FGAP实施注意事项(详细)
  

李阳86503 246742人觉得有帮助

{{ttag.title}}
1.产品接口说明
          SANGFOR光闸硬件设备可能会因为不同的型号拥有不同的网络接口数,上层接口为内网接口,连接到内网;下层接口为外网接口,连接到外网。其中上层接口中标记MAN(管理口)、HA(热备口)、ETH1、ETH2、ETH3、ETH4等为通信口,CONSOLE为后台控制口;下层接口中标记MAN(管理口)、HA(热备口)、NET1、NET2、NET3、NET4等为通信口,CONSOLE为后台控制口。
         
发送端(外网面板)MANIP10.252.252.12/24
接收端(内网面板)MANIP10.251.251.12/24
系统管理员账号/密码:sysuser/admin
安全保密员用户名/密码:secuser/admin
日志管理员用户名/密码:loguser/admin
注:发送端接收端管理口ip不通


2.区域功能
外网端如下图所示

内网端如下图所示


3.网络部署


如上图所示,单向导入系统通常部署在两个不同安全域的环境中,由单向导入系统外端
机(NET)通过 FTP/数据库的账号密码登陆相应服务器后,进行主动抓取文件,再通过单向
导入设备内端机摆渡到内网服务器当中


4.具体配置
(1)内外网单元ip配置
注:光闸的规则都需在界面上点击应用配置
通过连接外网管理口,在 「 设备管理 →网络接口 」设备外网接口设置 IP。

通过连接内网管理口,在 「 设备管理 - > 网络接口 」设备内网接口设置 IP

(2)主机安全
设置项用来设置允许或拒绝用户从某 IP 或者某个网段访问设备。以具备管理主机安全权限的用户(如 secuser)登录,在「 策略管理 - > 主机安全 」的操作区,点击添加,然后在“源 IP 地址”框内添入相应的 IP 或网段,设置访问行为“允许”或“拒绝”,填入描述(可选),点击“确定”完成访问设置。

(3)文件传输
准备条件:对于 FTP 文件的单向搬运,单向光闸采用 FTP 主动交换功能来完成,需要两端服务器提供对应的 FTP 账号和上传、下载的权限,做好文件互斥,并在防火墙策略中允许单向光闸的 IP 访问其 FTP 服务。
第一步:分别登录内外网面板「 系统管理 -〉网络接口」配置对应内外网接口地址。



第二步:在外端机「 策略管理 -〉文件交换」 中定义源 FTP、目标 FTP 的传输路径,子路径是指该用户名下的路径,尽量勾选删除源文件,否则会每次都轮询到该文件。注:增量传输会对源文件和目的服务器文件做校验,将大大影响设备性能,如不是特殊需求不建议开启

第三步:在外端机应用策略

(4)数据同步
需求:外网服务器需要采用 TCP 方式发送实时数据流到内网服务器中。
原理:单向光闸的外端机、内端机分别与客户的外网服务器、内网服务器建立会话,只单向
传输应用层数据,传输层及以下的数据均不是。

第一步:在「 系统管理 -〉网络接口」配置对应内外网接口地址。

第二步:在「 策略管理 -> 数据传输 」添加本地 IP(光闸对外接口地址),本地端口(光闸对外开放端口),目的服务器 IP,目的服务器端口。

第三步:添加主机安全策略(默认开启 0.0.0.0)

42281652f59cd34408.png (59.52 KB, 下载次数: 659)

42281652f59cd34408.png

54867652f59df54a94.png (56.73 KB, 下载次数: 631)

54867652f59df54a94.png

43133652f785303545.png (26.6 KB, 下载次数: 644)

43133652f785303545.png

86091652f7a2d76f27.png (184.47 KB, 下载次数: 662)

86091652f7a2d76f27.png

17611652f7a8703c44.png (209.96 KB, 下载次数: 654)

17611652f7a8703c44.png

13892652f7a9950216.png (242.72 KB, 下载次数: 657)

13892652f7a9950216.png

69741652f7acf841d0.png (150.82 KB, 下载次数: 643)

69741652f7acf841d0.png

46256652f7d0c46c8b.png (191.86 KB, 下载次数: 729)

46256652f7d0c46c8b.png

99829652f7d1a335e9.png (234.82 KB, 下载次数: 660)

99829652f7d1a335e9.png

47004652f7d36b52ef.png (230.7 KB, 下载次数: 661)

47004652f7d36b52ef.png

25516652f7d61515d9.png (161.72 KB, 下载次数: 646)

25516652f7d61515d9.png

24699652f848660999.png (172.78 KB, 下载次数: 644)

24699652f848660999.png

86483652f849b3ad56.png (172.08 KB, 下载次数: 635)

86483652f849b3ad56.png

47568652f84ab3336a.png (303.2 KB, 下载次数: 667)

47568652f84ab3336a.png

69125652f84c72390f.png (106.7 KB, 下载次数: 641)

69125652f84c72390f.png

打赏鼓励作者,期待更多好文!

打赏
29人已打赏

Tough_future 发表于 2023-10-19 18:18
  
好好学习,天天向上!~~~~~~~~~~
何茂源 发表于 2023-10-19 20:03
  
感谢分享有助于工资和学习!
何东升 发表于 2023-10-19 20:05
  
感谢分享有助于工资和学习!
蓝长庚 发表于 2023-10-19 20:27
  
感谢楼主分享,努力学习中!!!!!
嘀嘀柠柠 发表于 2023-10-19 23:34
  
坚持每天打卡学习!!
满山猴子我腚最红 发表于 2023-10-20 08:33
  

感谢分享有助于工资和学习!
飞翔的苹果 发表于 2023-10-20 08:38
  
每天学习一点新知识,谢谢分享
jaffery 发表于 2023-10-20 08:41
  

感谢分享有助于工资和学习
凯Kane 发表于 2023-10-20 08:46
  

感谢分享有助于工资和学习!
发表新帖
热门标签
全部标签>
安全效果
西北区每日一问
技术盲盒
技术笔记
干货满满
【 社区to talk】
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
自助服务平台操作指引
标准化排查
秒懂零信任
技术晨报
安装部署配置
原创分享
排障笔记本
玩转零信任
排障那些事
SDP百科
技术争霸赛
深信服技术支持平台
通用技术
以战代练
升级&主动服务
社区新周刊
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版达人