凝晨S ONIC WALL S ONIC OS 增强版2.5管理员指南xi
最新文档
请访问以下SonicWAL网站查看本手册及其他SonicWALL产品文档的最新版本：
58abef0b52ea551810a687be/services/documentation
S ONIC WALL S ONIC OS 增强版2.5管理员指南xii
S ONIC WALL S ONIC OS 增强版2.5管理员指南xiii
第1部分
SonicOS增强版2.5导论S ONIC WALL S ONIC OS 增强版2.5管理员指南 1
前言
S ONIC WALL S ONIC OS 增强版2.5管理员指南 2
第1章
导论
SonicOS 增强版 2.5
SonicOS 增强版是专为最新一代SonicWALL安全设备所设计的功能最强大的SonicOS操作系统。SonicOS 增强版2.5是SonicWALL PRO 4060 及PRO 5060等设备的标准配置，而SonicWALL TZ170系列、PRO 2040及PRO 3060等设备的操作系统亦可升级为SonicOS 增强版2.5。SonicOS增强版2.5中有哪些新功能
构建于SonicOS架构上的SonicOS增强版2.5操作系统，具有多个网络端口与安全域、WAN ISP故障切换与负载均衡、基于策略的NAT、基于对象的管理、多级管理员GUI以及增强的VPN功能。构建于这些特性上的SonicOS增强版2.5，拥有功能强大的新功能及行业领先的技术。
? 最新的配置向导：SonicOS增强版2.5拥有更新过的配置向导，它包括以下三个配置向导：设置向导、公共服务器向导及VPN策略向导，可为您提供用于常见部署设定的SonicWALL安全设备的快速、简单及综合配置。
? 增强的VoIP支持：SonicOS增强版2.5还增加了对第三方VoIP设备的全面支持，包括由Cisco、Mitel、Pingtel、Grandstream、Polycom、D-Link、Pulver、Apple iChat等公司提供的产品，以及由Yahoo、Microsoft、Ubiquity及 OpenPhone等提供的软电话。SonicOS增强版2.5还增加了处理SIP、RTSP、H.323v1、H.323v2、H.323v3、H.323v4、H.323、gatekeeper及LDAP ILS支持的能力。其内部DHCP 服务器能力能让Cisco CallManager寻址信息输入到DHCP范围信息中，从而使Cisco电话当在网络上发出DHVCP请求时能接收地址。
? 硬件故障切换增强：SonicOS增强版2.5包含许多硬件故障切换增强，包括能在主、辅SonicWALL安全设备间自动同步固件，以及能从主SonicWALL安全设备上将新固件版本同时加载到主、辅设备上。您也可以为每一端口指定一个逻辑监控地址。
? 灵活的VPN 端口终止点： SonicOS增强版2.5具有将输入点对点VPN连接端接到任何端口上的能力。此特性在内部端口存在不可信赖穿过网络端接的情况下尤其有用。这样的例子可以是位于带有将路由器与业务合作伙伴相连的不可信帧中继网络的DMZ域或端口上的路由器。利用灵活的VPN端接特性，您可以跨多个帧中继连接来运行VPN连接，这样帧中继提供商不可能看到这些流量。
? 多GroupVPN策略：SonicOS增强版2.5让您能为每个安全域创建单独及定制的组VPN策略，且SonicWALLGVC可连接到任何端口。
? 无线扩展：SonicOS增强版2.5具有与采用SonicWALL SonicPoint无线客户连接的能力，且还具有无线访客服务（WGS）、安全无线漫游、使用SonicWALLGVC客户端以及非法接入点检测等无线特性。SonicOS增强版2.5使您能为防火墙之后的安全无线联网管理SonicWALL SonicPoints。
? 全状态IGMP组播支持：SonicOS增强版2.5拥有跟踪及允许/拒绝组播流量的能力，并支持IGMPv1、IGMPv2及IGMPv3。并可按每端口及每VPN策略来启用或禁用组播。
? 进入带宽管理：SonicOS增强版2.5还增加了进出带宽管理能力，可按每一规则来管理进出WAN端口S ONIC WALL S ONIC OS 增强版2.5管理员指南 3
的流量。入口带宽管理采用通过延迟TCP流量ACK的速率限制，丢掉无连接UDP流量的超限数据包。对于这两种方法，您都能为每一WAN端口规定最大上、下行流量，按每一规则来设置流量的优先等级，并保证该规则的百分比带宽及最大（即猝发）带宽。
? 透明模式支持：SonicOS增强版2.5还具有将WAN一侧IP地址/子网桥接至内部端口（包括LAN域端口）上。此特性在不可能将内部系统重编号至一个专用寻址方按以及在SonicWALL安全设备上执行NAT的网络环境下、或者“陷入” SonicWALL安全设备主要被用作IPS（入侵防护服务）或CFS（内容过滤服务）设备的境遇时尤其有用。
? 扩展IP协议支持：SonicOS增强版2.5还支持其他IP类型（GRE、ESP、AH、EIGRP、OSPF、PIMSM 及L2TP等），并在跨多个防火墙及通过VPN连接创建定制服务对象时规定ICMP/IGMP子类型。
? 基于策略的路由（PBR）：SonicOS增强版2.5使您能创建与源、服务及目的地紧密匹配的扩展静态路由。例如，此特性可用来管理流量使其与路由出指定WAN以外的路由策略相匹配。它还支持度量，故可在动态接收路由项目故障时使用高成本静态路由项目。
? 扩展记录：SonicOS增强版2.5还具有可提高灵活性的额外记录能力。您可将记录输出至纯文本或CSV 值中。记录种类可动态扩展，且记录遵守Syslog安全等级，故您可将SonicWALL安全设备设置成仅记录规定等级的告警与消息，而且你也可单独规定将何种类别记录至内部记录中。当将记录导入外部Syslog 服务器时，您可以按每秒事件数来限制消息输入速度，或规定每秒输入的最多字节，这样外部服务器就不会过满。SonicWALL安全设备还能执行“SMTP before POP”，以便将记录及告警用电子邮件发至SMTP邮件服务器，而这些服务器在通过它们发送电子邮件前要求进行成功的POP3认证。
关于本指南
欢迎阅读SonicWALL SonicOS增强版2.5管理员指南。本指南为您提供在SonicWALL TZ170、PRO 2040、PRO 3060、PRO 4060及PRO 5060等互联网安全设备上成功激活、配置及管理SonicOS增强版2.5所需的信息。
注：请定期登录
S ONIC WALL S ONIC OS 增强版2.5管理员指南 4
关于本指南本指南的组织
SonicWALL SonicOS增强版2.5管理员指南被组织成以下几个遵循SonicWALL Web管理界面结构的部分。在各部分中，每章均对应于管理界面的布局。
第1部分：导论
本部分提供有关SonicWALL SonicOS增强版新特性、指南约定以及将管理站与SonicWALL设备连接以访问SonicWALL管理界面的概述。
第2部分：系统
本部分提供有关用于管理系统状态信息、注册SonicWALL安全设备、激活及管理SonicWALL安全服务许可证、配置SonicWALL安全设备本地与远端管理选项、管理固件版本及参数以及使用故障诊断工具等各种SonicWALL安全设备控制的信息。
第3部分：网络
本部分提供有关为您的网络环境配置SonicWALL安全设备的信息。SonicWALL管理端口的网络部分包括：
? 端口– 配置用于连接的逻辑端口；
? WAN故障切换及负载均衡– 配置一个用户自定义端口以充当用于备份或负载均衡的备份WAN端口；
? 域– 在您的网络上配置安全域；
? DNS – 设置DNS服务器以用于域名识别；
? 地址对象– 配置主机、网络及地址范围对象；
? 路由– 查看路由表、ARP缓存及通过端口来配置静、动态路由；
? NAT策略– 创建NAT策略，包括一对一NAT、多对一NAT、多对多NAT或一对多NAT；
? ARP – 查看ARP设置、清除ARP缓存以及配置ARP缓存时间；
? DHCP服务器–将SonicWALL配置成您网络上的一台DHCP服务器，以向您LAN或DMZ域上的计算机分配IP地址。
? IP帮助器– 将SonicWALL配置成可将来自SonicWALL端口上的DHCP请求转发给代表请求客户机的集中服务器；
? Web代理– 将SonicWALL配置成可自动将Web代理请求转发给网络代理服务器。
第4部分：无线
本部分提供有关将SonicWALL安全设备配置成作为SonicWALL分布式无线解决方案一部分的供应及管理SonicWALL SonicPoints的信息。
参考：有关SonicWALL分布式无线解决方案的详情，请访问：
58abef0b52ea551810a687be/products/wirelesssolutions.
第5部分：防火墙
本部分提供有关用来管理SonicWALL安全设备如何通过防火墙来处理网络流量（包括组播及VoIP流量）的工具的信息
第6部分：VPN
本部分提供有关有关如何在SonicWALL安全设备上创建VPN策略以支持SonicWALL GVC客户端、以S ONIC WALL S ONIC OS 增强版2.5管理员指南 5
及创建用于连接运行SonicWALL安全设备办公室的点对点VPN策略的信息。
第7部分：用户
本部分提供有关如何配置SonicWALL安全设备的用户级认证以及管理受控SonicPoints访客服务的信息。
第8部分：硬件故障切换
本部分提供有关设置SonicWALL高可用性冗余对以用于同时保持安全及关键任务连接的配置指导的信息。
第9部分：安全服务
本部分提供对可用SonicWALL安全服务以及激活该服务（包括免费使用版）的概览。这些基于订购的服务包括内容过滤服务（CFS）、SonicWALL入侵防护服务（IPS）、SonicWALL网络访病毒以及其他服务。
参考：有关SonicWALL安全服务的更多信息，请访问： http//:58abef0b52ea551810a687be。
第10部分：记录
本部分提供有关管理SonicWALL安全设备的增强记录、告警及报告特性的信息。SonicWALL安全设备的记录特性提供一组用于监视网络安全及网络活动的综合记录种类。
第11部分：向导
本部分带领您逐步走过SonicWALL配置向导的使用过程，这些向导配置用于从LAN至WAN的连接的SonicWALL 安全设备、设置用于防火墙后面互联网连接的公共服务器、以及设置组VPN及点到点VPN 策略以为远端SonicWALL GVC 客户端及建立VPN连接或为带有SonicWALL安全设备的远端办事处建立从LAN至LAN的连接。
SonicWALL SonicOS增强版2.5（或更高版本）中的SonicWALL配置向导包括：
? 设置向导带领您逐步走过互联网连接的网络配置过程。网络连接有四种类型：静态IP、DHCP、PPPoE 及PPTP；
? 公共服务器向导带领您逐步走过向您的网络上增加一台服务器（如邮件服务器或web服务器）的过程。该向导自动执行您建立该服务器安全及访问所需的大部分配置工作；
? VPN策略向导带领您逐步走过组VPN及点到点VPN的配置过程。
S ONIC WALL S ONIC OS 增强版2.5管理员指南 6
S ONIC WALL S ONIC OS 增强版2.5 管理员指南
7 指南约定
本指南所使用的约定如下：
约定 用法
黑体 您可以在SonicWALL
管理界面上进行选择的高亮项。 斜体 高亮显示输入至字段中要在值。例如：“在
IP 地址字段中输入
192.168.168.168”。
菜单条目>菜单条目 指多步管理界面菜单选择。如“Security Services>Content
Filter 指先选择Security Services ，然后再选择Content Filter 。
本指南中使用的图标
以下这些特殊符号代表值得特别注意的信息，包括用于快速识别的符号：
警告：有关影响防火墙性能、安全特性或导致您的SonicWALL 出现潜在问题的重要信息。
提示：有关安全特性及您的SonicWALL 配置的有用信息。
注意：有关需特别注意的特性的重要信息。 参考：提供有关本管理员指南或其他资源中相关信息的指示。
第1章：导论
SonicWALL技术支持
为及时解决您的技术支持问题，请访问以下SonicWALL网站：
58abef0b52ea551810a687be/services/support。网站上提供的资源可帮助您解决大部分技术问题，您也可以与SonicWALL技术支持联系。
以下为SonicWALL技术支持联系电话：
北美电话支持
美国/加拿大：888.777.1476或+1 408.752.7819
国际电话支持
澳大利亚：+ 1800.35.1642
奥地利：+ 43(0)820.400.105
欧洲、中东和非洲地区：+31(0)411.617.810
法国：+ 33(0)1.4933.7414
德国：+ 49(0)1805.0800.22
香港：+ 1.800.93.0997
印度：+ 8026556828
意大利： +39.02.7541.9803
日本：+ 81(0)3.5460.5356
新西兰：+ 0800.446489
新加坡：+ 800.110.1441
西班牙：+ 34(0)9137.53035
瑞士：+41.1.308.3.977
英国：+44(0)1344.668.484
注：欲了解最新的技术支持电话号码请访问58abef0b52ea551810a687be/services/contact。SonicWALL支持解决方案
SonicWALL功能强大的安全解决方案为您的网络提供空前的保护，免受各种互联网攻击的威胁。SonicWALL的综合支持服务保护您的网络安全投资并为您提供您所需的支持服务——无论您何时需要。
