DPtech-FW1000系列防火墙系统用户配置手册

iDPtechFW1000系列防火墙用户配置手册ii杭州迪普科技有限公司为客户提供全方位的技术支持。通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。杭州迪普科技有限公司地址：杭州市滨江区火炬大道581号三维大厦B座901室邮编：310053iii声明Copyright2010杭州迪普科技有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。由于产品版本升级或其他原因，本手册内容有可能变更。杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。iv目录第1章产品概述1-11.1产品简介1-11.2WEB管理1-11.2.1登录WEB管理界面1-11.2.2WEB界面布局介绍1-2第2章系统管理2-12.1简介2-12.2设备管理2-12.2.1设备信息2-12.2.2设备状态2-32.2.3设备设置2-42.3SNMP配置2-72.3.1简介2-72.3.2配置信息2-72.3.3IP地址列表2-82.4管理员2-82.4.1简介2-82.4.2当前管理员2-92.4.3管理员设置2-92.4.4登录参数设置2-112.5配置文件2-122.6特征库2-132.6.1APP特征库2-132.6.2URL分类过滤特征库2-162.6.3LICENSE文件管理2-172.7软件版本2-182.8NTP配置2-19第3章网络管理3-13.1简介3-13.2接口管理3-23.2.1简介3-23.2.2组网配置3-23.3网络对象3-9v3.3.1简介3-93.3.2安全域3-103.3.3IP地址3-113.3.4MAC地址3-133.3.5账号3-143.3.6实名3-143.3.7服务3-153.4单播IPV4路由3-173.4.1简介3-173.4.2静态路由3-183.4.3路由表3-183.4.4等价路由3-193.4.5BGP协议3-193.4.6配置RIP协议3-223.4.7配置OSPF协议3-243.4.8显示OSPF接口信息3-263.4.9显示OSPF邻居信息3-273.5单播IPV6路由3-283.5.1简介3-283.5.2配置IPV6静态路由3-283.5.3显示IPV6路由表3-293.6组播路由3-303.6.1简介3-303.6.2配置PIM/IGMP协议3-303.7策略路由3-313.7.1简介3-313.7.2策略路由3-313.8ARP配置3-323.8.1简介3-323.8.2ARP查看3-323.8.3静态ARP项配置3-333.8.4免费ARP定时发送3-333.9DNS配置3-343.9.1简介3-343.9.2DNS配置3-343.10DHCP配置3-353.10.1简介3-353.10.2DHCP服务器配置3-353.10.3DHCP中继代理配置3-373.10.4DHCP地址信息列表3-373.11无线配置3-383.12诊断工具3-393.12.1PING3-393.12.2TRACEROUTE3-40vi第4章防火墙4-14.1简介4-14.2包过滤策略4-14.3NAT4-44.3.1简介4-44.3.2源NAT4-44.3.3目的NAT4-54.3.4一对一NAT4-64.3.5地址池4-74.4基本攻击防护4-74.4.2攻击防护日志查询4-94.5DDOS攻击防护4-104.5.1SYNFLOOD防护4-104.5.2ICMPFLOOD防护4-104.5.3UDPFLOOD防护4-114.5.4会话数限制4-124.5.5DDOS日志查询4-124.6黑名单4-144.6.1黑名单4-144.6.2黑名单查询4-144.6.3黑名单日志查询4-154.7MAC/IP绑定4-164.7.1MAC/IP绑定4-164.7.2MAC/IP绑定自动学习4-174.7.3用户MAC绑定4-184.7.4用户IP绑定4-194.7.5MAC/IP绑定日志查询4-204.8会话管理4-224.8.1会话列表4-224.8.2会话参数4-234.9QOS服务质量4-14.9.1简介4-14.9.2带宽保证4-14.10防ARP欺骗4-14.10.1简介4-14.10.2防ARP欺骗4-1第5章日志管理5-25.1简介5-25.2系统日志5-35.2.1昀近的日志5-3vii5.2.2系统日志查询5-45.2.3系统日志文件操作5-55.2.4系统日志配置5-65.3操作日志5-75.3.1昀近的日志5-75.3.2操作日志查询5-85.3.3操作日志文件操作5-95.3.4操作日志配置5-105.4业务日志5-115.4.1业务日志配置5-11第6章负载均衡6-16.1服务器负载均衡6-16.1.1简介6-16.1.2虚拟服务器6-16.1.3真实服务器6-26.1.4健康检查6-2第7章应用防火墙7-37.1网络应用带宽限速7-37.1.1简介7-37.1.2网络应用用户组限速7-37.1.3每IP带宽应用限速7-57.1.4网络应用组管理7-67.1.5网络应用组管理7-77.1.6典型配置7-77.2网络应用访问控制7-97.2.1简介7-97.2.2网络应用访问控制7-97.2.3网络应用组管理7-107.2.4网络应用组管理7-117.2.5典型配置7-127.3URL过滤7-147.3.1简介7-147.3.2URL分类过滤策略7-147.3.3高级URL过滤7-167.3.4URL过滤推送配置7-177.3.5典型配置7-18第8章VPN8-1viii8.1简介8-18.2IPSECVPN8-18.2.1IPSEC简介8-18.2.2创建IPSEC规则8-28.2.3IPSEC连接显示8-38.3L2TPVPN8-58.3.1L2TP简介8-58.3.2配置L2TP8-58.4GREVPN8-68.4.1GRE简介8-68.4.2配置GRE规则8-68.5SSLVPN8-78.5.1SSLVPN简介8-78.5.2配置SSLVPN规则8-78.6数字证书8-98.6.1简介8-98.6.2简介8-9第9章审计分析9-19.1简介9-19.2流量分析9-19.2.1网络流量快照9-19.2.2业务流量分析9-39.2.3单用户业务流量分析9-69.2.4TOP用户流量分析9-89.2.5流量统计配置9-99.3行为审计9-109.3.1创建行为审计规则9-109.3.2昀近的日志9-119.3.3审计日志查询与删除9-129.3.4用户当前行为9-139.4关键字过滤9-149.4.1审计日志查询9-149.4.2昀近的日志9-159.4.3审计日志的查询9-159.5行为审计典型配置举例9-179.5.1配置需求9-179.5.2组网需求9-179.5.3配置步骤9-17第10章应用层过滤10-1ix10.1简介10-110.2关键字设置10-110.3邮箱设置10-210.4HTTP过滤10-310.5邮件过滤10-310.6FTP过滤10-4第11章用户认证11-111.1简介11-111.2本地认证用户11-111.2.1简介11-111.2.2本地认证用户配置11-211.3WEB认证11-211.3.1WEB认证配置11-211.3.2WEB认证在线用户11-411.3.3前台管理11-5第12章高可靠性12-112.1简介12-112.2VRRP12-112.2.1VRRP备份组配置12-112.3双机热备12-312.3.1双机热备配置12-3¾i图形目录图1-1WEB管理登陆界面...................................................................................................................................1-1图1-2FW系统结构图..........................................................................................................................................1-3图1-3WEB界面布局...........................................................................................................................................1-4图2-1系统管理菜单.............................................................................................................................................2-1图2-2设备信息.....................................................................................................................................................2-2图2-3设备状态.....................................................................................................................................................2-3图2-4设备状态查看快捷区域.............................................................................................................................2-4图2-5系统名称设置.............................................................................................................................................2-4图2-6系统时间设置.............................................................................................................................................2-5图2-7系统阈值设置.............................................................................................................................................2-5图2-8系统阈值设置.............................................................................................................................................2-6图2-9数据库清