NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS NetdefendOS_2.27.01_Firewall_User_Manual_RUS
принадлежать группе пользователей Администратор, в таком случае, они обладают административными правами чтения/записи, или же группе пользователей Аудитор, при этом они обладают только правами чтения. Несколько учетных записей администратора Система NetDefendOS запрещает регистрацию более одной учетной записи администратора. Если одна учетная запись уже создана, регистрация второй учетной записи или более будет разрешена, но при этом предоставляются права только аудита. Другими словами, зарегистрированная вторая учетная запись или более будет обладать только правами чтения настроек без возможности их изменения. 2.1.3. Web-интерфейс Система NetDefendOS предоставляет интуитивный Web-интерфейс (WebUI) для возможности управления системой через Ethernet-интерфейс, используя стандартный Web-браузер. При этом администраторы получают возможность удаленного управления из любой точки частной сети или Интернет, используя стандартный компьютер без специально установленного программного обеспечения. Назначение IP-адреса по умолчанию Новому межсетевому экрану D-Link NetDefend с заводскими настройками по умолчанию система NetDefendOS автоматически назначает внутренний IP-адрес по умолчанию на интерфейсе LAN1 (или интерфейс LAN на моделях с одним локальным интерфейсом). IP-адрес, назначаемый интерфейсу управления, зависит от модели межсетевого экрана NetDefend: • Для моделей межсетевых экранов NetDefend DFL-210, 260, 800, 860, 1600 и 2500, IP-адрес интерфейса управления, назначаемый по умолчанию - 192.168.1.1. • Для моделей межсетевых экранов NetDefend DFL-1660, 2560 и 2560G, IP-адрес интерфейса управления, назначаемый по умолчанию - 192.168.10.1. Установка IP-адресов на рабочей станции Назначаемый интерфейс межсетевого экрана NetDefend и интерфейс рабочей станции должны быть в одной и той же сети для успешной коммуникации между ними, таким образом, интерфейсу подключения рабочей станции вручную назначаются следующие значения статического IP-адреса: • IP-адрес: 192.168.1.30 • Маска подсети: 255.255.255.0 • Основной шлюз: 192.168.1.1 Регистрация в Web-интерфейсе Для получения доступа к Web-интерфейсу, используя заводские настройки по умолчанию, запустите Web-браузер на рабочей станции (рекомендуется последняя версия Internet Explorer или Firefox) и введите адрес 192.168.1.1. При выполнении первоначального подключения к NetDefendOS, администратор должен использовать https:// так как в адресной строке браузера используется URL-протокол (другими словами, https://192.168.1.1). Использование протокола HTTPS обеспечивает защиту коммуникации с NetDefendOS. При успешной установке соединения с NetDefendOS, появится диалоговое окно аутентификации 26
пользователя, изображенное ниже и отображаемое затем в окне браузера. Введите имя пользователя и пароль, затем нажмите кнопку Login. Имя пользователя по умолчанию – admin, пароль по умолчанию – admin. Если учетные данные пользователя корректные, выполняется переход на главную страницу Web-интерфейса. Первоначальная регистрация в Web-интерфейсе и Мастер установки При выполнении первоначальной регистрации, имя пользователя по умолчанию и пароль - admin. После успешной регистрации интерфейс пользователя отображается в окне браузера. Если изменения в настройках не были загружены на межсетевой экран NetDefend, запуск Мастера установки NetDefendOS произойдет автоматически и пользователь сможет выполнить все необходимые шаги по установке публичного доступа к сети Интернет. Поддержка нескольких языков Важно: Отключение блокировки всплывающих окон Блокирование всплывающих окон должно быть отключено в Webбраузере для обеспечения запуска Мастера установки NetDefendOS Setup Wizard с момента его появления во всплывающем окне. Диалоговое окно регистрации в Web-интерфейсе предоставляет на выбор язык интерфейса (помимо английского). Поддержка языка осуществляется за счет комплекта отдельных файлов источника. Эти файлы можно загрузить с Web-сайта D-Link. Возможны случаи, когда обновленная система NetDefendOS содержит функции, где отсутствует законченный вариант перевода на выбранный язык из-за ограничений по времени. В этом случае, в качестве временного решения используется английский язык. Интерфейс Web-браузера Слева в Web-интерфейсе представлено древовидное меню, обеспечивающее навигацию по различным объектам NetDefendOS. Центральная часть Web-интерфейса отображает информацию об этих модулях. Информация о текущем статусе выполнения представлена по умолчанию. 27
- Page 1 and 2: ф 1
- Page 3 and 4: Руководство пользо
- Page 5 and 6: 3.1.5. Автоматически
- Page 7 and 8: 6.2.10. TLS ALG....................
- Page 9 and 10: 10.1.2. Traffic Shaping в NetDefen
- Page 11 and 12: Предисловие Целева
- Page 13 and 14: Глава 1. Обзор NetDefendO
- Page 15 and 16: Traffic Management NetDefendOS об
- Page 17 and 18: В конечном итоге, п
- Page 19 and 20: пакетов, проходящи
- Page 21 and 22: Рис. 1.2. Схематичное
- Page 23 and 24: Применяемые правил
- Page 25: Меню загрузки конс
- Page 29 and 30: Б. Навигатор • Maintena
- Page 31 and 32: Структура команд CLI
- Page 33 and 34: добавить маршрут: gw
- Page 35 and 36: Пример 2.2. Включени
- Page 37 and 38: gw-world:/> show -errors Систе
- Page 39 and 40: delete cc Если в сценар
- Page 41 and 42: сценариев, доступн
- Page 43 and 44: Загрузка выполняет
- Page 45 and 46: скачивания резервн
- Page 47 and 48: для доступа админи
- Page 49 and 50: Пример 2.4. Отображе
- Page 51 and 52: 3. В появившемся вып
- Page 53 and 54: Пример 2.10. Активаци
- Page 55 and 56: • MemoryLogReceiver Систем
- Page 57 and 58: сообщений: команда
- Page 59 and 60: как клиент сервера
- Page 61 and 62: 2.3.3. Промежуточные
- Page 63 and 64: Проблема может воз
- Page 65 and 66: SYS Temp = 44.000 (C) (x) CPU Temp
- Page 67 and 68: SNMP-доступа. Порт 161
- Page 69 and 70: gw-world:/> pcapdump -size 1024 -st
- Page 71 and 72: • Имя файла (без ра
- Page 73 and 74: Примечание: Резерв
- Page 75 and 76: Глава 3.Основные пр
принадлежать группе пользователей Администратор, в таком случае, они обладают<br />
административными правами чтения/записи, или же группе пользователей Аудитор, при этом они<br />
обладают только правами чтения.<br />
Несколько учетных записей администратора<br />
Система NetDefendOS запрещает регистрацию более одной учетной записи администратора. Если<br />
одна учетная запись уже создана, регистрация второй учетной записи или более будет разрешена, но<br />
при этом предоставляются права только аудита. Другими словами, зарегистрированная вторая<br />
учетная запись или более будет обладать только правами чтения настроек без возможности их<br />
изменения.<br />
2.1.3. Web-интерфейс<br />
Система NetDefendOS предоставляет интуитивный Web-интерфейс (WebUI) для возможности<br />
управления системой через Ethernet-интерфейс, используя стандартный Web-браузер. При этом<br />
администраторы получают возможность удаленного управления из любой точки частной сети или<br />
Интернет, используя стандартный компьютер без специально установленного программного<br />
обеспечения.<br />
Назначение IP-адреса по умолчанию<br />
Новому межсетевому экрану D-Link NetDefend с заводскими настройками по умолчанию система<br />
NetDefendOS автоматически назначает внутренний IP-адрес по умолчанию на интерфейсе LAN1<br />
(или интерфейс LAN на моделях с одним локальным интерфейсом). IP-адрес, назначаемый<br />
интерфейсу управления, зависит от модели межсетевого экрана NetDefend:<br />
• Для моделей межсетевых экранов NetDefend DFL-210, 260, 800, 860, 1600 и 2500, IP-адрес<br />
интерфейса управления, назначаемый по умолчанию - 192.168.1.1.<br />
• Для моделей межсетевых экранов NetDefend DFL-1660, 2560 и 2560G, IP-адрес интерфейса<br />
управления, назначаемый по умолчанию - 192.168.10.1.<br />
Установка IP-адресов на рабочей станции<br />
Назначаемый интерфейс межсетевого экрана NetDefend и интерфейс рабочей станции должны быть<br />
в одной и той же сети для успешной коммуникации между ними, таким образом, интерфейсу<br />
подключения рабочей станции вручную назначаются следующие значения статического IP-адреса:<br />
• IP-адрес: 192.168.1.30<br />
• Маска подсети: 255.255.255.0<br />
• Основной шлюз: 192.168.1.1<br />
Регистрация в Web-интерфейсе<br />
Для получения доступа к Web-интерфейсу, используя заводские настройки по умолчанию,<br />
запустите Web-браузер на рабочей станции (рекомендуется последняя версия Internet Explorer или<br />
Firefox) и введите адрес 192.168.1.1.<br />
При выполнении первоначального подключения к NetDefendOS, администратор должен<br />
использовать https:// так как в адресной строке браузера используется URL-протокол (другими<br />
словами, https://192.168.1.1). Использование протокола HTTPS обеспечивает защиту коммуникации<br />
с NetDefendOS.<br />
При успешной установке соединения с NetDefendOS, появится диалоговое окно аутентификации<br />
26