山石网科运维安全网关部署手册_V5.5ST00001B111.pdf

山石网科运维安全网关部署手册 Version 5.5ST00001B111 Copyright 2021 Hillstone Networks. All rights reserved. Information in this document is subject to change without notice. The software described in this document is furnished under a license agreement or nondisclosure agreement. The software may be used or copied only in accordance with the terms of those agreements. No part of this publication may be reproduced, stored in a retrieval system, or transmitted in any form or any means electronic or mechanical, including photocopying and recording for any purpose other than the purchasers personal use without the written permission of Hillstone Networks. Hillstone Networks 本文档禁止用于任何商业用途。 联系信息 北京 苏州 地址：北京市海淀区宝盛南路 1 号院 20 号楼 5 层 地址：苏州高新区科技城景润路 181 号 邮编：100192 邮编：215000 联系我们：/about/contact_Hillstone.html 关于本手册 本手册介绍山石网科运维安全网关的部署方法。 获得更多的文档资料，请访问： 针对本文档的反馈，请发送邮件到：TechDocs@ 目录 目录 3 关于本手册 1 手册约定 1 内容约定 1 部署手册 2 部署介绍 2 实施流程 2 环境收集 2 设备部署 3 附录 11 范例-常见授权规划 11 网络访问控制配置（参考） 11 系统试运行 12 交付清单 12 端口开放列表 12 注意事项 13 关于本手册 手册约定 为方便用户阅读与理解，本手册遵循以下约定： 内容约定 本手册内容约定如下：  提示：为用户提供相关参考信息。  说明：为用户提供有助于理解内容的说明信息。  注意：如果该操作不正确，会导致系统出错。 1 部署手册 部署介绍 山石网科运维安全网关部署主要包括以下各项：  实施流程  附录  注意事项 实施流程 环境收集 拓扑和部署位置 1. 网络环境是否支持； 2. 计划部署位置 (旁路部署)，预留 IP 地址、掩码和网关（热备的两台设备需接入同一交换 机）； 3. 预留电源和网络地址（注意冗余电源）； 4. 是否跨隔离网段（静态路由和网卡数量）； 5. 是否过防火墙或 NAT，是否需要映射（注意开放相应端口，详见附录）； 6. 是否准备了邮件服务器及帐号，是否有足够存储空间的 FTP/SFTP 服务器。 图 1 典型部署拓扑如上图所示 2 资产和可用资源收集