6.2.2.2 基本配置
1.登录
以Web 界面管理方式为例，其步骤如下:在管理主机打开IE 浏览器，并在地址栏输入"httpS: //10.0.0.1: 8889" {出厂默认IP 为10.0.0.1( 内网侧)/I0.0.0.2(外网侧)}，出现选择证书提示后单击"确定"按钮，然后会出现安全警报后，单击"是(Y)" 就会出现安全隔离网阁登录页面，默认情况下，用户名和密码均为:administrator ，如图6-9所示。

2. 网络配置
(1)配置网络设备
网御SIS-3000 安全隔离网闸可配置的网络设备包括:物理设备、别名设备和冗余设备，见图6-10 。物理设备配置:物理设备初始情况下工作在路由模式，也就是说该设备上绑定有IP 地址，可以与其他设备进行数据包的路由转发。其中第二个物理设备fe2是默认的可管理设备。它的默认IP 地址是10.0.0. 1，子网掩码为255.255 .255.0 ，这个地址允许管理，PING 和TRACEROUTE (默认管理主机的IP 地址是10.0.0.200) ，如图6-11 所示。

别名设备配置:别名设备的作用是给物理设备配置多个IP 地址。每个物理设备可以关联的别名设备是253 个，这些IP 具有"用于管理" "允许PING"，"允许Traceroute"等属性，见图6-12 ，图6-13 。同时要注意的是别名设备的IP 地址不能重复，并且别名设备的总数不能超过1024 个。

冗余设备:通过将几个物理设备捆绑在一起组成一个虚拟的冗余设备。冗余设备主要用于接口冗余，以提高链路可靠性和增加安全隔离网闸带宽。冗余设备的高级设置可以设置冗余设备工作的模式，修改工作模式需要保存并重启安全隔离网阁才能生效。具体配置可见配置高可靠性和端口冗余。
(2) 配置静态路由
该系统静态路由支持按目的地址的路由，即按数据包中的目的IP 地址来决定下一跳地址。修改网络设备的IP 地址可能会影响到相应的路由规则。建议首先配置网络设备的地址，再配置路由班则。管理员可以在图6-14 所示界面中添加，编辑，删除，启用或者禁用静态路由规则。静态路由规则的参数包括目的地址、掩码、下一跳地址和肉络接口。如图6-15 所示下一跳地址应该和相应的网络接口在同一网段内。还需注意"网络接口"不能为己配置成虚拟地址的别名设备，否则该路由失效。

(3)配置域名服务器
如果管理员设置了邮件代理等服务，则需要配置SIS 安全隔离网阔的域名服务器，用于SIS 安全隔离网闸自身向外发数据包时的域名解析。例如SIS 安全隔离网闸如果需要配置动态域名，也必须设定此处的域名服务器，如图6-16 所示。

其中域名服务器I具有较高的优先级