银河风云ds700上网行为管理路由器用户手册v4.7

银河风云ds700上网行为管理路由器用户手册v4.7 银河风云DS700上网行为管理路由器 文档编号:GW_PM_DS700_UM_00 版本:V4.6.0 R1.0.0_120905 用户手册 深圳市银河风云网络系统股份有限公司 Shenzhen GalaxyWind Network Systems Co., Ltd. 地址:深圳市高新技术产业园区北区新西路5号银河风云大厦 Address: GalaxyWind building, No.5 Xinxi road, Shenzhen High-Tech Industry Park, Nanshan disrict, China 邮编 P.C.: 518055 电话 Tel: +86-755-83400088 传真 FAX: +86-755-86139063 网站 Web: 论坛 Forum: 邮箱 EML: tac@galaxywind.com 客服 Hotline: 400 000 9879 版权声明 版权所有?深圳市银河风云网络系统股份有限公司2011。深圳市银河风云网络系统股份有限公司(以下简称"银河风云")对本资料进行版权声明，未经银河风云 书 关于书的成语关于读书的排比句社区图书漂流公约怎么写关于读书的小报汉书pdf 面许可，任何单位及个人不得以任何方式或理由对本资料的任何内容进行复制、修改、抄录、传播。 商标声明 "等是深圳市风云实业有限公司的注册商标，本文档提及的"银河风云"，"GALAXYWIND"，" 其他商标、服务标志、注册商标及注册服务标志均为其所有者拥有。 免责声明 本资料会进行不定期更新，本资料中的所有陈述、信息和建议不构成任何明示或暗示的担保。 目录 DS700用户手册 目录 目录...................................................................................................................................................... 1 插图目录.............................................................................................................................................. 4 前言...................................................................................................................................................... 8 1 设备描述....................................................................................................................................... 9 1.1 产品描述 .................................................................................................................................. 9 1.2 环境要求 ................................................................................................................................. 11 1.3 电源 ........................................................................................................................................ 11 2 设备介绍..................................................................................................................................... 12 2.1 智能网关 .................................................................................................................................12 2.2 上网行为管理 ..........................................................................................................................12 2.3 流量管理 .................................................................................................................................12 4 安全防护 .................................................................................................................................12 2. 2.5 身份识别 .................................................................................................................................12 3 设备管理..................................................................................................................................... 13 3.1 登录 ........................................................................................................................................13 3.2 设备管理界面 ..........................................................................................................................13 3.2.2 BANNER区 ....................................................................................................................14 3.2.3 菜单区 ...........................................................................................................................14 3.2.4 视图区 ...........................................................................................................................14 4 一键配置..................................................................................................................................... 16 4.1 概述 ........................................................................................................................................16 4.2 上网方式 .................................................................................................................................17 4.2.1 ADSL拨号 ......................................................................................................................17 4.2.2 静态地址 ........................................................................................................................17 4.2.3 自动获取地址 .................................................................................................................18 4.2.4 透明模式 ........................................................................................................................18 4.3 无线网 .....................................................................................................................................18 4.4 VIP用户配置 ............................................................................................................................19 4.5 普通用户行为控制 ...................................................................................................................21 4.6 其他功能 .................................................................................................................................21 5 高级配置..................................................................................................................................... 23 5.1 系统状态查看 ..........................................................................................................................23 5.1.1 系统状态 ........................................................................................................................23 5.1.2 接口状态及统计 .............................................................................................................23 5.1.3 在线用户查看 .................................................................................................................25 5.1.4 用户流量统计 .................................................................................................................25 5.1.5 应用流量统计 .................................................................................................................27 5.1.6 PPTP在线用户 ................................................................................................................28 5.1.7 DHCP服务状态...............................................................................................................28 5.1.8 PPPOE服务状态 .............................................................................................................29 5.1.9 无线客户端状态 .............................................................................................................29 5.1.10 上网行为记录 ...............................................................................................................29 5.1.11 系统日志 ......................................................................................................................30 版权所有?深圳市银河风云网络系统股份有限公司 第1页 共90页 目录 DS700用户手册 5.2 网络及无线配置 .......................................................................................................................30 5.2.1 网络设置 ........................................................................................................................30 5.2.2 3G网络设置....................................................................................................................36 5.2.3 外网管理设置 .................................................................................................................37 5.2.4 DNS服务设置 .................................................................................................................37 5.2.5 DHCP服务设置...............................................................................................................38 5.2.6 基础无线网络 .................................................................................................................40 5.2.7 虚拟接入点 ....................................................................................................................41 5.2.8 WDS ...............................................................................................................................42 5.3 上网行为管理 ..........................................................................................................................43 5.3.1 上网行为控制 .................................................................................................................43 5.3.2 QQ监控 ..........................................................................................................................50 5.3.3 上网认证配置 .................................................................................................................51 5.3.4 监控邮件设置 .................................................................................................................53 5.4 上网流量管理 ..........................................................................................................................53 5.4.1 用户带宽控制 .................................................................................................................54 5.4.2 业务带宽保障 .................................................................................................................55 5.5 高级网络设置 ..........................................................................................................................56 5.5.1 静态路由 ........................................................................................................................56 5.5.2 源地址路由 ....................................................................................................................57 5.5.3 智能路由 ........................................................................................................................57 5.5.4 端口映射 ........................................................................................................................58 5.5.5 DMZ ...............................................................................................................................59 5.5.6 PPPOE服务设置 .............................................................................................................59 5.5.7 端口镜像 ........................................................................................................................61 5.5.8 网络打印机 ....................................................................................................................61 5.6 网络安全设置 ..........................................................................................................................64 5.6.1 攻击防御 ........................................................................................................................64 5.6.2 PPTP VPN .......................................................................................................................65 5.6.3 IPSec VPN网到网 ...........................................................................................................67 5.6.4 IPSec VPN点到网 ...........................................................................................................68 5.6.5 ARP限速 ........................................................................................................................70 5.6.6 ARP信任 机制 综治信访维稳工作机制反恐怖工作机制企业员工晋升机制公司员工晋升机制员工晋升机制图 .................................................................................................................70 5.6.7 IPMAC绑定 ....................................................................................................................71 5.7 系统维护 .................................................................................................................................73 5.7.1 时间设置 ........................................................................................................................73 5.7.2 μ云服务 ........................................................................................................................74 5.7.3 管理员口令 ....................................................................................................................75 5.7.4 推送页面自定义 .............................................................................................................75 5.7.5 网络检测 ........................................................................................................................77 5.7.6 系统固件升级 .................................................................................................................78 5.7.7 应用特征库升级 .............................................................................................................79 5.7.8 URL特征库升级 .............................................................................................................79 5.7.9 备份与恢复配置 .............................................................................................................80 5.7.10 恢复出厂设置 ...............................................................................................................80 版权所有?深圳市银河风云网络系统股份有限公司 第2页 共90页 目录 DS700用户手册 5.7.11 重启设备 ......................................................................................................................81 5.7.12 退出登录 ......................................................................................................................82 版权所有?深圳市银河风云网络系统股份有限公司 第3页 共90页 插图目录 DS700用户手册 插图目录 图1-1 产品描述..................................................................................................................................... 9 图3-1 系统登录界面.............................................................................................................................13 图3-2 设备管理界面.............................................................................................................................13 图4-1 一键智能配置.............................................................................................................................16 图4-2 ADSL拨号上网...........................................................................................................................17 图4-3 静态地址上网.............................................................................................................................17 图4-4 自动获取地址上网......................................................................................................................18 图4-5 透明模式上网.............................................................................................................................18 图4-6 无线配置....................................................................................................................................19 图4-7 VIP用户配置 ..............................................................................................................................19 图4-8 密码认证....................................................................................................................................19 图4-9 绑定IP认证 ..............................................................................................................................20 图4-10 认证页面 ..................................................................................................................................20 图4-11 VIP用户认证页面 .....................................................................................................................20 图4-12 普通用户行为控制 ....................................................................................................................21 图4-13 其他功能 ..................................................................................................................................21 图5-1 系统状态....................................................................................................................................23 图5-2 接口状态-最近24小时趋势图.....................................................................................................24 图5-3 接口状态-最近10分钟趋势图.....................................................................................................24 图5-4 接口状态-最近24小时总流量.....................................................................................................25 图5-5 在线用户查看.............................................................................................................................25 图5-6 用户流量统计.............................................................................................................................25 图5-7 单个用户流量.............................................................................................................................26 图5-8 应用流量统计.............................................................................................................................27 图5-9 WEB视频流量统计.....................................................................................................................27 图5-10 PPTP拨入用户列表 ..................................................................................................................28 图5-11 DHCP服务状态 ........................................................................................................................28 图5-12 PPPOE服务状态.......................................................................................................................29 图5-13 无线客户端状态 .......................................................................................................................29 图5-14 上网行为记录 ...........................................................................................................................29 图5-15 日志服务器设置 .......................................................................................................................29 图5-16 系统日志 ..................................................................................................................................30 图5-17 运行模式 ..................................................................................................................................31 图5-18 DS703运行模式 ........................................................................................................................31 图5-19 DS715运行模式 ........................................................................................................................32 图5-20 内网设置 ..................................................................................................................................32 图5-21 扩展地址配置 ...........................................................................................................................32 图5-22 ADSL拨号 ................................................................................................................................33 图5-23 静态地址 ..................................................................................................................................33 图5-24 外网口扩展地址 .......................................................................................................................33 图5-25 自动获取地址 ...........................................................................................................................34 图5-26 外网高级配置 ...........................................................................................................................34 图5-27 透明模式接口配置 ....................................................................................................................35 版权所有?深圳市银河风云网络系统股份有限公司 第4页 共90页 插图目录 DS700用户手册 图5-28 3G网络设置..............................................................................................................................36 图5-29 3G高级设置..............................................................................................................................36 图5-30 外网管理设置 ...........................................................................................................................37 图5-31 DNS服务设置 ...........................................................................................................................37 图5-32 添加静态域名和IP地址 ...........................................................................................................38 图5-33 DNS静态解析 ...........................................................................................................................38 图5-34 DHCP服务配置 ........................................................................................................................38 图5-35 添加DHCP静态地址 ...............................................................................................................39 图5-36 基础无线网络 ...........................................................................................................................40 图5-37 MAC地址过滤..........................................................................................................................40 图5-38 无线高级设置 ...........................................................................................................................41 图5-39 虚拟接入点 ..............................................................................................................................41 图5-40 WDS设置 .................................................................................................................................42 图5-41 手动添加 ..................................................................................................................................43 图5-42 上网行为控制-策略列表............................................................................................................43 图5-43 上网行为控制-用户名和密码认证..............................................................................................44 图5-44 上网行为控制-单IP地址 ..........................................................................................................44 图5-45 上网行为控制-地址段 ...............................................................................................................45 图5-46 上网行为控制-网段 ...................................................................................................................45 图5-47 上网行为控制-应用过滤............................................................................................................46 图5-48 应用过滤-即时通讯 ...................................................................................................................46 图5-49 邮件监控设置 ...........................................................................................................................47 图5-50 上网行为控制-网站过滤............................................................................................................47 图5-51 上网行为控制-新增自定义网站类别 ..........................................................................................48 图5-52 上网行为控制-添加自定义网站 .................................................................................................48 图5-53 上网行为控制-删除自定义网站 .................................................................................................48 图5-54 上网行为控制-长江类别网站.....................................................................................................49 图5-55 上网行为控制-高级网站策略.....................................................................................................49 图5-56 上网行为控制-时间安排............................................................................................................50 图5-57 QQ监控配置及用户列表 ...........................................................................................................50 图5-58 配置监控的QQ号码 ................................................................................................................51 图5-59 QQ默认策略配置......................................................................................................................51 图5-60 上网认证配置 ...........................................................................................................................51 图5-61 修改上网认证用户信息 .............................................................................................................52 图5-62 邮件监控配置 ...........................................................................................................................53 图5-63 用户带宽控制 ...........................................................................................................................54 图5-64 用户带宽修改 ...........................................................................................................................54 图5-65 业务带宽保障 ...........................................................................................................................55 图5-66 静态路由列表 ...........................................................................................................................56 图5-67 添加静态路由 ...........................................................................................................................56 图5-68 静态路由添加结果 ....................................................................................................................56 图5-69 静态路由状态 ...........................................................................................................................56 图5-70 添加源地址路由 .......................................................................................................................57 图5-71 智能路由设置 ...........................................................................................................................57 图5-72 端口映射 ..................................................................................................................................58 版权所有?深圳市银河风云网络系统股份有限公司 第5页 共90页 插图目录 DS700用户手册 图5-73 添加端口映射 ...........................................................................................................................58 图5-74 添加DMZ主机 ........................................................................................................................59 图5-75 DMZ列表 .................................................................................................................................59 图5-76 PPPOE服务配置.......................................................................................................................59 图5-77 添加PPPOE用户 .....................................................................................................................60 图5-78 修改PPPOE用户 .....................................................................................................................60 图5-79 镜像方式-镜像接口 ...................................................................................................................61 图5-80 镜像方式-固定IP .....................................................................................................................61 图5-81 未检测到打印机 .......................................................................................................................62 图5-82 检测到打印机 ...........................................................................................................................62 图5-83 内网防御 ..................................................................................................................................64 图5-84 外网防御 ..................................................................................................................................65 图5-85 PPTP服务端设置......................................................................................................................65 图5-86 添加PPTP用户 .......................................................................................................................66 图5-87 PPTP用户添加结果 ..................................................................................................................66 图5-88 IPSec VPN网到网配置及状态 ...................................................................................................67 图5-89 IPSec VPN网到网基本配置 .......................................................................................................67 图5-90 IPSec VPN网到网高级配置 .......................................................................................................68 图5-91 IPSec VPN点到网配置 ..............................................................................................................69 图5-92 添加IPSec VPN点到网客户端..................................................................................................69 图5-93 IPSec VPN点到网高级配置 .......................................................................................................70 图5-94 ARP限速 ..................................................................................................................................70图5-95 信任设置 ..................................................................................................................................70 图5-96 绑定列表 ..................................................................................................................................71 图5-97 添加IPMAC绑定 ....................................................................................................................72 图5-98 MAC黑名单 .............................................................................................................................72 图5-99 添加MAC黑名单 ....................................................................................................................72 图5-100 手动扫描MAC .......................................................................................................................73 图5-101 设备系统时间 .........................................................................................................................73 图5-102 系统时间设置 .........................................................................................................................74 图5-103 μ-Cloud服务 ...........................................................................................................................74 图5-104 密码修改 ................................................................................................................................75 图5-105 推送页面自定义......................................................................................................................76 图5-106 认证界面出厂设置 ..................................................................................................................76 图5-107 PPPOE到期提醒界面出厂设置................................................................................................76 图5-108 Ping检测 ................................................................................................................................77 图5-109 ARP检测 ................................................................................................................................77 图5-110 系统升级 ................................................................................................................................78 图5-111 应用特征库升级 ......................................................................................................................79 图5-112 URL特征库升级......................................................................................................................79 图5-113 备份配置 ................................................................................................................................80 图5-114 恢复出厂配置 .........................................................................................................................80 图5-115 重启设备 ................................................................................................................................81 图5-116 每日定时重启设备 ..................................................................................................................81 图5-117 每周定时重启设备 ..................................................................................................................81 版权所有?深圳市银河风云网络系统股份有限公司 第6页 共90页 插图目录 DS700用户手册 图5-118 修改每周定时重启时间 ...........................................................................................................82 图5-119 退出登录 ................................................................................................................................82 版权所有?深圳市银河风云网络系统股份有限公司 第7页 共90页 前言 DS700用户手册 前言 阅读对象 本文档主要适用于以下阅读者: 系统调测工程师【?】 系统维护工程师【?】 使用用户 【?】 约定 符号约定 文档中可能出现的符号定义如下所示: 表示有中度或低度潜在危险，如果不能避免，警告 可能导致较严重后果。 表示有潜在风险，如果忽视这些文本，可能注意 导致不可预知的后果。 表示能帮助您高效率解决某些问题。 有用信息 表示对正文的强调和补充。 备注信息 通用格式约定 黑体 中文:1 -6级标题，图表/表格题注采用黑体 Arial 英文:1 -6级标题，图表/表格题注采用Arial 宋体 中文:正文采用宋体 Times New Roman 英文:正文采用Times New Roman 修改记录 2011.9.23 郭启忻 郭强、陈文辉、刘立杨 2011.11.25 林蓉 赵著禺 2011.12.09 林蓉 2012.06.27 林蓉 2012.08.06 郭强 2012.08.06 林蓉 2012.09.05 林蓉 版权所有?深圳市银河风云网络系统股份有限公司 第8页 共90页 设备描述 DS700用户手册 1 设备描述 1.1 产品描述 图1-1 产品描述 型 号 特 DS703W DS705 DS705W DS708W DS715 DS725 性 产品外观 外形尺寸 95x290x40mm 260x130x44mm 260x130x44mm 260x130x44mm 442x206x44mm 442x206x44mm USB接口 1xUSB2.0 1xUSB2.0 1xUSB2.0 1xUSB2.0 2xUSB2.0 2xUSB2.0 3×FE(RJ45) 4xGbE(RJ45) 业务接口 5xFbE(RJ45) 5xFbE(RJ45) 5xFbE(RJ45) 5xFbE(RJ45) 2×GE(RJ45) 1xSFP 广域网口 1-4个 1-4个 1-4个 1-4个 1-4个 1-4个 局域网口 4-1个 4-1个 4-1个 4-1个 4-1 个 4-1个 控制台口 / / / / / 1×RS232(RJ45) 输入电压 AC:100-240V AC:100-240V AC:100-240V AC:100-240V AC:100-240V AC:100-240V 温度:0 ~ 45?C 温度:0 ~ 45?C 温度:0 ~ 45?C 温度:0 ~ 45?C 温度:0 ~ 45?C 温度:0 ~ 45?C 工作环境 湿度:10 ~ 90% 湿度:10 ~ 90% 湿度:10 ~ 90% 湿度:10 ~ 90% 湿度:10 ~ 90% 湿度:10 ~ 90% 温度:-20 ~ 75?C 温度:-20 ~ 75?C 温度:-20 ~ 75?C 温度:-20 ~ 75?C 温度:-20 ~ 75?C 温度:-20 ~75?C 存储环境 湿度:10 ~ 90% 湿度:10 ~ 90% 湿度:10 ~ 90% 湿度:10 ~ 90% 湿度:10 ~ 90% 湿度:10 ~ 90% 并发会话10000 16000 16000 20000 60000 100000 数 最大用户80(无线30) 50 80 100 200 300 数 建议用户<30 <50 <50 <80 <150 <250 数 无线支持 支持 不支持 支持 支持 不支持 不支持 认证支持 不支持 不支持 不支持 支持 支持 支持 网关模式 支持路由转换部署模式 部署模式 网桥模式 支持透明串接部署模式 基于WAN口地址动态地址转换 动态地址转换 基于地址池动态地址转换 地址转换 端口映射 基于端口映射转换 其他 支持DMZ 静态路由 支持静态路由 路由策略 源地址路由 支持源地址路由 智能路由 支持多wan智能路由、负载均衡路由 (ecmp/wcmp) 版权所有?深圳市银河风云网络系统股份有限公司 第9页 共90页 设备描述 DS700用户手册 接入模式 支持静态IP、自动获取IP、ADSL拨号等接入方式 权限开关 用户上网权限开关控制 上网权限 管理 时间控制 基于时间段控制用户上网权限 网页行为网址分类 常用网址归类 管理 QQ旋风、迅雷、网际快车、网盘下载、汉魅、酷我音乐盒、比特彗星、比特精灵、酷狗、百宝、P2P下载管理 BT下载、电驴下载(ED2K)、电驴下载(KAD) IRC、RTX、人人网桌面版、Google Talk、飞信、新浪UC、网易泡泡、MSN、雅虎通、百度 即时通信管理 Hi、阿里旺旺、51彩虹、9158-IM QQ号黑白名单、客户端QQ、WEB QQ、手机QQ TS语音平台、都秀视频聊天、9158多人视频、新浪SHOW、唐人街、YY语音聊天、呱呱视频语音聊天管理 聊天室、Q聊 电子邮件管理 SMTP、POP3、IMAP PPTV网络电视、PPS网络电视、UUSee、QQLIVE、快播、风行、皮皮免费高清影视、迅雷看网络电视管理 看、暴风影音、Cbox、九品网视 优酷视频、土豆视频、酷6视频、56视频、凤凰视屏、QQ播客、腾讯视频、搜狐视频、新浪 WEB视频管理 视频、乐视网视频、激动网视频、芒果视频、奇艺视频、中国网络电视台、6间房视频，电影网网络应用 视频、网易视频、RTMP 软件行为 网络电话管理 SKYPE、阿里通网络电话、和悦网络电话、KC网络电话、TS语言平台 管理 都秀视频游戏、QQ游戏、QQ空间中的游戏、QQ空间、多多视频游戏、中国游戏中心、联众小型游戏管理 世界、新浪游戏中心 、迅雷游戏平台 大型网游管理 诛仙、完美世界、征途、梦幻西游、跑跑卡丁车、劲舞团、魔域、魔兽世界、泡泡堂 游戏对战平台管起凡游戏平台、浩方对战平台、VS对战平台 理 股票证券管理 国信证券、大智慧、指南针、证券之星、钱龙、通达信系列行情、同花顺、操盘手 文件传输管理 MSN文件传输、QQ文件传输、SVN、CVS、FTP、SMB、TFTP VPN管理 L2TP、PPTP、IPSEC 远程访问管理 SSH、pcAnywhere、TELNET、VNC、RLOGIN 常用 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 管理 SOCKS、SSL 行业软件管理 518房源通 邮件行为邮件监控 邮件过滤、邮件内容审计。 管理 流量管理基于IP流量管针对 单IP/IP地址段/网段 进行用户流量限制 功能 理 支持多种内网防御、外网防御 Dos攻击防御 支持用户IP+MAC绑定 IP+MAC绑定 网络安全 功能 保护设备免受ARP泛洪攻击 ARP限速 防止内网ARP病毒 ARP信任机制 本地认证 身份识别 用户名+密码+IP 版权所有?深圳市银河风云网络系统股份有限公司 第10页 共90页 设备描述 DS700用户手册 认证模式 支持Portal认证 固件升级 支持通过WEB配置管理界面进行升级 系统管理 配置管理 支持配置文件上传/备份 登录方式 支持WEB登录管理 1.2 环境要求 设备可在如下的环境中使用: 温度:0,45? 湿度:10,90,相对湿度，无凝固 注意: 为保证系统能长期稳定的运行，应保证电源有良好的接地措施、防尘措施、保持使用环境 的空气通畅和室温稳定。本产品符合关于环境保护方面的设计要求，产品的安放、使用和 报废应遵照国家相关法律、法规要求进行。 1.3 电源 产品使用交流 110V 到 230V 电源。 警告: 请使用原配电源，否则可能导致本产品及USB设备损坏。 版权所有?深圳市银河风云网络系统股份有限公司 第11页 共90页 设备介绍 DS700用户手册 2 设备介绍 DS700系列上网行为管理路由器是银河风云网络系统股份有限公司自主开发的综合性安全产品，支持网关/桥接模式，有效融合了多线路智能网关、行为管理、流量控制、安全防护、用户认证等功能特性，满足广大中小企业用户对网络接入、网络安全、网络监管应用的需求，具备实用性、易用性、灵活性等特点。DS700系列上网行为管理路由器现阶段包含DS703W 、DS705、DS705W、DS708W、DS715、DS725共6款产品。 2.1 智能网关 支持路由转换和透明串接两种部署模式，您可以在路由器和交换机之间轻松切换。 支持动态地址转换、端口映射以及DM。 支持多wan智能路由、负载均衡路由 (ecmp/wcmp)，有效利用带宽，提高您的上网体验。 外网线路支持静态IP、自动获取IP和ADSL拨号三种接入方式。 2.2 上网行为管理 上网权限管理:包括用户上网权限开关控制以及基于时间段的用户上网权限控制。 网页行为管理:设备预置了常用网站对象分组，您可以将指定网站对象加入黑名单，限制上网用户能够访问的网站。 网络应用软件行为管理:设备预置了常用网络应用软件对象(参见图1-1产品描述)，您可以对上网用户对这些网络应用软件的使用进行监控。 邮件行为管理:支持邮件过滤、邮件内容监控以及邮件动作审计。 2.3 流量管理 流量管理是针对上网用户进行流量控制，达到合理利用带宽、带宽保障的目的，同时您可以多角度查看设备流量情况。 2.4 安全防护 Dos攻击防御:支持各种内网防御和外网防御。 IP+MAC绑定:支持用户IP+MAC绑定。 ARP限速:可以保护设备免受ARP泛洪攻击。 ARP信任机制:可以在路由器不绑定IP+MAC情况下有效的防止内网ARP病毒。 2.5 身份识别 身份识别:用户名+密码+IP。 认证模式:支持Portal认证。 版权所有?深圳市银河风云网络系统股份有限公司 第12页 共90页 设备管理 DS700用户手册 3 设备管理 3.1 登录 将管理员PC与设备连接后，配置PC的IP为192.168.1.0/255.255.255.0网段的IP，例如配置为192.168.1.100，然后打开IE浏览器，访问:，将会返回DS700设备管理登录界面，输入用户名:admin，密码:admin，点击 <登录> 进入设备管理界面。如图3-1所示。 图3-1 系统登录界面 备注信息: 1.设备出厂缺省内网接口IP是:192.168.1.1，掩码是:255.255.255.0。 2.设备出厂缺省设备管理用户名和密码是:admin / admin。 3.登录设备管理，浏览器版本建议使用IE8、Firefox。 3.2 设备管理界面 成功登录后将返回设备管理界面，如图3-2所示。界面分三个区域:BANNER区、菜单区、视图区。 图3-2 设备管理界面 版权所有?深圳市银河风云网络系统股份有限公司 第13页 共90页 设备管理 DS700用户手册 3.2.2 BANNER区 BANNER区位于页面正上方，显示配置模式切换按钮、公司LOGO以及客服联系方式等。点击公司LOGO，可以链接到我们的官方网站。您也可以通过拨打400免费电话或通过QQ联系我们。配置模式切换按钮分为<一键配置>和<高级配置>，设备出厂缺省配置模式为一键配置。在后续章节将为您详细介绍一键配置和高级配置的操作过程。 + 一键配置:通过一键配置，您只需配置少量必要的系统参数和用户行为控制，设 备将能立即为您服务，这能大大节约您的配置时间、降低配置难度，适合初级用户 (对计算机知识不太了解的用户)使用。 + 高级配置:通过高级配置，您可以对基础网络、网络安全、用户行为、流量控制 进行更高级、更详细的配置，以满足您更多、更高、更个性化的需求，适合高级用 户(对计算机知识有一定了解的用户)使用。 注意: “一键配置”和“高级配置”是互斥的，从“一键配置”切换到“高级配置”会清空“一键配置”的规则， 反之亦然。 3.2.3 菜单区 菜单区位于页面左侧，显示配置菜单标签，单击一级菜单标签能够展示出所包含的二级菜单(<一键智能配置>没有二级菜单)，点击二级菜单(或直接点击<一键智能配置>)，视图区将显示其对应的配置页面。 3.2.4 视图区 版权所有?深圳市银河风云网络系统股份有限公司 第14页 共90页 设备管理 DS700用户手册 视图区位于页面右下方，显示菜单对应的配置页面。通过视图区，您可以查看到当前系统运行状态和配置状态，同时您也可以对系统配置进行修改。视图区正上方显示菜单“当前位置”和对应的帮助(极个别菜单的配置没有<帮助>按钮)，点击<帮助>按钮，将弹出该菜单的配置帮助。 版权所有?深圳市银河风云网络系统股份有限公司 第15页 共90页 一键配置 DS700用户手册 4 一键配置 一键配置包含“一键智能配置”、“系统状态查看”、“系统维护”和“退出登录”四个一级菜单。由于“系统状态查看”、“系统维护”和“退出登录”在“高级配置”中也存在，因此关于它们的操作说明将在“高级配置”中介绍。下面将详细介绍“一键智能配置”的操作方法。 4.1 概述 在菜单区点击<一键智能配置>标签，在视图区您将看到其配置页面，如图4-1所示。 “一键智能配置”包含“上网方式”、“无线网络”、“VIP用户配置”、“普通用户行为控制”和“其他功能”等配置。修改各项配置后，必须点击<确定>按钮才能将配置信息保存到设备并即时生效。 图4-1 一键智能配置 版权所有?深圳市银河风云网络系统股份有限公司 第16页 共90页 一键配置 DS700用户手册 4.2 上网方式 上网方式包括“ADSL拨号”、“静态地址”、“自动获取地址”和“透明模式”等四种方 式，设备出厂缺省为“自动获取地址”的方式。 4.2.1 ADSL拨号 ADSL拨号上网需要您填写上网帐号、密码，选择上下行带宽，帐号、密码、带宽由您 的网络服务提供商提供，如图4-2所示。河南的网通用户需要将“河南网通用户”勾选 上，才能成功使用ADSL拨号上网。 图4-2 ADSL拨号上网 4.2.2 静态地址 静态地址上网是指网络服务提供商为您提供了固定的上网IP地址、掩码、网关和接入带 宽，您需要填写这些网络参数，如图4-3所示。 图4-3 静态地址上网 版权所有?深圳市银河风云网络系统股份有限公司 第17页 共90页 一键配置 DS700用户手册 4.2.3 自动获取地址 自动获取地址上网是指网络服务提供商为您提供了DHCP服务，您只需要填写带宽即可。 IP地址、掩码、网关将从网络服务提供商的DHCP服务器自动获取，如图4-4所示。 图4-4 自动获取地址上网 4.2.4 透明模式 透明模式即网桥模式，设备相当于一台交换机，内外网属于共用一个IP(管理地址)。 您需要填写管理地址、掩码、网关以及带宽，如图4-5所示。 图4-5 透明模式上网 4.3 无线网 DS700系列中支持无线网的设备还有无线网配置选项，如图4-6所示。 版权所有?深圳市银河风云网络系统股份有限公司 第18页 共90页 一键配置 DS700用户手册 无线网出厂缺省配置为“启用”，密码为空，您可以关闭它，也可以修改无线的SSID和密码。SSID是本设备无线的名称标识，其他无线设备可以根据本设备的SSID来确认身份。密码则是其他无线上网设备在请求连接本设备时，需要的输入的密码。 图4-6 无线配置 4.4 VIP用户配置 VIP用户是指在内网用户中具有一定特权的用户，比普通用户具有较少行为控制。当至少启用一个VIP用户时，设备将自动开启认证功能。 系统内置三个缺省VIP帐号:VIP1、VIP2和VIP3，缺省密码:“123456”。您可以选择“启用”或不“启用”某个VIP用户，只有启用某个VIP帐号，该帐号的行为控制会生效，用户才能使用该帐号进行认证。图4-7所示中，启用VIP1和VIP3，不启用VIP2。 图4-7 VIP用户配置 <添加>按钮打开“添加VIP用户”窗口，点击VIP用户对应操作列的<修改>按钮，打开“修改VIP用户”窗口。您可以添加或者修改VIP用户名、认证方式、密码类型和认证密码，修改用户行为控制。认证方式有两种:密码认证和绑定IP认证，图4-8密码认证方式，图4-9绑定IP认证方式。 图4-8 密码认证 版权所有?深圳市银河风云网络系统股份有限公司 第19页 共90页 一键配置 DS700用户手册 图4-9 绑定IP认证 选择绑定IP为认证方式，则使用该IP上网的用户就可以直接上网时，直接认证为VIP用户，进入登陆界面。如果选择密码为认证方式，还需要进行下面的操作。 1、选择用户属性:VIP用户或者普通用户。上网用户通过IE访问internet时，IE将返回如图4-10认证页面。 图4-10 认证页面 如果是普通用户，那么点击<普通用户>按钮，该用户就会被认证为普通用户，系统将对其实施普通用户的行为控制(见4.5普通用户行为控制);如果该用户是密码方式认证的的VIP用户，那么点击按钮，点击后将返回VIP用户认证页面(如图4-11)。 2、输入VIP账号和密码 输入正确的“用户名”和“密码”，点击<确定>按钮即可完成VIP用户认证，VIP用户认证成功后，系统将对该上网用户实施其VIP帐号设定的上网行为控制。点击<修改密码>超链接，上网用户可以修改其VIP帐号的密码。 图4-11 VIP用户认证页面 版权所有?深圳市银河风云网络系统股份有限公司 第20页 共90页 一键配置 DS700用户手册 备注信息: 当所有VIP帐号都不“启用”时。系统将关闭认证功能，所有上网用户都将以普通用户的身份上网。 4.5 普通用户行为控制 普通用户是指除VIP用户以外的其他用户，普通用户比VIP用户可以配置更多的上网行为控制。您可以配置普通上网用户的行为控制，配置选项如图4-12所示。选择“禁止网络下载”和“禁止网络视频”，则普通用户上网时将不能进行网络下载和打开网络视频。点击<更多>按钮，您可以配置更多的行为控制选项。 图4-12 普通用户行为控制 4.6 其他功能 其他功能包括“智能流控”和“智能防火墙”。 智能流控:系统根据不同用户上网需求动态分配每个用户的带宽，避免个别用户使用BT、迅雷等P2P下载软件占用过多带宽而影响其他用户正常使用网络。 智能防火墙:系统智能开启各种防攻击功能，设置相关过滤功能，以保证网络安全。 一键智能配置缺省是开启“智能流控”和“智能防火墙”的，我们强烈建议您也开启这两个选项。 图4-13 其他功能 版权所有?深圳市银河风云网络系统股份有限公司 第21页 共90页 一键配置 DS700用户手册 版权所有?深圳市银河风云网络系统股份有限公司 第22页 共90页 高级配置 DS700用户手册 5 高级配置 通过“高级配置”，您可以对基础网络、网络安全、用户行为、流量控制进行更高级、更详细的配置，以满足您更多、更高、更个性化的需求。高级配置包含 “系统状态查看”、“网络及无线配置”、“上网行为管理”、“上网流量管理”、“高级网络设置”、“网络安全设置”、“系统维护”和“退出登录”等。 5.1 系统状态查看 通过“系统状态查看”，您能够查看到设备接口各种统计状态信息、在线用户统计信息、流量统计信息、PPTP在线用户信息、DHCP服务状态信息、PPPOE服务状态信息、无线客户端信息、用户上网行为记录以及系统日志。 5.1.1 系统状态 系统状态主要是通过趋势图和柱状图的方式，展示了系统近6小时的CPU内存使用率、系统总流量24小时趋势图、用户流量TOP5柱状图和系统状态统计信息。 图5-1 系统状态 备注信息: 1.内存的使用率正常值的范围是:50%-90%; 2.当CPU达到100%的时候，系统负荷很大，这时报文会出现较大延时。 5.1.2 接口状态及统计 版权所有?深圳市银河风云网络系统股份有限公司 第23页 共90页 高级配置 DS700用户手册 接口状态及统计是展示设备内外网接口的状态和流量情况，您可以查看“最近24小时趋势图”、“最近10分钟趋势图”和“最近24小时总流量”，分别如下图所示。 图5-2 接口状态-最近24小时趋势图 图5-3 接口状态-最近10分钟趋势图 版权所有?深圳市银河风云网络系统股份有限公司 第24页 共90页 高级配置 DS700用户手册 图5-4 接口状态-最近24小时总流量 备注信息: 通过接口状态界面观察已配置广域网和局域网的连接状态以及接口信息。其中包括:设备接口名，IP地址，物理地址(网卡MAC地址)，网关地址，接收/发送数据速率等信息。 5.1.3 在线用户查看 在线用户查看列出了系统当前在线用户列表，包含用户名、IP地址、连接数、上行速率、下行速率和在线时间等信息，您可以“禁用”或“启用”在线用户。 图5-5 在线用户查看 备注信息: 对某个用户选择“禁用”后，该用户的数据将无法通过设备，设备不再转发该用户的数据。 5.1.4 用户流量统计 用户流量统计显示最近24小时上行流量排前10位的用户和最近24小时下行流量排前10位的用户。点击图5-6<详情>，查看对应用户最近24小时和最近10分钟的流量趋势图。点击图5-7<返回上级>，回到流量统计窗口。 图5-6 用户流量统计 版权所有?深圳市银河风云网络系统股份有限公司 第25页 共90页 高级配置 DS700用户手册 图5-7 单个用户流量 版权所有?深圳市银河风云网络系统股份有限公司 第26页 共90页 高级配置 DS700用户手册 5.1.5 应用流量统计 应用流量统计显示所有应用组的总流量。默认情况下，从设备启动时开始统计数据。点击<清空统计>则从当前重新开始计算。点击<详情>可查看每个应用组中具体应用的流量信息。以WEB视频组为例，其流量详情如图5-9所示。 图5-8 应用流量统计 图5-9 WEB视频流量统计 版权所有?深圳市银河风云网络系统股份有限公司 第27页 共90页 高级配置 DS700用户手册 5.1.6 PPTP在线用户 PPTP在线用户显示已拨入设备PPTP服务器的用户情况。用户拨入设备上的PPTP服务 器时，设备将自动从PPTP客户地址池中为用户分配可用地址。 图5-10 PPTP拨入用户列表 5.1.7 DHCP服务状态 DHCP服务状态显示当前DHCP服务器已经分配出去的IP地址，同时显示了该IP对应 计算机的MAC地址、计算机名称和租约到期时间等。 图5-11 DHCP服务状态 版权所有?深圳市银河风云网络系统股份有限公司 第28页 共90页 高级配置 DS700用户手册 5.1.8 PPPOE服务状态 PPPOE服务状态显示当前通过PPPOE拨号上网用户的信息，并提供<断开>用户PPPOE 连接操作。显示的信息包括用户名、在线时间。 图5-12 PPPOE服务状态 5.1.9 无线客户端状态 无线客户端状态显示当前接入本网关的无线客户端的信息。 图5-13 无线客户端状态 5.1.10 上网行为记录 上网行为记录将用户的上网行为记录下来，提供日志服务器设置、下载上网记录日志、 清除上网记录日志功能。 <日志服务器设置>中开启“启用外部日志服务器”功能后，审计日志会被发送至该服务 器，本地不再保存。 点击<下载上网记录日志>，下载用户的上网记录日志(audit.log)。 点击<清除上网记录日志>，删除用户的上网记录日志。 图5-14 上网行为记录 图5-15 日志服务器设置 版权所有?深圳市银河风云网络系统股份有限公司 第29页 共90页 高级配置 DS700用户手册 5.1.11 系统日志 系统日志显示的是管理员在该设备上的操作记录，其内容只能在设备上查看，不能发送 到外部服务器。点击<下载系统日志>，下载系统日志。点击<清除系统日志>，清除系统 日志。 图5-16 系统日志 备注信息: 系统会自动保留用户的配置操作，当系统被重启后，系统日志被清除。 5.2 网络及无线配置 网络及无线配置包括网络设置、3G网络设置、外网管理设置、DNS和DHCP服务设置、 基础无线网络设置、虚拟接入点设置和无线分布式系统(WDS)设置。 5.2.1 网络设置 网络设置包括运行模式设置和网络接口设置。 版权所有?深圳市银河风云网络系统股份有限公司 第30页 共90页 高级配置 DS700用户手册 5.2.1.1 运行模式设置 系统运行模式分为“路由模式”和“透明模式”，如图5-17所示。 图5-17 运行模式 路由模式是以多外网口单内网口的方式工作。接口0固定为外网，接口LAN固定为内网，接口1、2、3可以为内网也可以为外网。当接口1、2、3设置为外网时，它们拥有独立的IP，可用于多条外网线路的接入，能实现汇聚带宽、带宽叠加;当接口1、2、3设置为内网口时，它们与接口LAN被桥接在一起共用一个IP，接口1、2、3、LAN工作于硬件交换模式，它们之间的数据不能进行行为控制和流量控制。 透明模式即网桥模式，设备的内网接口与外网接口被桥接到一起，相当于一台交换机，即设备所有接口(接口0、1、2、3、LAN)被桥接到一起，共享一个IP地址，工作于交换模式。其中，接口1、2、3、LAN工作于硬件交换模式，相互之间的数据不能进行行为控制和流量控制，接口0与接口1、2、3、LAN之间工作于软件交换模式，它们之间的数据将进行行为控制和流量控制。为了保证“上网行为管理”功能正常工作，当设备作为网络接入设备时，接口0连接出口线路，其余的接口可以任意作为内网交换口使用。 DS703的接口顺序划分是:接口5固定为外网，接口1固定为内网，接口2、3、4可以为内网也可以为外网。DS703的运行模式如图5-18所示。DS703的LAN口、WAN/LAN口、WAN口的功能特性与DS705的一样。 图5-18 DS703运行模式 版权所有?深圳市银河风云网络系统股份有限公司 第31页 共90页 高级配置 DS700用户手册 DS715接口的划分有些特殊，其接口SFP是光口，接口4固定为外网，接口1固定为内网，接口SFP、2、3可以为内网也可以为外网。DS715的运行模式如图5-19所示。DS715的LAN口、WAN/LAN口、WAN口的功能特性与DS705的一样。 图5-19 DS715运行模式 有用信息: 1.设备出厂缺省运行模式为路由模式; 2.当启用某种模式后，菜单区将动态调整，只显示当前模式需要的菜单项; 3.绿色表示该接口线路已连通。例如，图5-19就表示设备的接口SFP、1、4线路已连通。 5.2.1.2 网络接口设置 网络接口设置分为两种情况:路由模式和透明模式。 + 路由模式: ? 内网配置:您可以设置内网接口的IP地址和掩码，同时也可以设置内网接口的扩展地址， 如图5-20所示。 图5-20 内网设置 点击上图5-20<扩展地址配置>按钮，设置内网扩展地址，如下图5-21所示。 图5-21 扩展地址配置 版权所有?深圳市银河风云网络系统股份有限公司 第32页 共90页 高级配置 DS700用户手册 ? 外网配置:在“运行模式”处可以将接口1、2、3任意设置为内网口或外网口。当设置为外 网口时，“外网配置”中将会列出这些接口的配置界面。外网接口有三种工作方式:ADSL 拨号、静态地址、自动获取地址。 ADSL拨号方式需要填写网络服务提供商提供的帐号。 图5-22 ADSL拨号 静态地址方式需要填写IP地址、掩码、默认网关。静态地址上网方式下，外网口还可以有 3个扩展地址。 图5-23 静态地址 图5-24 外网口扩展地址 版权所有?深圳市银河风云网络系统股份有限公司 第33页 共90页 高级配置 DS700用户手册 自动获取地址是指外网接口从DHCP服务器动态获取接口参数。 图5-25 自动获取地址 设置好接口工作方式后，还需要设置接口上下行带宽以及网络服务提供商类型，接口的上下 行带宽值应该设置为网络服务提供商的接入带宽。 备注信息: 1. 接入设备后不做任何设置，设备整机最大带宽是35Mbps; 2. 在出口总带宽低于设备处理能力时候，设备不会发生降低速度，而且在多WAN接入下， 智能路由或负载均衡会在用户数多时给每个用户更好的上网体验; 3. 在出口总带宽高于设备处理能力时候，速度降为设备处理能力对应的带宽。 点击外网配置的<高级>按钮，修改接口的高级配置，如图5-26所示。 图5-26 外网高级配置 版权所有?深圳市银河风云网络系统股份有限公司 第34页 共90页 高级配置 DS700用户手册 NAT:一种将私有地址转化为合法的公有地址的转换技术，能够有效地避免来自网络外部的 攻击，隐藏并保护网络内部的计算机。启用NAT后内网用户可以共享此接口的公网IP上网， 建议您开启此选项。 MAC地址变更:用于修改外网接口的MAC地址，禁用时恢复成出厂配置中的MAC地址。 远程管理:启用远程管理并设置管理端口，您将能通过外网口登录设备的管理界面。比如外 网口的IP地址是10.70.57.10，设置的管理端口为8888，您可以在IE浏览地址栏输入 :8888访问设备的web管理。这里的远程管理与菜单栏的外网管理设置同步。 MTU设置:自动和手动两种方式，可设置的大小范围是576到1500。 私有线路:启用私有线路，不使用运营商。多线路时，需要手动添加静态路由。 动态域名:启用动态域名，您可以拥有一个固定的域名对应一个可变的IP地址。这样Internet 用户使用这个固定的域名就可以方便地访问您的计算机。 + 透明模式: 透明模式下设备所有接口桥接到一起，只需要配置一个接口IP、掩码和默认网关，和配置接口上下行带宽。“上行”、“下行”是指设备的上行、下行带宽，缺省值为100000Kbps即100Mbps。不同型号的设备所支持的最大带宽可能不同，高端设备所支持的最大带宽值相对较大，低端设备所支持的最大带宽值相对较小。当设备配置了很多上网策略时，所支持最大带宽值会降低。您也可以配置扩展地址，配置方法与路由模式下内网口的扩展地址配置类似。 图5-27 透明模式接口配置 版权所有?深圳市银河风云网络系统股份有限公司 第35页 共90页 高级配置 DS700用户手册 5.2.2 3G网络设置 3G上网卡提供另一种接入网络方式。启用备份线路功能后，当设备的其他外网口都不能连接到网络时，设备自动启用3G上网。它的外网管理、动态域名的功能和设置方法与普通外网口的一样，这里不在重复说明。 3G接口状态信息显示在接口状态及统计部分，提供启用、断开操作，本手册在5.1.2小小节中说明。 点击<高级设置>按钮，进入高级设置窗口，配置APN和VPDN服务。 图5-28 3G网络设置 图5-29 3G高级设置 版权所有?深圳市银河风云网络系统股份有限公司 第36页 共90页 高级配置 DS700用户手册 5.2.3 外网管理设置 外网管理为设备的外网口提供远程管理功能。启动该功能，并设置管理端口，就能通过外网口登录设备的web管理界面。比如外网口的IP地址是10.70.57.10，设置的管理端口为8888，您可以在IE浏览地址栏输入:8888访问设备的web管理。 外网管理与5.2.1.2小节的远程管理同步。 图5-30 外网管理设置 5.2.4 DNS服务设置 DNS服务设置提供DNS配置和DNS静态解析功能。 DNS配置用于设置设备的DNS服务器地址，使设备DNS请求得到响应。 DNS地址可以手动填写，也可以从“常用DNS选择”中根据您所在地区点选。当DNS代理服务器开始后，设备被设置为DNS服务器，其地址则可以设置为设备内网地址。 DNS静态解析是把域名固定解析成对应的IP。点击<添加>按钮，打开添加域名和IP地址窗口，完成后，在图5-33中，删除、启用、禁用、修改刚添加的信息。 图5-31 DNS服务设置 版权所有?深圳市银河风云网络系统股份有限公司 第37页 共90页 高级配置 DS700用户手册 图5-32 添加静态域名和IP地址 图5-33 DNS静态解析 5.2.5 DHCP服务设置 您可以在设备上开启DHCP服务，内网用户将能够自动获得IP地址，DHCP服务配置页 面如图5-34。DHCP服务器出厂缺省配置为启用。 图5-34 DHCP服务配置 版权所有?深圳市银河风云网络系统股份有限公司 第38页 共90页 高级配置 DS700用户手册 + 选择是否启用DHCP服务; + 输入地址池起始IP地址; + 输入地址池结束IP地址; + 输入网关IP地址; + 选择租约时间; + 选择是否启用“DHCP静态地址”。 启用DHCP静态地址分配功能后，设备会按静态地址分配列表分配IP地址。如果希望 内网某台计算机每次都获取DHCP服务器分配的同一IP地址(比如固定的服务器)， 就可以通过静态地址分配来实现。 启用“DHCP静态地址”后，点击 <添加>按钮打开“DHCP静态地址”添加窗口，如图5-35所示。输入客户IP地址、客户MAC地址和主机名点击 <确定> ，将成功添加一条DHCP静态地址绑定记录，您也可以修改、删除已添加的记录。 图5-35 添加DHCP静态地址 注意: 1. DHCP服务不能用于内网扩展IP。 2. 地址池起始结束IP应该与内网主IP同一网段。 3. 如果不启用“DHCP静态地址”，则静态地址列表不生效，如果希望内网某台计算机每次都获取DHCP服务器分配的同一IP地址，可以通过静态地址分配来实现。 版权所有?深圳市银河风云网络系统股份有限公司 第39页 共90页 高级配置 DS700用户手册 5.2.6 基础无线网络 开启无线网络，局域网的上网用户将能够通过无线连接到设备上网。设备出厂缺省无线网络为开启。大多数情况，您只需要设置无线网络的SSID和密码即可。无线基本配置如图5-36所示。 图5-36 基础无线网络 注意: 1. 开启DHCP服务后，无线客户端才能自动分配到地址; 2. 尽量为你的无线网络配置一个复杂的密码,以免黑客入侵。 如果您需要只允许或只拒绝某些MAC地址的主机接入设备的无线网络，您可以启用“MAC地址过滤”，如图5-37所示。 图5-37 MAC地址过滤 选择“允许”表示:设备只接受MAC地址列表中的客户端访问网络。 选择“拒绝”表示:除了MAC地址列表以外的客户端都可以访问网络。 版权所有?深圳市银河风云网络系统股份有限公司 第40页 共90页 高级配置 DS700用户手册 您可以添加、修改、删除一条MAC地址记录。 如果您对无线设置有更高级、更特殊的需求，您可以点击<高级>按钮，对无线进行高级设置，如图5-38所示。 图5-38 无线高级设置 您可以选择是否启用SSID广播和AP独立，您也可以选择无线模式、无线频道、加密类型和加密算法。启用SSID广播后，本设备将向无线网络中的主机广播SSID。启用AP独立后，无线客户端之间将不能通信。 5.2.7 虚拟接入点 虚拟接入点允许配置多个相互隔离的无线接入点,每个接入点都支持内网隔离、用户独立和SSID广播的安全选项。 内网隔离:设备无线局域网和有线局域网不能相互通信。 用户独立:连接无线局域网的用户之间不能相互通信。 图5-39 虚拟接入点 版权所有?深圳市银河风云网络系统股份有限公司 第41页 共90页 高级配置 DS700用户手册 5.2.8 WDS WDS即无线分布式系统，通过无线方式连接多台无线路由器从而扩展无线网络的覆盖范围，避免了无线路由器之间的有线连接。DS700系列拥有桥接模式和中继模式，提供WEP、TKIP、AES三种加密方法，支持扩展4个无线网络。 WDS桥接模式(纯WDS模式):将两个或多个有线局域网通过无线信道连接起来，该模式下无线路由器只做WDS无线桥接，不允许无线客户端接入。此模式可用于比如两栋楼宇之间的有线网络，通过WDS无线链路连接成一个LAN。 WDS中继模式(AP+WDS模式):无线路由器既可以做AP，接入无线客户端，同时多台无线路由器之间可以通过WDS链路进行无线连接，从而扩展无线信号的覆盖范围。 WDS中继模式下，由于所有AP和客户端都工作于相同信道，彼此之间会有干扰，因此系统总的无线性能和用户容量会相应下降。适用于比如仓库等面积较大、但用户较少的场合，不适宜用户较多情形下的组网。 自动扫描和状态刷新仅能扫描到提供了ssid广播功能的无线路由器;如果对端AP禁止ssid广播,或者处于WDS桥接工作模式，将扫描不到。 图5-40 WDS设置 版权所有?深圳市银河风云网络系统股份有限公司 第42页 共90页 高级配置 DS700用户手册 图5-41 手动添加 注意: 1.组建WDS网络的无线路由器必须手工设置成相同的无线信道，配置相同的SSID，需要设置成相同的加密算法并且密码也需要相同。 2. 配置WDS连接时，需要选择相同的无线模式。 3. 状态刷新和无线扫描会引起无线连接短暂中断。 5.3 上网行为管理 上网行为管理是指对上网用户的各种网络行为进行监视控制。上网行为管理分为上网行为控制、上网认证配置、监控邮件设置。 5.3.1 上网行为控制 上网行为控制是指对特定的上网用户在特定的时间进行特定的应用过滤和网站过滤。上网行为控制配置界面如图5-42所示。 图5-42 上网行为控制-策略列表 版权所有?深圳市银河风云网络系统股份有限公司 第43页 共90页 高级配置 DS700用户手册 您可以添加、修改、删除一条上网行为控制配置记录，也可以禁用或启用一条配置记录。 网络地址:策略关联的ip地址、网段或者地址段。 应用过滤:设置对应用的访问权限和是否记录对应用的访问行为。 网站过滤:设置对网站的访问策略。 时间安排:设置策略生效的时间。 设备预置了一条默认的上网行为控制策略，您不能修改其“网络地址”和“时间安排”，也不能删除这条策略，只能对其“应用过滤”和“网站过滤”策略进行修改。 内网用户关联上网行为控制策略原则是:首先关联自己的IP与“网络地址”一致的策略(且“时间安排”中的时间配置处于生效状态，当多条策略的IP有包含关系时，单IP地址用户策略优先于网段用户)。如果上网用户的IP关联不到某条策略的“网络地址”(或关联到“网络地址”，但对应的“时间安排”中的时间处于无效状态)，则上网用户的上网行为控制策略为这条默认的上网行为控制策略。 下面介绍如何添加、修改一条上网行为控制策略。 点击<添加>按钮，您可以添加一个网络地址，网络地址有四种形式:用户名和密码认证、 -43所示。 单IP地址、网段和地址段，如图5 图5-43 上网行为控制-用户名和密码认证 图5-44 上网行为控制-单IP地址 版权所有?深圳市银河风云网络系统股份有限公司 第44页 共90页 高级配置 DS700用户手册 图5-45 上网行为控制-地址段 图5-46 上网行为控制-网段 以接口类型为地址段的形式为例来描述，填好起始地址、结束地址和用户名，点击<确定>将看到该记录已添加到上网行为控制列表中，其“应用过滤”策略、“网站过滤”策略是无限制的，“时间安排”是全天，您需要对这些属性进行修改。 版权所有?深圳市银河风云网络系统股份有限公司 第45页 共90页 高级配置 DS700用户手册 点击某条策略“应用过滤”列对应的<修改>，将出现应用过滤配置页面，如图5-47所示。 图5-47 上网行为控制-应用过滤 选择“禁止”将禁止对应的应用，选择“记录”将记录用户对相应应用的访问记录(访问记录可以在“上网行为记录”中查看，详见5.1.10节)。 您也可以对一个应用组下的所有应用“禁止”和“记录”，如点击“即时通讯”对应的<高级策略>，将弹出对话框，如图5-48所示。您可以对每一个应用“禁止”或“记录”。 图5-48 应用过滤-即时通讯 “电子邮件”与其他应用不一样，有它特定的配置，点击“电子邮件”的<监控策略>，将弹出邮件监控设置窗口，如图5-49所示。 版权所有?深圳市银河风云网络系统股份有限公司 第46页 共90页 高级配置 DS700用户手册 图5-49 邮件监控设置 您可以设置“不监控邮件”、“监控邮件发出”、“监控邮件接收”和“监控邮件收发双向”。“监控邮件发出”只拷贝通过设备发出的邮件，“监控邮件接收”只拷贝通过设备接收的邮件。当您选择后三种选项中的一种时，通过设备的邮件将被拷贝到指定的邮箱(参见5.3.44节监控邮件设置)。 点击某条策略“网站过滤”列对应的<修改>，将出现网站过滤配置页面，如图5-50所示。白名单中的网站是允许访问的网站，黑名单中的网站是不允许访问的网站。 图5-50 上网行为控制-网站过滤 您可以<新增自定义网站类别>，也可以<删除自定义网站类别>，在您添加的网站类别中<新增网站>或者<删除网站>。选择“禁止访问”禁止访问对应网站类型下的网站。点击网站类型列下的类型名称可以看到该网站类中所包含的具体网站信息，如图5-54就是“长江” 版权所有?深圳市银河风云网络系统股份有限公司 第47页 共90页 高级配置 DS700用户手册 类别包含的网站。点击<高级网站策略>，您可以得到更多的审计和过滤功能，如图5-55 所示。 图5-51 上网行为控制-新增自定义网站类别 图5-52 上网行为控制-添加自定义网站 图5-53 上网行为控制-删除自定义网站 版权所有?深圳市银河风云网络系统股份有限公司 第48页 共90页 高级配置 DS700用户手册 图5-54 上网行为控制-长江类别网站 图5-55 上网行为控制-高级网站策略 版权所有?深圳市银河风云网络系统股份有限公司 第49页 共90页 高级配置 DS700用户手册 选择“自动记录访问过的网址”，那么该策略对应用户访问过的网址都将被记录，在“上网行为记录”中查看，详见5.1.10节)。 选择“自动记录搜索过的关键字”，那么该策略对应用户搜索过的关键字也将被记录。 在“过滤关键字设置”中可以设置您想过滤的关键字，设置后上网用户将不能搜索设置的关键字。 点击某条策略“时间安排”列对应的<修改>，将出现时间安排配置页面，如图5-56所示。 图5-56 上网行为控制-时间安排 “全天时间”表示该策略始终生效; “自定义时间段”表示该策略在用户定义的时间段内生效 您可以在自定义时间段中添加任意时间范围(只要时间段不冲突)，也可以修改或删除它们。 您可以设置或取消星期一到星期日与某个时间段的关联性。 5.3.2 QQ监控 可监控的QQ分为两种:配置QQ(手动添加的QQ号码)、非配置QQ(设备检测到的内网用户登录的QQ号码，并且不是手动添加的QQ)，通过“是否已配置”字段区分，“已配置”表示配置QQ。 点击“添加”按钮，配置您将监控的QQ信息，添加窗口如图5-58所示。其中策略可以选择通过或禁止，如果选择通过，则该QQ可以登录，反之则不能。点击“确定”按钮，添加的信息就会如图5-57所示显示在QQ监控列表中。 设备能自动检测并记录内网用户登录的QQ信息，同样显示在QQ监控列表中。 QQ监控列表中罗列的QQ信息包括:QQ号码、用户名、IP地址、当前状态、策略(禁止、通过)、配置状态、备注等信息。其中，“通过”、“禁止”、“修改”操作可以修改列表中的策略字段，“对话”(图标)操作，与对应QQ用户进行会话。不能“修改”非配置QQ，可以将非配置QQ“加入配置列表”、“从配置列表中删除”。 “默认配置”用于配置默认策略，选择“通过”，那么可以登录非配置QQ，选择“禁止”，非配置QQ都会被禁止。“例外时间”用于配置使用与“默认策略”相反策略的时间段。 图5-57 QQ监控配置及用户列表 版权所有?深圳市银河风云网络系统股份有限公司 第50页 共90页 高级配置 DS700用户手册 图5-58 配置监控的QQ号码 图5-59 QQ默认策略配置 备注信息: 设备只保存配置QQ的信息。 5.3.3 上网认证配置 上网认证配置用于配置用户认证相关参数，包括离线时间、全局认证密码、用户认证密码、 电子公告等。认证配置页面如图5-60所示。 图5-60 上网认证配置 版权所有?深圳市银河风云网络系统股份有限公司 第51页 共90页 高级配置 DS700用户手册 自动离线时间是指用户长时间不使用网络，超过此时间以后就需要重新认证。启用用户认证功能后，匿名用户将无法上网，只有通过了认证的用户才能上网。全局认证密码即用户缺省密码，当用户密码为空时，系统使用全局认证密码。您可以选中一条用户记录，对其进行“删除”、“开启认证”、“关闭认证”、“恢复缺省密码”等操作。 这里会显示上网行为控制中添加的用户“user”，可以对其进行修改操作，如图5-61所示。 图5-61 修改上网认证用户信息 点击<电子公告设置>按钮，您可以设置上网用户认证成功后，认证页面的行为。启用电子公告，上网用户认证通过后将重定向到公告页面。页面内容可以是指定的网站，使用内置公告模板的页面，和完全自定义HTML格式的页面。 版权所有?深圳市银河风云网络系统股份有限公司 第52页 共90页 高级配置 DS700用户手册 5.3.4 监控邮件设置 配置将监控信息通过邮箱发送到指定的接收邮箱。但是原本就是要发给监控邮件接收邮 箱的，那么这封邮件是不会被监控的。 图5-62 邮件监控配置 监控邮件接收邮箱格式如:test2@163.com，该邮箱会收到并保存经本设备记录的邮件; 发送邮箱格式如:test1@163.com; SMTP服务器地址可以填写SMTP服务器的域名或IP地址; SMTP用户和密码是指发送邮箱的用户名和密码。 以上选项为空时，则监控邮件功能失效。 5.4 上网流量管理 版权所有?深圳市银河风云网络系统股份有限公司 第53页 共90页 高级配置 DS700用户手册 上网流量管理主要是对上网用户进行流量限制和带宽保障。 5.4.1 用户带宽控制 用户带宽控制用户的上下行最大最小带宽，其配置界面如图5-63所示。 图5-63 用户带宽控制 您可以添加一个用户，可以选择一个或多个用户“删除”、“启用”、“禁用”他们。点击用户操作列对应<修改>按钮，您可以修改用户的上下行带宽，如图5-64所示。 图5-64 用户带宽修改 版权所有?深圳市银河风云网络系统股份有限公司 第54页 共90页 高级配置 DS700用户手册 所谓(上行或下行)最小带宽是指保证带宽，当其他用户没有网络访问需求时，路由器会自动让出多余的带宽给要使用的用户。 (上行或下行)最大带宽是指保证带宽限制带宽，在网络空闲的时候，可以充分的使用空闲的带宽，但是不能超过限制带宽。比如你申请的宽带是2M的，限制最大带宽设置为1M，即使当前的网络空闲，你只能使用1M的带宽。 5.4.2 业务带宽保障 用于为应用(包括系统预定义应用及用户自定义业务对象)预分配其使用带宽，以保障应用的正常使用。 业务带宽划分是以DS700总外网带宽为基准，按百分比或按流量绝对值来划分各应用的带宽。 备注信息: 1. 划分的带宽之和不能超过总外网带宽的85%; 2. DS705、DS705W没有网页流量和网络游戏业务带宽配置，在配置时只会显示办公应用的带宽配置。 图5-65 业务带宽保障 点击要配置的应用对应的<修改>按钮，可以修改其上下行带宽所占比例。你也可以添加自定义应用，并对其带宽进行设定。 版权所有?深圳市银河风云网络系统股份有限公司 第55页 共90页 高级配置 DS700用户手册 备注信息: 当有多种应用，比如p2p和http 。它们都在使用设备的带宽，由于p2p有大量的连接可能导致他占用了设备90%以上的带宽，而导致http浏览网页无法正常工作，出现较大延迟。这时我们可以为http设定保障带宽30%，那么p2p下载最大就只能达到70%了，系统会留30%来专门提供给http协议使用。 5.5 高级网络设置 高级网络设置主要包含路由、端口映射、DMZ设置、PPPOE服务设置和端口镜像。 5.5.1 静态路由 静态路由是指为特定目标网络地址选择出访的网关。 图5-66 静态路由列表 点击 <添加> 将弹出静态路由添加窗口: 图5-67 添加静态路由 输入目的网络、子网掩码、默认网关，然后点击<确定>，静态路由添加完成。 图5-68 静态路由添加结果 添加成功的静态路由将在路由列表中显示出来，您可以点击<修改>、<删除>按钮修改、删除一条静态路由。当您添加的静态路由是一条无效路由时，将会在路由列表的“备注”中体现出来(“未生效”)。 图5-69 静态路由状态 版权所有?深圳市银河风云网络系统股份有限公司 第56页 共90页 高级配置 DS700用户手册 5.5.2 源地址路由 源地址路由是策略路由的一种，是指让特定(网段的)主机从特定的WAN接口访问外网。配置源地址路由只有在接入多条外网线路时才有意义。只有路由模式才会显示源地址路由配置页面。点击 <添加> 将弹出源地址路由的添加窗口如图5-70所示。 图5-70 添加源地址路由 + 是否启用:当设置“否”时，您以上的配置将只会被保存，不生效; + IP/掩码:输入您指定的上网用户主机IP或网段; + 接口:选择您将让指定的主机或网段用户从哪个外网接口访问外网; + 描述:输入您对该条源地址路由的描述信息。 添加成功的源地址路由将在列表中显示出来，您可以点击<修改>、<删除>按钮修改、删除一条源地址路由。 5.5.3 智能路由 当您使用超过一条外网线路时，可以配置设备多wan路由规则，可以设置智能路由模式或负载均衡模式，只有路由模式才会显示智能路由配置页面。 图5-71 智能路由设置 版权所有?深圳市银河风云网络系统股份有限公司 第57页 共90页 高级配置 DS700用户手册 智能路由模式:当接入多条外网线路时，设备根据外网线路运营商类型，智能设定路由模式; 负载均衡模式:当接入多条外网线路时，设备将数据流量均衡路由到多条外网线路上，不考虑线路的运营商类型; 默认线路类型:当选择智能路由模式时，将智能路由模式不能判断的数据绑定到您选择的线路类型上。 5.5.4 端口映射 端口映射功能，可以将内网服务器主机的服务端口映射到外网，使外网用户可以直接通过设备外网IP和端口访问到内网服务器提供的服务。 图5-72 端口映射 在端口映射配置页面点击 <添加> 将弹出端口映射参数设置窗口。 图5-73 添加端口映射 配置接口、协议(支持TCP、UDP或者TCP&UDP)、内部IP、内外部端口，完成后点击 <确定> 即可。 版权所有?深圳市银河风云网络系统股份有限公司 第58页 共90页 高级配置 DS700用户手册 5.5.5 DMZ DMZ主机地址配置使网关外部的访问被直接转发到内部的某台主机上，该地址就是内部主机的地址，而接口则是网关出口。出访接口可以是所有外网口地址。 图5-74 添加DMZ主机 图5-75 DMZ列表 5.5.6 PPPOE服务设置 PPPOE服务提供PPPOE拨号上网。DS700系列提供PPPOE服务器配置和PPPOE拨号上网用户管理。PPPOE服务状态(5.1.8节)显示在系统状态查看条目下。启用“禁止非非pppoe用户上网”选项后，不是通过PPPoE拨号上网的用户将不能上网。 PPPOE用户配置包括用户名、密码和有效期(永久生效或自定义时间段)，支持添加、修改和删除操作。 图5-76 PPPOE服务配置 版权所有?深圳市银河风云网络系统股份有限公司 第59页 共90页 高级配置 DS700用户手册 图5-77 添加PPPOE用户 图5-78 修改PPPOE用户 版权所有?深圳市银河风云网络系统股份有限公司 第60页 共90页 高级配置 DS700用户手册 5.5.7 端口镜像 启用端口镜像，可以将镜像数据发送到指定IP地址或指定的镜像接口，需要配置获取镜像方式和使用的镜像策略。 镜像方式分为固定IP和镜像端口两种，发送数据至固定IP是指使用UDP协议将镜像数据发送至指定IP地址，设备将会在原始报文中增加IP和UDP头部，UDP头部源端口为5555，目的端口默认为48888。发送数据至镜像接口指将监听的数据发送至镜像接口。 镜像策略共三种。第一种:获取镜像上行数据，将用户通过路由器发送至外部的数据镜像到指定IP或接口。第二种:获取镜像下行数据，将用户通过路由器从外部接收到的数据镜像到指定IP或接口。第三种:获取镜像上下行数据，将通过路由器的数据(接收、发送)拷到指定IP或接口。 注意:当设备处于透明模式时，不支持发送数据到固定IP的镜像方式。 图5-79 镜像方式-镜像接口 图5-80 镜像方式-固定IP 5.5.8 网络打印机 按以下步骤使用网络打印机。 第一步:启用“网络打印机”功能，并点击“确定”按钮保存配置。 第二步:将打印机的USB接口与路由器相连接。连接成功后，打印机“状态”显示从“未检测到打印机”变为“检测到打印机”，同时显示打印机的厂家和产品名称，如图5-81和图5-82所示。 版权所有?深圳市银河风云网络系统股份有限公司 第61页 共90页 高级配置 DS700用户手册 图5-81 未检测到打印机 图5-82 检测到打印机 第三步: 在您的局域网PC安装相应的打印机驱动程序，并添加TCP/IP打印端口。以Windows XP，Samsung MFP 560 Series为例，执行以下操作。 第四步:在XP端安装打印驱动。安装完成后，执行“开始”?“打印机和传真”，打开打印机和传真窗口，您将看到刚安装好的打印机(Samsung MFP 560 Series)。右击打印机图标，选择“属性”，打开属性窗口。 版权所有?深圳市银河风云网络系统股份有限公司 第62页 共90页 高级配置 DS700用户手册 版权所有?深圳市银河风云网络系统股份有限公司 第63页 共90页 高级配置 DS700用户手册 5.6 网络安全设置 网络安全设置包括攻击防御、PPTP VPN、IPSec VPN(网到网、点到网)、ARP限速、ARP信任机制和IP/MAC绑定等。 5.6.1 攻击防御 提供内网防御和外网防御功能。 内网防御功能包括:内网病毒防御，ARP欺骗防御保护，广播风暴抑制，SYN-FLOOD攻击防御，ICMP-FLOOD攻击防御，UDP-FLOOD攻击防御。 内网病毒防御:能有效的抵御蠕虫、冲击波等病毒。 ARP欺骗防御保护:网关定期向内网广播网关的MAC地址，防止内网电脑冒充网关。推荐发包频率设为每分钟通过5个。 广播风暴抑制:当端口收到的广播帧累计到预定门限值时，端口将自动丢弃收到的广播帧。推荐设置每秒钟允许通过的报文数为500个。 SYN-FLOOD 攻击防御:当端口收到的SYN数据帧累计到预定门限值时，端口将自动丢弃收到的SYN帧。推荐设置每秒钟允许通过的报文数为200个。 ICMP-FLOOD 攻击防御:当端口收到的ICMP数据帧累计到预定门限值时，端口将自 。推荐设置每秒钟允许通过的报文数为500个。 动丢弃收到的ICMP帧 UDP-FLOOD 攻击防御:当端口收到的UDP数据帧累计到预定门限值时，端口将自动丢弃收到的UDP帧。推荐设置每秒钟允许通过的报文数为3000个。 图5-83 内网防御 外网防御功能包括:响应外网PING请求，阻断外网请求，外网ARP公告。 版权所有?深圳市银河风云网络系统股份有限公司 第64页 共90页 高级配置 DS700用户手册 响应外网PING请求:设备会应答来自外网的PING请求。 阻断外网请求:由外网发起的请求将被阻断。当内网有服务器时，请关闭此功能。 外网ARP公告:设备将主动向外网公告自己的MAC地址，当接口类型为静态地址或自动获取地址时，才开启。推荐设置ARP发包频率为每分钟通过5个。 图5-84 外网防御 有用信息: 每秒最多允许通过包个数的最佳值计算方法为:内网主机数*10。如内网有20台主机，20*10=200，则每秒最多允许通过包个数的最佳值为200。 5.6.2 PPTP VPN PPTP客户端可以和任何一个本网关地址建立隧道，隧道建立后，本网关使用隧道内服务器端地址，客户端从地址池中分配地址。PPTP服务器配置包括设置PPTP最大连接数、配置PPTP服务器地址、配置PPTP为客户端分配的地址池。 服务器端地址只能是私有地址，可使用下面地址段中的地址。 10.0.0.1-10.255.255.254 172.16.0.1-172.31.255.254 192.168.0.1-192.168.255.254 图5-85 PPTP服务端设置 版权所有?深圳市银河风云网络系统股份有限公司 第65页 共90页 高级配置 DS700用户手册 备注信息: PPTP地址池配置: 1. 一行一个网段或单个IP地址; 2. 网段地址格式:10.30.110.5-55; 3. 单个IP地址格式:10.30.110.6; 4. 客户端与服务器端地址前三位相同。 在“PPTP用户”中点击 <添加> 显示下面的界面，配置用户名、密码和描述，完成后 点击 <确定> 即可。 图5-86 添加PPTP用户 图5-87 PPTP用户添加结果 版权所有?深圳市银河风云网络系统股份有限公司 第66页 共90页 高级配置 DS700用户手册 5.6.3 IPSec VPN网到网 IPSec VPN网到网配置分为基本和高级配置两部分。图5-88是IPSec VPN 网到网配置界面和状态界面，点击“添加”按钮，进入图5-89所示的基本配置窗口;点击“高级选项”按钮，进入高级配置窗口(图5-90)，添加高级配置信息。 基本配置主要有远端网关、远端内网、本地网关、本地内网以及与共享密钥等信息。 高级配置包括了筛选条件、第一阶段和第二阶段配置以及NAT 穿越，其中筛选条件用于对某些具体的服务进行加密服务，第一阶段、第二阶段用于设置第一阶段SA和第二阶段SA的配置选项。NAT 穿越实现避免两台网关之间存在的NAT设备对IPSec VPN的影响。 IPSec VPN网到网的状态列表显示:SA状态、对端网关、对端内网、本地网关、本地内网、发送数据速率、接收数据速率以及服务状态。其中服务状态由“启用”、“禁用”按钮控制。此外，还支持删除、修改配置操作。 图5-88 IPSec VPN网到网配置及状态 图5-89 IPSec VPN网到网基本配置 版权所有?深圳市银河风云网络系统股份有限公司 第67页 共90页 高级配置 DS700用户手册 图5-90 IPSec VPN网到网高级配置 5.6.4 IPSec VPN点到网 启用IPSec VPN 点到网服务，需要配置网络接口、内网地址、内网掩码等。 版权所有?深圳市银河风云网络系统股份有限公司 第68页 共90页 高级配置 DS700用户手册 其中网络接口即IPSec VPN 点到网服务的侦听接口，如果某个外网口在网到网服务中被侦听，那么在点到网中也被侦听，且不能取消。内网地址是指客户端连接后可以访问的地址。如果您的客户端软件是在内网，则需要把NAT穿越打开。 填写完成后，点击“确定”，即可启用IPSec VPN 点到网服务。您还可以进行更高级的配置，点击“高级”按钮，即可进入高级配置窗口。 点击“添加”按钮，填写KEY ID、预共享密钥，配置客户端。其中KEY ID是客户端标识，在客户端软件中配置本地身份的时候需要选择【密钥ID】作为本地身份类型。预共享密钥只支持16进制数据，即以0x开头，其他字符是0-9a-fA-f三个范围内的字符。配置完成后，您的配置信息以列表的方式显示，您还可以“修改”、“删除”客户端配置信息。 备注信息: IPSec VPN点到网服务开启后，至少要有一个客户端。 图5-91 IPSec VPN点到网配置 图5-92 添加IPSec VPN点到网客户端 版权所有?深圳市银河风云网络系统股份有限公司 第69页 共90页 高级配置 DS700用户手册 图5-93 IPSec VPN点到网高级配置 5.6.5 ARP限速 启用限速机制可以保护设备免受ARP泛洪攻击，设备将会丢弃发送间隔过快的ARP包，限制速度范围为(20-2000)包/秒，推荐值为500。 图5-94 ARP限速 有用信息: 每秒允许通过包的个数的最佳值取决于内网主机数，一般来说一个内网主机每秒不会发送过多的arp请求，故此值为内网主机数的5倍应该比较合适。内网没有arp病毒攻击的情况下， 网速不会受影响(如果设置太小的话也会受影响) 比如内网20台主机，可以设置5*20 =100。 5.6.6 ARP信任机制 信任机制用于保护那些没有被IP/MAC绑定列表明确指定的设备或PC。信任机制存在超时机制，一个条目被使用超过超时时间后，将被丢弃，并重新学习。例如部门的移动电脑，不同的位置需要使用不同的IP地址，不能使用IP-MAC绑定列表来保护(频繁的修改带来很多不便)，可以使用信任机制来满足这种需求。 图5-95 信任设置 版权所有?深圳市银河风云网络系统股份有限公司 第70页 共90页 高级配置 DS700用户手册 启用ARP信任功能，网关设备将会自动学习并记录内网主机的IP+MAC信息，可以在网关设备不添加IP+MAC到绑定列表的情况下有效的防止内网ARP病毒攻击。 超时时间为0表示信任列表条目不超时，永远有效，直到禁用信任机制或其他手动操作，比如加入<绑定 >列表，<加入黑名单 >，设备重启等。<加入黑名单 >之后，需要1-2分钟时间才能生效，ARP信任功能失效也需要1-2分钟。 开启信任机制将影响单网卡配置多IP地址用户上网或管理网关设备(可将用于上网或管理此网关设备的IP+MAC添加到绑定列表来解决)。 ARP信任超时时间可设置范围是0到1440。 点击<手动刷新>将显示路由器自动学习到的可信任的内网主机的ARP信息。 有用信息: 超时时间的值取决于网络环境上PC的变动情况，如果网络环境内PC基本不会变动，信任机制可以选用不超时，对arp病毒的攻击也有好一些的效果。如果环境内变动比较大，那建议使用超时时间小一点，10分钟到20分钟都可以。如果时间移动不频繁，可以配置长一点。建议超时时间配置得短一点，否则可能出现电脑换了IP很久都不能上网的情况。 5.6.7 IPMAC绑定 配置需要绑定的IP和MAC地址，包括绑定列表、MAC黑名单、手动扫描MAC。 5.6.7.1 绑定列表 用于明确的指定保护某些设备或PC的IP-MAC配对信息不被攻击， 用于保护固定不变的设备。例如某服务器IP:1.1.1.1 - MAC: 00:00:00:00:00:01。 图5-96 绑定列表 版权所有?深圳市银河风云网络系统股份有限公司 第71页 共90页 高级配置 DS700用户手册 点击 <添加IPMAC绑定> 将弹出如下对话框，输入IP地址、MAC地址和描述，完成后点击 <确定> 即可。 图5-97 添加IPMAC绑定 “禁止非绑定用户通过”是指除了绑定的IP/MAC，其他MAC地址将被此网关设备拒绝 备注信息: 1. 主机IP与MAC只能一一对应，可以有效避免绑定的IP+MAC配对信息遭受网上恶意ARP攻击，保护网关设备与绑定主机的网络通信; 2. 绑定列表显示当前已绑定的受保护IP+MAC信息; 3. 如果添加或修改绑定条目失败，请检查该MAC地址是否存在于黑名单中。 5.6.7.2 MAC黑名单 黑名单内的MAC地址被认为是不受欢迎的MAC地址，带有此MAC地址的arp请求， 设备不予接受。例如发现网络上某台PC中毒不停发起arp攻击，可以配置此项。 图5-98 MAC黑名单 点击 <添加MAC> 将弹出添加对话框，输入MAC地址和描述，点击 <确定> 即可。 图5-99 添加MAC黑名单 版权所有?深圳市银河风云网络系统股份有限公司 第72页 共90页 高级配置 DS700用户手册 备注信息: 1. 黑名单中MAC地址将被此网关设备拒绝; 2. MAC地址加入黑名单之后需要1-2分钟时间才能生效(ARP失效需要1-2分钟) 3. 如果添加或修改黑名单条目失败，请检查该MAC地址是否存在于绑定列表中。 5.6.7.3 手动扫描MAC 手动扫描MAC将显示所有路由器扫描到的ARP信息。用户可以一键将所有动态ARP 信息增加到绑定列表。也可以对每一条动态ARP信息进行绑定或者删除操作。 手动扫描MAC 图5-100 点击 <扫描MAC> ，扫描的内网的MAC地址将显示在界面上，然后点击 <绑定所有 项> 即可完成绑定。您也可以逐条“绑定”到“绑定列表”或“加入黑名单”。 5.7 系统维护 系统维护包括系统时间设定、μ云服务、管理员口令设定、网络检测、系统升级、配置 管理等。 5.7.1 时间设置 在菜单栏点击<时间设置>，视图区将显示出设备当前系统时间，如图5-101所示。 图5-101 设备系统时间 版权所有?深圳市银河风云网络系统股份有限公司 第73页 共90页 高级配置 DS700用户手册 您可点击“系统时间”显示框，将弹出系统时间设置窗口，如图5-102所示。 图5-102 系统时间设置 时间设置框显示的是管理员PC的系统时间，您可以直接使用该时间，也可以进行修改。 注意: 系统重启后，系统时间会还原到出厂时间，如果系统能访问互联网，系统会自动同步时间。如果不能同步，需手工设置时间。 5.7.2 μ云服务 μ云是银河风云专门为DS系列产品终端用户打造的远程服务平台。只需通过μ-key接入μ-cloud提出您的需求，μ-cloud将满足你的应用需求，并终身免费享受此服务。 μ-Cloud 是基于云计算创新的网络远程服务，提供高效、便捷、低成本的服务形式。银河风云的专业服务团队和研发人员随时向您提供远程技术服务。μ-Cloud 通过设备自带的μ-Key进行连接，并通过RSA公钥加密算法保证你的信息安全。不用担心公司的商业机密被竞争对手或黑客窥视，确保您的业务有序安全的高速成长。 如何使用μ云服务: + 点击工具栏上的“μ云服务”按钮，进入μ-Cloud服务页面，如图5-103所示。 + 记录下“本设备识别号码”; + 拨打人工服务专线(400免费电话:400-000-9879)或使用QQ在线服务(QQ在线 服务:4000009879)，告知您的设备识别号码; + 将附赠带有μ-key的U盘插入设备USB接口，服务状态将显示为“开启”，表明 μ-cloud服务已开启，我们将竭诚为您提供远程技术支持，解决您在使用设备过程 中遇到的问题。 图5-103 μ-Cloud服务 版权所有?深圳市银河风云网络系统股份有限公司 第74页 共90页 高级配置 DS700用户手册 5.7.3 管理员口令 在此处修改您的WEB登录密码。 图5-104 密码修改 密码支持位数:最小位数3位，最大位数为20位(数字、字母、下划线)。 系统使用的默认密码是admin，强烈建议在使用本产品时修改管理密码，并妥善保管，如有遗忘，请恢复出厂配置。 5.7.4 推送页面自定义 此功能用于推送页面自定义，如PPPOE到期提醒界面，认证界面。 可以设置页面背景图片，显示的公司信息。背景图片格式支持 jpg、 png、 gif格式，大小不超过300K字节。 “恢复”功能用于将背景图片和文字信息恢复到出厂设置。 版权所有?深圳市银河风云网络系统股份有限公司 第75页 共90页 高级配置 DS700用户手册 图5-105 推送页面自定义 图5-106 认证界面出厂设置 图5-107 PPPOE到期提醒界面出厂设置 版权所有?深圳市银河风云网络系统股份有限公司 第76页 共90页 高级配置 DS700用户手册 5.7.5 网络检测 网络检测用于检测当前网络状态，包括Ping检测和ARP检测。其中 ping命令用于验证 网络的连接情况，ARP扫描用于查看当前ARP表。 输入目的地址，点击“Ping”按钮，查看Ping结果。 图5-108 Ping检测 点击“查看”按钮，查看ARP扫描结果。 图5-109 ARP检测 版权所有?深圳市银河风云网络系统股份有限公司 第77页 共90页 高级配置 DS700用户手册 5.7.6 系统固件升级 系统固件升级可以分本地升级和网络升级两种，网络升级又分计划升级、自动升级、立即升级。 图5-110 系统升级 版本检测:通过internet连接到我们公司的升级服务器，自动检测最新固件版本，并作提示，点击<立即升级>按钮，设备将立即升级检测到最新固件版本。 本地升级:您可以通过内网管理连接至本设备进行。在本地PC选择正确升级包，点击<开始升级>，升级完成后设备将自动重启。 版权所有?深圳市银河风云网络系统股份有限公司 第78页 共90页 高级配置 DS700用户手册 自动升级:设备将自动检查新版本，发现新版本则自动下载并升级。 计划升级:设备将按计划时间检查固件版本，发现新版本则自动下载并升级。 关闭升级:设备将只进行自动检测，有新版本时，状态信息将显示已有新版本，当您看到最新版本提示时，您可以选择<立即升级>。 升级大约需要花费3~4分钟，升级过程中如果断电将导致升级失败。如果升级失败，重新启动设备，完成上面步骤。新的升级包都可以得到更多的功能和更好的性能。 警告: 升级文件请到本公司指定的网站进行下载。请不要使用非法的升级文件，可能导致设备不能启动～ 5.7.7 应用特征库升级 应用特征库升级与固件升级类似，请参见5.7.5 系统固件升级。 图5-111 应用特征库升级 5.7.8 URL特征库升级 URL特征库升级与固件升级类似，请参见5.7.5 系统固件升级。 图5-112 URL特征库升级 版权所有?深圳市银河风云网络系统股份有限公司 第79页 共90页 高级配置 DS700用户手册 5.7.9 备份与恢复配置 此功能可以在您因为操作不当导致配置出现错误时，使用原先保存的配置文件恢复配置; 点击 <开始备份> 按钮，将设备的配置文件下载到本地; 点击 <浏览> 按钮，指定以前保存的配置文件在本地电脑中的位置，确定后，点击<开 始恢复>按钮开始恢复配置，恢复成功后，设备将重启。 图5-113 备份配置 5.7.10 恢复出厂设置 恢复出厂配置将清空现有配置，请谨慎使用该功能; 恢复出厂配置大约需要花费2分钟。请耐心等候。 图5-114 恢复出厂配置 版权所有?深圳市银河风云网络系统股份有限公司 第80页 共90页 高级配置 DS700用户手册 备注信息: 1. 恢复出厂配置将清空现有配置，内网地址将设置为192.168.1.1，子网掩码为 255.255.255.0，请确认您可以访问该地址，否则将不能管理设备; 2. 出厂配置模式为“一键配置”; 2.您可以按住设备上的RESET按钮超过8秒钟，设备将恢复出厂设置并重启。 5.7.11 重启设备 当您需要重启设备时，点击“重启设备”，设备就会立即重启。您也可以定时重启设备，定时重启功能之后，设备会按照您选定的模式(每日定时重启、每周定时重启)按时自动重启。 图5-115 重启设备 图5-116 每日定时重启设备 每周定时重启配置中，点击和设置每周重启天数，“修改”操作设置每天的重启时间。 图5-117 每周定时重启设备 版权所有?深圳市银河风云网络系统股份有限公司 第81页 共90页 高级配置 DS700用户手册 图5-118 修改每周定时重启时间 5.7.12 退出登录 点击“退出登录”，退出WEB登录。 图5-119 退出登录 下面是赠送的励志散文欣赏，不需要的朋友下载后可以编辑删除～～上面才是您需要的正文。 十年前，她怀揣着美梦来到这个陌生的城市。十年后，她的梦想实现了一半，却依然无法融入这个城市。作为十年后异乡的陌生人，她将何去何从, 笔记本的字迹已经模糊的看不清了，我还是会去翻来覆去的看，依然沉溺在当年那些羁绊 版权所有?深圳市银河风云网络系统股份有限公司 第82页 共90页 高级配置 DS700用户手册 的年华。曾经的我们是那么的无理取闹，那么的放荡不羁，那么的无法无天，那么轻易的就可以抛却所有去为了某些事情而孤注一掷。 而后来，时光荏苒，我们各自离开，然后散落天涯。如今，年年念念，我们只能靠回忆去弥补那一程一路走来落下的再也拾不起的青春之歌。从小，她就羡慕那些能够到大城市生活的同村女生。过年的时候，那些女生衣着光鲜地带着各种她从来没有见过的精致东西回村里，让她目不转睛地盯着。其中有一个女孩是她的闺蜜，她时常听这个女孩说起城市的生活，那里很繁华，到处都是高楼大厦，大家衣着体面……这一切都是她无法想像的画面，但是她知道一定是一个和村子截然不同的地方。她梦想着有一天能够像这个闺蜜一样走出村子，成为一个体面的城市人。 在她十八岁那年，她不顾父母的反对，依然跟随闺蜜来到了她梦想中的天堂。尽管在路途中她还在为父母要和她断绝关系的话感到难过，但是在她亲眼目睹城市的繁华之后，她决心要赚很多钱，把父母接到城市，让父母知道她的选择是正确的。 可是很快，她就发现真实的情况和她想象的完全不一样。闺蜜的光鲜生活只是表面，实则也没有多少钱，依赖于一个纨绔子弟，而非一份正当的工作。而她既没有学历、又没有美貌，也不适应城市生活，闺蜜也自顾不暇，没有时间和多余的钱帮助她。这样的她，连生活下去都成问题，更别说赚大钱了。倔强的她没有因此放弃，而是更加坚定要作为一个异乡人留在这里打拼，相信自己一定可以实现梦想。 一开始，她只能做清洁工、洗碗工等不需要学历的工作，住在楼梯间，一日三餐只吃一餐。周围的人对于一个年轻女孩做这类型工作都会投以异样的眼光，在发现她一口乡音的时候就立即转为理所当然的表情。自尊心强的她受不了这两种目光，在工作的时候默默地留意城市人说话的语音语调，和内容。 当她做到说话的时候没有人能听出她来自乡下的时候，她开始到各家小企业应聘。虽然她应聘的岗位都是企业里最基层的职位，但是她依然到处碰壁。最后终于有一家企业愿意聘用她，但是工资只有行情的一半，而且工作又多又累。尽管如此，她还是签了 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 上班了。她每天都要战战兢兢地等待同事们的叫唤，偷偷地观察别人，谦卑地请教别人关于工作上的问题。也许是她的态度良好，工作尽责，同事们都愿意在空闲的时候教她一些东西，让她受益匪浅。她一天一天地学习着、进步着，慢慢脱离了以前乡下的生活，一步一步地走进城市。 版权所有?深圳市银河风云网络系统股份有限公司 第83页 共90页 高级配置 DS700用户手册 十年后，她已经是企业里的第二把手，深得老板器重。谁也想不到十年前的她不过是一个刚从乡下出来的农村女孩。现在的她有着高收入，有车有房，但是她并不快乐。因为五年前她在乡下的父母去世了，邻居联络不到她。直到两年前她事业有成之后回乡接父母才知道这件事。在乡下，待在没有父母的家里时，衣着光鲜的她和周围的环境格格不入。所以她很快回到了城市，重新投入工作，却越来越空虚。因为她这十年来所付出的一切都是为了父母，如今父母不在了，她也失去了快乐。 她原以为十年的时间能够让她彻底变成一个城市人，但是她没有想到她十年后依然是异乡的陌生人，无法和父母一起在城市有一个家，依旧孤零零地在城市里寂寞着>>>>>>指尖的香烟 烟草的气味，不知什么时候就开始蔓延。如同那阵阵袭来的压抑，慢慢侵蚀我们唯留的一点点青春笑颜。黑板的一角，突然就被罗列出来一小块记录着距离某一个日子还余下的天数。接下来的生活，便因那个倒计时的数字，变得更加麻木。 而我们却还那么无所事事的躺在校园的花丛中，看透过树荫外的天空。阳光在那个时候似乎也忘记了灼伤我们，就任凭我们一天天的观望。应该说，那些空洞苍白的日子，是我们彼此撑过来的吧。我们就那么一天天的一起观望天空，一起想象以后的日子，一起数着教学楼房顶的鸽子。像是在等待世界末日来临前一定要把一切观够般，校园里有几棵榕树，哪棵树上断了一枝，哪棵树上有个经年的鸟窝，我们都清清楚楚。那时的我们就这么天真，虽然明知某一天很快就会到来。我在想，那时我们还是个孩子吧…… 而好的孩子是不会抽烟的，那么，我们应该是一群坏小孩。我们都那么无以复加的喜欢看指尖的烟雾，因为那些弥漫的感觉就如十八岁那一年的年华。我们一无所有。 >>>>>>后校门的铁门 那时的我们总是若飞鸟般渴望外界，而学校却如同囚笼，囚禁着我们一切的希望与自由。那些保安的可恶嘴脸我们曾一起尝试过多少次。而后来，我们终于屈服了，开始另辟蹊径。或寵信许上苍还是垂青我们的吧，让我们这群叛逆的孩子发现了那扇锈迹斑斑的铁门。 版权所有?深圳市银河风云网络系统股份有限公司 第84页 共90页 高级配置 DS700用户手册 翻越铁门成了我们最开心的事，校服被挂破了，我们还在下面没心没肺的笑。仿佛铁门的另一边就是腾格里的长生天，而里面，便是炼狱。有人说过，世上本没有路，走的人多了也就成了路。锈迹班班的铁门成了我们通往外界的坦途。 当重新翻开记忆，想起那段飞檐走壁的日子，突然就开心的笑起来。只是不知道挂在铁门上的校服裂布，是否在经历了岁月洗礼后，还像以往一样招摇。就如同当年的我们，散落以后，如今真的很想知道各自到底过的好吗, >>>>>>一路公交车的尽头 中秋佳节演讲词推荐 中秋,怀一颗感恩之心》 老师们,同学们: 秋浓了,月圆了,又一个中秋要到了!本周日,农历的八月十五,我国的传统节日——中秋节。中秋节,处在一年秋季的中期,所以称为“中秋”,它仅仅次于春节,是我国的第二大传统节日。 中秋的月最圆,中秋的月最明,中秋的月最美,所以又被称为“团圆节”。 金桂飘香,花好月圆,在这美好的节日里,人们赏月、吃月饼、走亲访友……无论什举形式,都寄托着人们对生活的无限热爱和对美好生活的向往。 中秋是中华瑰宝之一,有着深厚的文化底蕴。中国人特别讲究亲情,特别珍视团圆,中秋节尤为甚。中秋,是一个飘溢亲情的节日;中秋,是一个弥漫团圆的时节。这个时节,感受亲情、释放亲情、增进亲情;这个时节,盼望团圆、追求团圆、享受团圆……这些,都已成为人们生活的主旋律。 同学们,一定能背诵出许多关于中秋的千古佳句,比如“丼头望明月,低头思故乡”、“但愿人长丽,千里共婵娟”、“海上生明月,天涯共此时”……这些佳句之所以能穿透历史的时空流传至今,不正是因为我们人类有着的共同信念吗。 版权所有?深圳市银河风云网络系统股份有限公司 第85页 共90页 高级配置 DS700用户手册 中秋最美是亲情。一家人团聚在一起,讲不完的话,叙不完的情,诉说着人们同一个心声:亲情是黑暗中的灯塔,是荒漠中的甘泉,是雨后的彩虹…… 中秋最美是思念。月亮最美,美不过思念;月亮最高,高不过想念。中秋圆月会把我们的目光和思念传递给我们想念的人和我们牵挂的人,祝他们没有忧愁,永远幸福,没有烦恼,永远快乐! 一、活动主题:游名校、赏名花,促交流,增感情 二、活动背景:又到了阳春三月,阳光明媚,微风吹拂,正是踏青春游的好时节。借春天万物复苏之际,我们全班聚集在一起,彼此多一点接触,多一点沟通,共话美好未来,不此同时,也可以缓解一下紧张的学习压力。 相信在这次春游活劢中,我们也能更亲近的接触自然,感悟自然,同时吸收万物之灵气的同时感受名校的人文气息。 三、活动目的: 1. 丰富同学们的校园生活,陶冶情操。 2. 领略优美自然风光,促进全班同学的交流,营造和谐融洽的集体氛围。 3. 为全体同学营造一种轻松自由的气氛,又可以加强同学们的团队意识。 4. 有效的利用活劢的过程及其形式,让大家感受到我们班级的发展和进步。 四、活动时间:XX年3月27日星期四 五、活动参与对象:房产Q1141全体及“家属” 六、活动地点:武汉市华中农业大学校内 七、活动 流程 快递问题件怎么处理流程河南自建厂房流程下载关于规范招聘需求审批流程制作流程表下载邮件下载流程设计 策划: 1、27日8点在校训时集吅,乘车 2、9点前往华农油菜基地、果园,赏花摄影 喜欢一个人或许真的没有理由吧，这个不清楚。但是我们都很清楚的是那一年我们突然就喜欢干一件让老师头痛的事情——逃课。焦躁的日子总会被我们颠覆。那个倒计时牌将我们压得喘不过起来的 版权所有?深圳市银河风云网络系统股份有限公司 第86页 共90页 高级配置 DS700用户手册 时候，我们便开始逃避，随心所欲的上课法成了那时我们唯一的乐趣。一群大小孩，就这样开始了交接班式的逃课。 我们已经很轻易的就可以越过那扇希望之门。而门外，那一路公车就成了我们的生命线。 喜欢一直坐公车直到尽头，喜欢尽头的那条马路，喜欢那条马路边的一簇簇绿茵。那里没有城市的拥挤与喧嚣，那里很安静，那里是适合我们这群人的地方。我们一起看那些碎碎的阳光的透过叶缝，斑驳成一片片流光。如同那时盲目和麻木的我们，只能透过一些校规的末节去瞻仰外面的世界。记得那时有人说过，我们的生活如同狗一样，被人牵着。说完这话，我们竟没有一个人笑的出。 一些事情， 你愈是去遮掩愈是容易清晰， 原本以为的瞒天过海， 结果却是欲盖弥彰。 一如我， 青春流连的记忆。 组长:金雄 成员:吴开慧 2、安全保卫组:负责登记参加春游的人数,乘车前的人数的登记,集体活劢时同学的诶假的审批,安全知识的培训不教育,午餐制作的人员分组 组长:徐杨超 成员:王冲 3、食材采购组:根据春游的人数和预算费用吅理购买食材 组长:胡晴莹 成员:何晓艺 4、活劢组织组:在车上、赏花期间、主要是做饭完后的集体活劢期间的活劢的组织 组长:武男 成员:冯薏林 5、厨艺大赛组织组:负责指导各个小组的午餐的准备,最后负责从五个小组里推荐的里面选出“厨王”，厨王春游费用全免， 版权所有?深圳市银河风云网络系统股份有限公司 第87页 共90页 高级配置 DS700用户手册 组长:朱忠达 成员:严露 6、财务组:负责财务的报账及最后的费用的收取,做好最后的决算向全班报告 组长:杨雨 7、督导组:负责检查各组的任务的完成及协调各小组的任务分工 组长:叶青青 【注】以上只是大致的责任定岗,组长负主责,各小组要相互配吅,相互帮劣发挥你们的聪明才智去认 真完成任务 版权所有?深圳市银河风云网络系统股份有限公司 第88页 共90页