Hillstone NAV50安全网关快速配置与升级指南

Hillstone安全网关NAV50配置手册详细介绍了如何在这款多核安全网关上进行基础设置和高级功能配置。首先，通过WebUI界面进行管理，需要确保管理PC的IP地址与安全网关的默认管理接口（ethernet0/0，IP为192.168.1.1/24）在同一网段，并通过网线连接。登录WebUI时，使用默认用户名“hillstone”和密码“hillstone”。 配置流程包括： 1. **版本升级**：设备出厂预装的是Version4.0，推荐升级到较新的Version4.5，以获得更好的性能和功能。升级过程涉及点击“升级”选项，选择本地软件包，加载后选择在下次启动时使用新版本。 2. **更新系统时间**：时间同步对于日志生成至关重要，通过点击“同步”按钮并确认来保持准确。 3. **修改登录密码和添加新账号**：用户可以修改默认密码，或者创建新用户账户以增加安全性。 4. **安装正式许可证**：对于商业部署，必须安装正式许可证才能解锁设备的所有功能。 5. **配置网络接口**：在“网络连接”部分，设置内外网接口地址，如“Ethernet0/X”，通过“编辑”功能进行配置。 6. **配置出网路由**：根据网络拓扑，可能需要添加内部网络回程路由，确保数据流的正常转发。 7. **配置策略**：针对不同的安全需求，配置相应的访问控制策略，这涉及到防火墙规则和访问控制列表等设置。 8. **安全防护**：启用untrust域的安全防护，这是基本的安全配置，确保外部流量被适当处理。 9. **监控统计**：在监控功能中，用户可以选择开启流量统计，以便于分析和优化网络性能。 10. **系统监控**：开启监控后，系统会自动生成实时或历史的监控图像，帮助管理员追踪网络状况。 Hillstone NAV50配置手册提供了全面的指导，涵盖了从基础网络连接设置到高级安全和性能优化的各个步骤，旨在帮助用户高效、安全地管理和配置这款安全网关设备。