系统 -6】 可以 是一台计
18、算机， 也 可以是某个网络系统。 3) 若采用 2 台烯盾安全网关做主备， 则 端口 IP 地址分配规则 参见“第七章” 。 第二节、 烯盾 基础参数 配置 烯盾安全 网关在使用前需完成如下内容的 基础参数 配置： 网络端口 IP 配置 烯盾安全网关 管理员 配置 /使用手册 12 系统 时钟 配置 历史任务删除策略配置 系统重启策略配置 1、 网络端口 IP 配置 烯盾安全网关在接入系统前， 必须 对所使用到的各个网络端口进行 初始化设置， 将 所使用的端口 IP 地址设置为与应用系统规定的相同网络地址。请按下图所示连接进行烯盾安全网关的初始配置。 1 2 3 4 5 6S h i e l
19、d 6000烯盾笔记本电脑有线网卡地址设置为与连接烯盾对应端口相同的网段地址1) 登录烯盾安全网关： 使用 IE（ 9.0 以上 ） ， 在 地址栏输入对应连接烯盾安全网关端口的默认地址（如接端口 1 的地址为： 192.168.1.1） 进入登录 界面： 烯盾安全网关 管理员 配置 /使用手册 13 在账号栏中输入默认管理员账号： admin；在密码栏中输入默认管理员账号密码：Pass2word。 输入完成后登录烯盾安全网关管理界面。 在登录界面中， 按 下图所示选择“配置管理 ” 类，显示界面自动变更为烯盾安全网关的基础配置项。 在系统配置项界面中选择“系统管理 ” 类， 显示 界面自动变
20、更为烯盾安全网关基础配置内容。 烯盾安全网关 管理员 配置 /使用手册 14 注： 1) 和 为矩阵关系， 选择 模式时无先后顺序要求。 2) 烯盾安全网关网络端口 IP 地址更改 ： 按 烯盾安全网关接入 各应用系统 （或计算机 ） IP 规划 ，将 烯盾安全网关端口 的 IP地址进 行更改。 使用鼠标左键 逐一 双击需要进行修改的端口 IP 及 子网掩码 输入栏。 输入新的 IP地址 及 子网掩码，点击 “保存”按钮 端口修改配置 。 注： 1) 系统显示网络端口数量与具体使用的烯盾产品型号相关。 2) Shield4000： 显示 4 个网络端口 3) Shield6000： 显示 6
21、个网络端口 4) Shield10000： 显示 8 个网络端口，其中 78 端口为万兆网络端口 烯盾安全网关 管理员 配置 /使用手册 15 2、 系统时钟配置 系统时钟配置内容为当前时钟配置和校时服务器配置二项。 1) 系统当前时钟配置 在配置管理主界面左侧，找到“当前时间”，点击日历图标 。 在弹出窗口设 置系统日期和时间，点击“ OK”进行保存退出设置界面后再点击按钮使修改生效： 烯盾安全网关 管理员 配置 /使用手册 16 2) 校时服务器配置 在校时服务器设置界面输入 选定的 时钟服务器 IP 地址和端口号，点击按钮使得设置生效。 注： 1) 时钟服务器可以从烯盾安全网关所连接的应
22、用系统中选取任意一个应用系统中作为标准时钟的应用服务器 （ 如 制作系统中的数据库服务器或播出系统中的数据库服务器 ） 。 2) 时钟服务配置可在烯盾安全网关接入应用系统后进行。 3、 历史任务删除 策略配置 在此设置系统是否自动删除历史任务以及删除历史任务的期限，如下图所示： 烯盾安全网关 管理员 配置 /使用手册 17 设置完成后点击 按钮使得设置生效。 4、 系统重启 策略配置 在此可以设置网关服务器是否自动重启以及重启频率： 将系统重启选择为“是”，剩下选项自动变为可操作，系统重启分为每天、每周、每月三种，用户可以根据自己的实际情况进行选择。设置完成后点击 按钮使得配置生效。 5、 重
23、启 烯盾安全网关 系统 上述烯盾安全网关基础配置完成后， 需 对烯盾安全网关系统进行重启 生效 。 烯盾安全网关 管理员 配置 /使用手册 18 6、 接入 应用 系统 烯盾安全网关 在完成上述 基础配置后 ， 将烯盾 安全网关 按规划 把 各个端口与规划对应的应用 系统 （或计算机 ） 连接 。 烯盾安全网关 管理员 配置 /使用手册 19 第六章、 烯盾安全网关应用 配置 第一节、 应用 配置内容简介 烯盾安全网关需要配置的内容及对应的功能和作用如下： 使用用户 配置 ： 通过 账户使用 USB 客户端软件及登录烯盾安全网关管理界面查看共享传输任务执行情况。 资源管理配置 ： 配置 USB
24、 客户端上载计算机及共享交换模式下需要使用到的系统共享文件夹。 虚拟通道配置 ： 配置 文件交换传输时所需要的源 目标 配对关系。 第二节、 用户 账户配置 可在此对所有登陆此系统的用户进行添加、修改、删除、等 进行配置 。 1、 界面 概述 用户管理界面大致可分为三个部分 ： 最上方为单条用户信息显示区，中间为工作栏，最下方为所有 用户信息显示区。 选中用户 详细 信息 配置工具栏 所有 用户信息 烯盾安全网关 管理员 配置 /使用手册 20 工作栏包括刷新用户列表、新建用户、编辑选中用户信息、删除选中用户信息、保存当前修改的用户信息和放弃当前修改的用户信息。 最上方和最下方的用户信息显示区
25、中包括用户名、登录名、密码、电话、手机、查询通道和管理通道的信息显示。 2、 建立原则 1) 无烯盾 USB 客户端 使用 模式： 此模式的应用场景主要为各系统间文件交换，交换机制采用共享文件夹方式完成，交换 方式均为后台自动执行。使用人员的交换文件的需求仅为查看文件交换的状况。 账户建立原则不推荐给每个使用人员都建立对应的账户；由于烯盾安全网关支持1 个账户在多台终端设备上同时登录，因而建议按使用部门进行账户建立， 对 每个使用部门建立 1 个公共账户，供该部门使用人员登录烯盾安全网关查看该部门交换节目的传输状况。 2) 使用烯盾 USB 客户端应用模式： 此模式下，由于使用 USB 客户端
26、完成文件的集中上载 （导入 ） ， 为 便于记录 上载（导入 ） 文件的准确来源， 可 考虑为需要使用 USB 客户端的人员建立各自独立的账户， 该 账户在具备 USB 客户端上载（导入 ） 文件功能外， 同样 具备查看可用通道文件传输状态的功能。 烯盾安全网关 管理员 配置 /使用手册 21 3、 新建 账户 点击工具栏里的 “新建用户 “按钮，用户填写相应的用户名、 登录名、 密码 、电话（选填）、手机（选填）、 点击 “ 保存 ” 按钮 ，等待约 1s 后新创建的用户信息会在下方的用户信息显示区中显示，如下图。 1) 用户名 ： 系统 内部显示的完整账户名称。必填项。 命名规则：只能输入
27、汉字、字母、数字、下划线、横线、括号、中括号和大括号，且不能超过 20 个字符。 2) 登录名 ：用户登录烯盾安全网关的名称。必填项。 命名规则：只能输入汉字、字母、数字、下划线、横线、括号、中括号和大括号，且不能超过 20 个字符 3) 密码：长 度大于 1 小于 20 个字符。 可选填。 4) 电话：小于等于 15 个字符或者为空。 可选填。 5) 手机：小于等于 15 个字符或者为空。 可选填。 6) 查询通道 /管理通道：初次配置烯盾安全网关时可不必理会。 烯盾安全网关 管理员 配置 /使用手册 22 4、 编辑 账户 选中需要修改的用户点击 “编辑选中用户信息“按钮，在最上方单挑用户
28、信息显示区中对用户信息进行修改，修改完成后，点击 “保存”。 5、 删除 账户 选中要删除用户，点击工具栏里的 “删除选中用户信息”，系统会给出提示如下图。 点击“ OK”之后所选用户会被删除，系统返回用户管理界面，点击“ Cancel”则不进行任何操作直 接返回用户管理界面。 6、 刷新用户列表 点击工具栏里的 “ 刷新用户列表 ”， 系统会对用户列表进行刷新 。 第三节、 使用 资源配置 资源管理用于配置源设备或目标设备中文件存储的路径信息。 烯盾安全网关 管理员 配置 /使用手册 23 1、 界面概述 资源管理界面如上图所示大致分为最上方单条资源信息编辑 /显示界面，中间的工具栏和下方的
29、系统内所有资源显示区。 工作栏包括刷新资源列表、新建资源、编辑选中资源信息、删除选中资源信息、保存当前修改的资源信息和放弃当前修改的资源信息。 最上方和最下方的用户信息显示区中包括资源名、资源类型、资源地址、域名称、访问用户 、访问密码和资源状态信息显示。 2、 新建资源 添加工具栏上的 “新建资源“按钮，最上方的单条资源信息显示窗口会变成如下图所示（红色区域为必填，其他为选填）。 填入资源信息；资源的所有属性填写时都必须符合相关的规则，若出现不符合的情况，对话框会有错误提示。 资源编辑区 所有 资源编辑区 工具栏 烯盾安全网关 管理员 配置 /使用手册 24 1) 资源名： 建议按选择的共享
30、文件夹的所在的应用系统或其作用来命名。 只能输入汉字、字母、数字、下划线、横线、括号、中括号和大括号，且不能超过 20 个字符。 2) 资源地址： 用于指定该资源在网路中的实际位置， 其 填写规范为： “ /+资源所在服务器 IP 地址 +/已共享的资源 文件夹名称”，若为 USB 设备，格式为“资源所在服务器 IP 地址”。 如 “制作 -媒资 “的共享文件夹所在地址是 192.168.1.119， 则 资源地址配置为 ：/192.168.1.119/制作 -媒资 。 如 需要在 192.168.1.101 工作站上使用 USB 设备， 则 资源地址配置为：192.168.1.101。 3)
31、 类型： 根据其在文件传输中的作用选择对应的“源设备 ” 、“目标设备 ” 、“USB 设备 ” 。 类型选项必须和资源地址规范格式相匹配。 （若需要使用 USB客户端软件进行文件上载， 必 需 对需要使用 USB 客户端软件的所有终端站点在” 源设备 中 “ 配置 为 “ USB 设备“ ） 4) 域名称： 如果 该资源对应的应用系统存在域管理， 则需 填入该应用系统的域名。 5) 总空间： 可 设定该资源的可用最大空间，用于限定最大交换存储区容量。 该项为可选项。 （若在资源配置处并未指定目标设备的容量，则默认为资源所在盘的剩余容量大小。） 6) 描述： 该资源的备注说明。 7) 访问用户
32、及密码： 此处添加的用户为该资源所在设备使用操作系统能够访问该资源对应共享文件夹的操作系统账户及密码。 在 windows 系统下， 大多 为烯盾安全网关 管理员 配置 /使用手册 25 该资源所在设备使用 windows 系统的登录账户和密码。 （ 此项一旦配置， 不得 更改该资源所 在设备的账户名称和密码， 若 该资源所在设备的账户名称和密码发生变更， 必须 同步更改此处的用户及密码与之对应， 否则 将会导致烯盾安全网关无法访问该资源；） 填写完资源信息，点击 “保存”按钮，如果填写的资源信息正确无误，等待约 1s 后新创建的资源信息会在下方的资源信息显示区中显示，如下图。 资源状态说明： ： 表示 该资源能够被烯盾安全网关正常访问。 表示该资源烯盾安全网关无法访问。 （可检查：该资源的所在的设备是否关机？连接该资源设备的网络是否畅通？对应的共享文件夹是否存在？资源中该资源配置的操作系统访问账 号 /密码是否正确？应用系统中 可 访问该共享文件夹的系统账号 /密码 /权限是否正确？ ） ： 目标 存储设备的存储空间使用情况。
