启明星辰防火墙运维手则.docVIP

启明星辰USG运维手册 2011年3月 文档信息文档名称 必威体育官网网址级别 文档版本编号 人 日期 2011-5-1复审人 复审日期 2011-5-14人 日期 修改描述 修改人 2011-3-31 C 模板建立 张雷 2011-5-13 M 文档编写 仝磊 * 修改类型分为 C - CREATED M - MODIFIED D - DELETED 目 录 1 基本操作 3 1.1 产品登录 3 1.2 配置管理 4 2 产品状态监控 7 3 产品升级 9 4 常见故障及解决 10 4.1 CPU高 10 4.2 内存高 11 4.3 网络异常 11 4.4 SYLOG日志失效 11 4.5 SSL隧道协商失败 12 5 日常维护 12 5.1 配置备份 12 5.2 集中管理中心日志维护 16 5.2.1 自动维护 16 5.2.2 手动维护 18 5.2.3 SQL快速维护 20  基本操作 产品登录 USG引擎登录 直接通过网线连接设备接口eth0，然后通过web页面打开，默认地址为：50，允许对该接口进行Telnet，PING，HTTPS操作。 江阴农商行由于纯在管理地址，网口eth0接口配置地址为14，即访问：https:// 14. 系统默认的管理员用户为admin，密码为venus.usg或者venus.fw 。用户可以使用这个管理员账号从任何地址登录设备，并且使用设备的所有功能。 系统默认的审计员用户为audit，密码为venus.audit。用户可以使用这个账号对安全策略和日志系统进行审计。 系统默认的用户管理员用户为useradmin，密码为venus.user。用户可以使用这个账号用于配置系统管理员。 USG集中管理和数据分析中心登录 输入正确的用户名、密码及验证码，默认用户名密码为：admin/venus.fw 配置管理 配置和策略的修改： 编辑USG设备基本信息 接口配置 策略配置 策略添加后，需要选中启用，策略方能生效。对于已经有的策略可以点击编辑进行修改， 激活后，此按钮永远不再可用。 产品状态监控 日常维护过程中，需要重点检查以下几个关键信息： 连接数：如当前的连接数达到或接近系统最大值，将导致新会话不能及时建立连接，此时已经建立连接的通讯虽不会造成影响；但仅当现有的连接拆除后，释放出来的资源才可供新建连接使用。维护建议：当当前连接数正常使用至85％时，需要考虑设备容量限制并及时升级，以避免因设备容量不足影响业务拓展。 CPU: 启明星辰防火墙是高性能的防火墙，正常工作状态下防火墙CPU使用率应保持在10%以下，如出现CPU利用率过高情况需给予足够重视，应检查连接数使用情况和各类告警信息，并检查网络中是否存在攻击流量。通常情况下CPU利用率过高往往与攻击有关，可通过正确设置系统参数、攻击防护的对应选项进行防范。 内存: 启明星辰防火墙CPU高 USG 设备出现CPU 高通常有两种情况： 流量超过设备处理能力导致； 某些功能模块消耗CPU过高； 处理思路： 关闭不必要开启的部分功能模块，查看系统流量是否超过CPU 处理能力。 内存高 USG 设备出现内存高主要有两种可能： ?? 开启功能模块、大量的连接导致的内存消耗； 处理思路： 检查系统当前状态，判断是否是因正常的功能开启或会话连接数量导致的内存消耗。 网络异常 USG 出现网络慢、丢包、业务不通等现象，原因很多，需要根据现象逐个排除，例如。 ?? 流量超过设备处理能力导致； ?? 设备配置导致（如用户主机被限速）； ?? 模块不正常导致； ?? 接口协商不正常导致； 处理思路： A、判断是否个别用户异常还是所有用户都有问题，如果是所有都有异常，需要判 断异常产生的位置；个别用户网络异常，需要考虑是否由BT阻断、限速等配置引起。如：IPMAC绑定、连接数限制等； B、观察设备相关接口状态，判断用户流量，以及是否由接口硬件相关问题导致网 络异常； SYLOG日志失效 在SYSLOG服务器上看不到对应模块日志 处理思路： A、是否正确配置SYLOG服务器的地址和端口号 B、是否指定模块的日志类别和等级到SYSLOG Server 日常维护 配置备份 系统可以导入和导出配置(系统配置和IPS、AV配置)来进行备份及备份恢复，也可以采用双配置文件用来实现设备配置信息的保存，备份和恢复。主配置文件可用来保存当前配置信息，作为下次设备启动的初始化配置，也可用于HA同步。备份配置文件可用来保存当前配置信息，也可用来备份保存设备的主配置文件。 导出备份恢复 进入系统管理维护备份恢复备份恢复备份恢复备份恢复