1、iDPtech FW1000 系列防火墙用户配置手册ii杭州迪普科技有限公司为客户提供全方位的技术支持。通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。杭州迪普科技有限公司地址：杭州市滨江区火炬大道 581 号三维大厦 B 座 901 室邮编：310053iii声 明Copyright 2010杭州迪普科技有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。由于产品版本升级或其他原因，本手册内容有可能变更。杭州迪普科技有限公司保留在没有任
2、何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。iv目 录第 1 章 产品概述 1-11.1 产品简介 1-11.2 WEB 管理 1-11.2.1 登录 WEB 管理界面 1-11.2.2 WEB 界面布局介绍 1-2第 2 章 系统管理 2-12.1 简介 2-12.2 设备管理 2-12.2.1 设备信息 2-12.2.2 设备状态 2-32.2.3 设备设置 2-42.3 SNMP 配置 2-72
3、.3.1 简介 2-72.3.2 配置信息 2-72.3.3 IP 地址列表 2-82.4 管理员 2-82.4.1 简介 2-82.4.2 当前管理员 2-92.4.3 管理员设置 2-92.4.4 登录参数设置 2-112.5 配置文件 2-122.6 特征库 2-132.6.1 APP 特征库 2-132.6.2 URL 分类过滤特征库 2-162.6.3 LICENSE 文件管理 2-172.7 软件版本 2-182.8 NTP 配置 2-19第 3 章 网络管理 3-13.1 简介 3-13.2 接口管理 3-23.2.1 简介 3-23.2.2 组网配置 3-23.3 网络对象 3
4、-9v3.3.1 简介 3-93.3.2 安全域 3-103.3.3 IP 地址 3-113.3.4 MAC 地址 3-133.3.5 账号 3-143.3.6 实名 3-143.3.7 服务 3-153.4 单播 IPV4 路由 3-173.4.1 简介 3-173.4.2 静态路由 3-183.4.3 路由表 3-183.4.4 等价路由 3-193.4.5 BGP 协议 3-193.4.6 配置 RIP 协议 3-223.4.7 配置 OSPF 协议 3-243.4.8 显示 OSPF 接口信息 3-263.4.9 显示 OSPF 邻居信息 3-273.5 单播 IPV6 路由 3-28
5、3.5.1 简介 3-283.5.2 配置 IPV6 静态路由 3-283.5.3 显示 IPV6 路由表 3-293.6 组播路由 3-303.6.1 简介 3-303.6.2 配置 PIM/IGMP 协议 3-303.7 策略路由 3-313.7.1 简介 3-313.7.2 策略路由 3-313.8 ARP 配置 3-323.8.1 简介 3-323.8.2 ARP 查看 3-323.8.3 静态 ARP 项配置 3-333.8.4 免费 ARP 定时发送 3-333.9 DNS 配置 3-343.9.1 简介 3-343.9.2 DNS 配置 3-343.10 DHCP 配置 3-35
6、3.10.1 简介 3-353.10.2 DHCP 服务器配置 3-353.10.3 DHCP 中继代理配置 3-373.10.4 DHCP 地址信息列表 3-373.11 无线配置 3-383.12 诊断工具 3-393.12.1 PING 3-393.12.2 TRACEROUTE 3-40vi第 4 章 防火墙 4-14.1 简介 4-14.2 包过滤策略 4-14.3 NAT 4-44.3.1 简介 4-44.3.2 源 NAT 4-44.3.3 目的 NAT 4-54.3.4 一对一 NAT 4-64.3.5 地址池 4-74.4 基本攻击防护 4-74.4.2 攻击防护日志查询 4
7、-94.5 DDOS 攻击防护 4-104.5.1 SYN FLOOD 防护 4-104.5.2 ICMP FLOOD 防护 4-104.5.3 UDP FLOOD 防护 4-114.5.4 会话数限制 4-124.5.5 DDOS 日志查询 4-124.6 黑名单 4-144.6.1 黑名单 4-144.6.2 黑名单查询 4-144.6.3 黑名单日志查询 4-154.7 MAC/IP 绑定 4-164.7.1 MAC/IP 绑定 4-164.7.2 MAC/IP 绑定自动学习 4-174.7.3 用户 MAC 绑定 4-184.7.4 用户 IP 绑定 4-194.7.5 MAC/IP
8、绑定日志查询 4-204.8 会话管理 4-224.8.1 会话列表 4-224.8.2 会话参数 4-234.9 QOS 服务质量 4-14.9.1 简介 4-14.9.2 带宽保证 4-14.10 防 ARP 欺骗 4-14.10.1 简介 4-14.10.2 防 ARP 欺骗 4-1第 5 章 日志管理 5-25.1 简介 5-25.2 系统日志 5-35.2.1 最近的日志 5-3vii5.2.2 系统日志查询 5-45.2.3 系统日志文件操作 5-55.2.4 系统日志配置 5-65.3 操作日志 5-75.3.1 最近的日志 5-75.3.2 操作日志查询 5-85.3.3 操作
9、日志文件操作 5-95.3.4 操作日志配置 5-105.4 业务日志 5-115.4.1 业务日志配置 5-11第 6 章 负载均衡 6-16.1 服务器负载均衡 6-16.1.1 简介 6-16.1.2 虚拟服务器 6-16.1.3 真实服务器 6-26.1.4 健康检查 6-2第 7 章 应用防火墙 7-37.1 网络应用带宽限速 7-37.1.1 简介 7-37.1.2 网络应用用户组限速 7-37.1.3 每 IP 带宽应用限速 7-57.1.4 网络应用组管理 7-67.1.5 网络应用组管理 7-77.1.6 典型配置 7-77.2 网络应用访问控制 7-97.2.1 简介 7-
10、97.2.2 网络应用访问控制 7-97.2.3 网络应用组管理 7-107.2.4 网络应用组管理 7-117.2.5 典型配置 7-127.3 URL 过滤 7-147.3.1 简介 7-147.3.2 URL 分类过滤策略 7-147.3.3 高级 URL 过滤 7-167.3.4 URL 过滤推送配置 7-177.3.5 典型配置 7-18第 8 章 VPN 8-1viii8.1 简介 8-18.2 IPSEC VPN 8-18.2.1 IPSEC 简介 8-18.2.2 创建 IPSEC 规则 8-28.2.3 IPSEC 连接显示 8-38.3 L2TP VPN 8-58.3.1
11、L2TP 简介 8-58.3.2 配置 L2TP 8-58.4 GRE VPN 8-68.4.1 GRE 简介 8-68.4.2 配置 GRE 规则 8-68.5 SSL VPN 8-78.5.1 SSL VPN 简介 8-78.5.2 配置 SSL VPN 规则 8-78.6 数字证书 8-98.6.1 简介 8-98.6.2 简介 8-9第 9 章 审计分析 9-19.1 简介 9-19.2 流量分析 9-19.2.1 网络流量快照 9-19.2.2 业务流量分析 9-39.2.3 单用户业务流量分析 9-69.2.4 TOP 用户流量分析 9-89.2.5 流量统计配置 9-99.3 行
12、为审计 9-109.3.1 创建行为审计规则 9-109.3.2 最近的日志 9-119.3.3 审计日志查询与删除 9-129.3.4 用户当前行为 9-139.4 关键字过滤 9-149.4.1 审计日志查询 9-149.4.2 最近的日志 9-159.4.3 审计日志的查询 9-159.5 行为审计典型配置举例 9-179.5.1 配置需求 9-179.5.2 组网需求 9-179.5.3 配置步骤 9-17第 10 章 应用层过滤 10-1ix10.1 简介 10-110.2 关键字设置 10-110.3 邮箱设置 10-210.4 HTTP 过滤 10-310.5 邮件过滤 10-3
13、10.6 FTP 过滤 10-4第 11 章 用户认证 11-111.1 简介 11-111.2 本地认证用户 11-111.2.1 简介 11-111.2.2 本地认证用户配置 11-211.3 WEB 认证 11-211.3.1 WEB 认证配置 11-211.3.2 WEB 认证在线用户 11-411.3.3 前台管理 11-5第 12 章 高可靠性 12-112.1 简介 12-112.2 VRRP 12-112.2.1 VRRP 备份组配置 12-112.3 双机热备 12-312.3.1 双机热备配置 12-3i图形目录图 1-1 WEB 管理登陆界面 .1-1图 1-2 FW 系
14、统结构图 .1-3图 1-3 WEB 界面布局 .1-4图 2-1 系统管理菜单 .2-1图 2-2 设备信息 .2-2图 2-3 设备状态 .2-3图 2-4 设备状态查看快捷区域 .2-4图 2-5 系统名称设置 .2-4图 2-6 系统时间设置 .2-5图 2-7 系统阈值设置 .2-5图 2-8 系统阈值设置 .2-6图 2-9 数据库清空设置 .2-6图 2-10 配置信息设置 .2-7图 2-11 IP 地址列表设置 .2-8图 2-12 当前管理员 .2-9图 2-13 管理员设置 .2-10图 2-14 登录参数设置 .2-11图 2-15 配置文件管理 .2-12图 2-16
15、 特征库 .2-14图 2-17 特征库版本信息 .2-14图 2-18 自动升级设置 .2-15图 2-19 手动升级设置 .2-16图 2-20 页面升级进度 .2-16图 2-21 特征库版本信息 .2-17图 2-22 License 文件管理 .2-17图 2-23 软件版本 .2-18图 2-24 NTP 配置 .2-19图 2-25 NTP client 配置 .2-20图 3-1 网络管理菜单 .3-2图 3-2 组网模式 .3-3图 3-3 接口组网配置 .3-3图 3-4 内网 IP 管理 .3-4图 3-5 VLAN 配置 .3-5图 3-6 业务接口配置 .3-6图 3-7 端口聚合配置 .3-7图 3-8 端口聚合状态 .3-8图 3-9 安全域 .3-10图 3-10 地址对象 .3-11图 3-11 地址对象组 .3-12图 3-12 地址对象组的配置说明图 .3-12图 3-13 地址对象群 .3-13
