D-Link-dfl210防火墙用户手册.doc

网络安全防火墙用户手册DFL-210/800/1600/2500DFL-260/-210/260/800/860/1600/-,Sinhu3rdRd,NeihuDistrict,TaipeiCity114,©2007用户手册DFL-210/260/800/860/1600/©2007版权提示该出版物,包括所有图像、图形及软件均受国际版权法的保护,并拥有其版权。该手册及所有包含在手册中的内容在没有作者书面授权的情况下不得进行复制。免责条款本手册内容可在未经通知的情况下更改。生产商对此处的内容不做任何声明或担保,并且特别指出不对商品适销性或特殊用途适用性的任何默示担保负责。生产商保留修改该出版物的权利,并保留随时修改此处的内容并且不负责通知任何人这些修改或改变的权利。责任限制在任何情况下,D-LINK或其供应商都不对由于应用或不正确的使用D-LINK产品或者产品故障而造成的任何性质的损害负责,即使D-LINK已被暗示了这些损害的可能性。(例如,由于利润损失,软件恢复,工作中断,保存数据的丢失而造成的损害,或任何其他商业损害或损失)另外,D-LINK不对第三方针对客户的损失或损害的索赔负责。对于终端用户使用的产品,D-LINK在任何情况下都会提供质保。前言实用读者本参考手册的目标读者是对D-Link防火墙进行管理和配置的管理员。DefendOS操作系统。本向导假定读者已具备基础的网络和网络安全的知识。文档结构和规格本向导被分为章和小节。编好号的小节显示在开头的表格内容里。在文章的结尾处有章节的索引,可按字母来查找内容。可通过点击文章中的“参见章节”链接(或者:参见)将读者直接转到所参见处。会出现在产品用户界面上的文字会用粗体来表示。第一次出现的文字或表示强调的词将用斜体来表示。显示在主文本范例以外的控制台互动将会出现在灰色背景的框中。gw-world:/>文本中的网络地址在被点击时将在浏览器中打开一个新的窗口来打开这个URL链接(有些系统可能不允许这个功能)。例如:本中的例子是用一个标题“例子”表示出来并显示在如下所示的灰色背景中。他们包含了一个CLI例子和/或网页界面例子。(附随的“CLI参考向导”包含了所有CLI命令)。,有时会有一个用于解释说明的图片。CLI命令行界面的例子将在此处显示。将从命令符处开始运行下列命令:gw-world:/>一些命令一些参数=一些值web界面例子中的网页界面操作将在此处显示。它们是一个编号的列表,显示界面左边的树形列表、菜单栏或跟有有关将要输入的数据项目的信息的将要被打开的上下文菜单中的项目:>项目Y>·数据项目1:数据值1·数据项目2:数据值2xii主文本 前言的注意事项主文本注意事项读者需要特别注意的章节部分将通过页面左侧的一小段斜体字表示出来。这些章节通常都包含下列类型和目的:注意表示一些信息是对前面描述内容的补充。可能涉及到了前文中被强调的内容,以及不太显著或明白的内容。提示表示一些不是特别重要的但在理解某些不是特别重要的情况时很有用的信息。小心提醒读者需要对他们的操作十分的小心。不适当的操作可能会导致不愉快的结果。重要这是很重要的地方。读者需要仔细的阅读并理解。警告这部分对读者很重要。表示如果进行或未进行某些操作的话,会导致十分严重的后果。。·关于D-DeFendOS,DeFendOS结构体系,DeFendOS数据包流量,-DeFendOSD-DeFendOS是驱动并控制所有D-Link防火墙产品的固件和软件引擎。DeFendOS表现了高吞吐能力,高可靠性以及可操作性。DeFendOS为所有的子系统提供了更为完善的结合,为所有功能包括可帮助不被当作网络攻击目标的最小攻击面提供了更为深入的高级管理。DefendOS的概念就是将通过一套逻辑构造块或对象的操作形象化,这些操作允许使用几乎所有不同的方法来配置产品。DefendOS是一款广泛且功能强大的网络操作系统。下面的列表列出了最重要的功能:DefendOS为IP路由提供了多个选项,包括静态路由、动态路由、多播路由以及高级虚拟路由。DefendOS还支持诸如虚拟局域网、路由监控、代理ARP以及透明等功能。要获得更多信息,请参见第4章,路由。地址解析 DefendOS支持居于政策的地址解析。支持动态地址转换(NAT)及静态地址转换(SAT),可解决多种地址解析的需要。关