Hillstone 山石网科多核安全网关山石网科多核安全网关 快速配置手册快速配置手册 Hillstone 山石网科 QS- UG0509- V1.1- 01 前言前言 手册内容手册内容 首先感谢您使用山石网科的网络安全产品。本手册为 Hillstone 山石网科多核系列安全网关的快速配置手册，对 Hillstone 山石网科多核系列安全网关的主要功能模块配置进行介绍，帮助用户快速掌握安全网关的 WebUI 的配置。 本手册的内容包括以下各章： 搭建配置环境。介绍配置环境信息以及 WebUI 配置环境的搭建。 第 2 章 系统管理。介绍系统固件 StoneOS 的升级、配置文件的备份等。 第 3 章 快速部署安全网关。介绍安全网关的路由应用模式部署。 第 4 章 对外发布服务器。介绍 DNAT 的基本配置。 第 5 章 IP QoS。介绍 IP QoS 的配置用例。 第 6 章 应用 QoS。介绍应用 QoS 的配置用例。 第 7 章 SCVPN。介绍 SCVPN 的配置用例。 手册约定手册约定 为方便用户阅读与理解，本手册遵循以下约定： 内容约定内容约定 本手册内容约定如下： 提示：为用户提供相关参考信息。 说明：为用户提供有助于理解内容的说明信息。 注意：如果该操作不正确，会导致系统出错。 ：用该方式表示 WebUI 页面上的链接、标签或者按钮。 ：用该方式表示 WebUI 页面上提供的文本信息，包括单选按钮名称、复选框名称、文本框名称、选项名称以及文字描述。 I 目录目录 第第 1 章章 搭建配置环境搭建配置环境 . 1 配置环境介绍 . 1 搭建 WebUI 配置环境 . 1 搭建 Console 配置环境 . 3 安全网关的基本配置 . 3 第第 2 章章 系统管理系统管理 . 5 介绍 . 5 时间配置 . 5 升级 StoneOS . 5 配置信息操作 . 6 保存配置信息 . 6 导出配置信息 . 7 导入配置信息 . 7 恢复出厂配置 . 8 第第 3 章章 快速部署安全网关快速部署安全网关 . 9 介绍 . 9 组网 . 9 配置步骤 . 9 第第 4 章章 对外发布服务器对外发布服务器 . 15 介绍 . 15 组网 . 15 配置步骤 . 16 第第 5 章章 IP QoS . 23 介绍 . 23 配置需求 . 23 配置步骤 . 23 第第 6 章章 应用应用 QoS . 25 介绍 . 25 配置需求 . 25 配置步骤 . 25 第第 7 章章 SCVPN . 26 介绍 . 26 组网 . 26 配置步骤 . 26 Hillstone 山石网科多核安全网关快速配置手册 1 第第 1 章章 搭建配置环境搭建配置环境 配置环境介绍配置环境介绍 Hillstone 山石网科多核安全网关是山石网科自主研发的专用高性能纯硬件安全网关，可应用于大中小型企业、大型区域办事结构、电信运营商、数据中心等。为方便管理员管理与配置，安全网关支持本地（Console 口）与远程（Telnet、SSH、HTTP 以及 HTTPS）两种环境配置方法，可以通过 CLI 和 WebUI 两种方式进行配置。 搭建搭建 WebUI 配置环境配置环境 WebUI 是最方便、直观、简单的配置方式。安全网关的 ethernet0/0 接口配有默认 IP 地址192.168.1.1/24，并且该接口的各种管理功能（HTTP、HTTPS、Telnet、SSH、SNMP、Ping）均为开启状态。初次使用安全网关时，用户可以通过该接口访问安全网关的 WebU