IP-Guard安全网关实操练习

安全网关实操练习

1. 使用管理端口（190.190.190.190）登录安全网关界面，设置好安全网关IP。将安全网关接入网络，保证接入网络后可以正常通讯。

安全网关IP：192.168.9.（150-199），笔记本IP：192.168.9.（200-250）。

2、使用设置好的IP重新登录安全网关，设置好控制范围和管理范围等，并将测试服务器（http://192.168.9.204/svn/test/或者http://192.168.9.205:8080/ 登录账户:test 密码:test）设置为受保护服务器，启用安全网关控制。

3、控制范围内的电脑不安装客户端或不做相应设置，无法访问测试服务器。把电脑IP添加到安全网关白名单，可以正常访问。

4、取消白名单设置，安装客户端，并在控制台：加密-安全通讯设置-应用系统保护，将IE（iexplore.exe）设置为安全进程（强制模式）。重启IE后，IE仅能正常访问测试服务器，且上传加密文件解密，下载文件加密。

5、将IE设置为安全进程（智能模式），重启IE后，IE既可以访问测试服务器，也可以访问其他网站。

6、在安全网关管理界面上，设置文件共享保护，共享服务器IP：192.168.6.10；端口为默认端口139、445。不对客户端做相关设置，无法访问共享路径\\192.168.6.10\share。（如无环境可回去再做）

7、在控制台：加密-安全通讯设置-网络共享文档保护，设置安全网关地址，以及受保护的共享目录：\\192.168.6.10\share\S1。访问S1目录，上传解密下载解密。访问S2目录，上传不解密下载不加密。（如无环境可回去再做）