說明書 SONY VCL-HG0737C

[. . . ] 步驟2. 在【管理員】設定視窗中，點選螢幕下方【新增次管理員】功能按鈕。 (如圖 1-1) 在【新增管理員】視窗中，鍵入以下資料： （如圖 1-3） 次管理員名稱：鍵入欲新增之次管理員名稱。 密碼：鍵入密碼。 確認密碼：鍵入與上列密碼欄一致的字串。 點選【確定】以登錄使用者，或點選【取消】取消新增管理員。 步驟3. 圖 1-3 新增次管理員 ９ 系統管理 管理員 刪除次管理員 步驟1. 步驟3. 在【管理員】的表格中，找到欲變更設定的管理員名稱，對應至右方的 【變更】欄，點選【刪除】 。(如圖 1-1) 螢幕上會立即產生【刪除管理員】的確認對話框。 （如圖 1-4） 依照對話框所示，點選【確定】刪除該次管理員，或點選【取消】取 消刪除。 圖 1-4 刪除次管理員 １０ 系統管理 系統設定 路由分配器之【系統設定】功能 步驟1. 於左方功能選項，先點選【系統管理】 ，接著點選下方的【系統設定】 ， 進入【系統設定】工作視窗。 （如圖 1-5） 圖 1-5 【系統管理】功能之【系統設定】工作視窗 １１ 系統管理 系統設定 匯出路由分配器組態設定檔 步驟1. 步驟3. 先點選左方功能選項中的【系統管理】 ，接著點選下方的【系統設定】 ， 進入【系統設定】工作視窗。 （如圖 1-5） 在【系統設定】視窗中，點選【路由分配器組態】下【匯出路由分配 器組態設定檔】右方的【下載】功能按鈕 。 在出現【檔案下載】視窗中，選擇【將這個檔案儲到磁碟】 ，按下確定， 接著指定匯出檔案所要儲存的目的位置，再按下【確定】 。路由分配器 設定檔即會複製至指定儲存位置。 （如圖 1-6） 圖 1-6 擇匯出檔案所要儲存的目的位置 １２ 系統管理 系統設定 匯入路由分配器組態設定檔 步驟1. 步驟4. 先點選左方功能選項的【系統管理】 ，接著點選下方的【系統設定】 ， 進入【系統設定】工作視窗。 （如圖 1-5） 在【系統設定】視窗中，點選【路由分配器組態】下【匯入路由分配 器組態設定檔】右方的【瀏覽】功能按鈕。 在出現的【選擇檔案】視窗中，選擇之前編輯儲存的路由分配器設定 檔所在的目錄位置，選擇檔名後，再點選【開啟】 。 （如圖 1-7） 點選螢幕右下方【確定】按鈕，將檔案匯入至路由分配器。 圖 1-7 匯入檔案所在目錄位置與檔名 １３ 系統管理 系統設定 恢復原出廠設定值 步驟1. [. . . ] 步驟3. 在左方的功能選項中，點選【服務表】功能，再點選【自訂服務】次 功能選項。 （如圖 4-2） 在【自訂服務】視窗中，找到欲變更設定的服務名稱，對應至右方【變 更】欄，點選【修改】 。 在出現的變更群組視窗中（如圖 4-4） 服務名稱：輸入新服務名稱。 通訊協定：勾選【基本設定】中所使用的網路協定。如 TCP、UDP， 或其他（請選擇代碼） 。 用戶端： 輸入新服務之用戶端的出入埠範圍。 在用戶端兩個空格內輸入的 port 號如為不同埠號，則是開啟埠 號為兩個空格內輸入 port 號的中間範圍。 在用戶端兩個空格內輸入的 port 號如為相同埠號，則是開啟埠 號為同一個 port 號 伺服器端：輸入新服務之伺服器端的出入埠範圍。 在伺服器端兩個空格內輸入的 port 號如為不同埠號，則是開啟 埠號為兩個空格內輸入 port 號的中間範圍。 在伺服器端兩個空格內輸入的 port 號如為相同埠號，則是開啟 埠號為同一個 port 號 ７９ 步驟4. 點選【確定】執行變更服務；或點選【取消】取消變更。 圖 4-4 變更自訂服務 ８０ 服務表 自訂服務 移除自訂服務 步驟1. 步驟3. 在左方的功能選項中，點選【服務表】功能，再點選【自訂】次功能 選項。 （如圖 4-2） 在【自訂服務】視窗表格中，找到欲變更設定的服務名稱，對應至右 方【變更】欄，點選【刪除】 。 在【刪除服務】確定對話框中，點選【確定】按鈕，移除設定，或 點 選【取消】取消移除。 （如圖 4-5） 圖 4-5 移除自訂服務 ８１ 服務表 服務群組 服務群組功能設定 步驟1. 在左方的功能選項中，點選【服務表】功能，再點選【服務群組】次 功能選項。 （如圖 4-6） 圖 4-6 服務群組功能設定 步驟2. 服務群組工作視窗之表格名詞定義： 群組名稱：所有已設定之服務群組名稱。 服務名稱：該服務群組服務項目。 變更：變更服務群組中各項設定值。點選【修改】 ，可修改服務群 組各項參數；點選【刪除】 ，可刪除該群組。 在【服務群組】工作視窗中，若是某個服務群組已被加入管制條例中，則在【變更】欄會出 現【使用中】 ，而無法進行修改或移除的變更設定，需先至管制條例中，移除該項設定，才可執行 變更。 ８２ 服務表 服務群組 新增服務群組 步驟1. 在左方的功能選項中，點選【服務表】功能，再點選【服務群組】次 功能選項。 （如圖 4-6） 在服務群組視窗中，點選【新增服務群組】功能按鈕。 在出現的服務群組視窗中（如圖 4-7） 可選取的服務：顯示所有有效的服務項目。 被選取的服務：顯示針對新增服務群組所選擇的服務項目。 名稱：鍵入新服務群組名稱。 新增服務項目：在【可選取的服務】選單中，點選欲增加的服務項 目名稱，再點選【加入＞＞】 ，將該服務項目加入新群組。 移除服務項目：在【被選取的服務】欄位中，點選欲移除之服務項 目名稱，再點選【＜＜刪除】 ，將該服務項目自群組中移除。 步驟4. 點選【確定】執行新增群組；或點選【取消】取消新增。 圖 4-7 新增服務群組 ８３ 服務表 服務群組 變更服務群組 步驟1. 在左方的功能選項中，點選【服務表】功能，再點選【服務群組】次 功能選項。 （如圖 4-6） 在內部網路群組視窗中，找到欲變更設定的網路群組名稱，對應至右 方【變更】欄，點選【修改】 。 在出現的變更群組視窗中（如圖 4-8） 名稱：鍵入新群組名稱。 新增組員：由【可選取的服務】選單中，點選欲登錄之組員名稱， 再點選【加入＞＞】 ，將該成員加入新群組組員名單中。 移除組員：在【被選取的服務】選單中，點選欲移除之組員名稱， 再點選【＜＜刪除】 ，將該組員由群組中移除。 步驟4. 點選【確定】執行變更群組；或點選【取消】取消變更。 圖 4-8 變更服務群組 ８４ 服務表 服務群組 刪除服務群組 步驟1. 在左方的功能選項中，點選【服務表】功能，再點選【服務群組】次 功能選項。 （如圖 4-6） 在【服務群組】的表格中，找到欲移除的服務群組，對應至右方【變 更】欄，點選【刪除】 。 在【確定刪除】服務群組確認對話框中，點選【確定】按鈕，移除設 定，或 點選【取消】取消移除。 （如圖 4-9） 圖 4-9 移除服務群組 ８５ ８６ 第五章 排 程 表 本路由分配器在此單元中提供系統主管理員，在排程表中定義網路系統連結 與執行的時間區段，以便在【管制條例】或【網站管制】功能中，選擇特定時間 內開放資料封包的出入或限制網站瀏覽。利用排程表的自動執行功能，系統管理 員可以節省許多時間，同時讓網路系統發揮最大的效能。 如何運用排程表 系統管理員可利用排程表功能，設定系統在多個不同的時間區段內，自動執行 設定封包流向的【管制條例】或限制網站瀏覽的【網站管制】功能。 ８７ 排程表 排程表 排程表功能設定 步驟1. 在左方的功能選項中，點選【排程表】功能。 （如圖 5-1） 圖 5-1 排程表功能設定 步驟2. 排程表工作視窗之表格名詞定義： 排程名稱：管理者所定義之排程表名稱。 變更：變更排程表中各項設定值。點選【修改】 ，可修改排程表各 項參數；點選【刪除】 ，可刪除該項設定。 在排程表工作視窗中，若是某個排程已被加入【管制條例】或【網站管制】之中。 【變 更】欄會出現【使用中】 ，而無法進行修改或刪除的變更設定，需先至【管制條例】或【網站管制】 中，移除該項設定，才可執行變更。。 ８８ 排程表 排程表 新增排程表 步驟1. 步驟3. 在左方的功能選項中，點選【排程表】功能。 （如圖 5-1） 點選【新增】功能按鈕。 在出現的【新增排程表】視窗中（如圖 5-2） 排程名稱：輸入新排程名稱。 時段：在每週特定日期的表格內，於【起始時間】與【結束時間】 的下拉選單中，點選有效執行的時間範圍。 步驟4. 點選【確定】執行新增排程表；或點選【取消】取消新增。 圖 5-2 新增排程表 制定排程表時，【起始時間】欄位，必須小於【結束時間】欄位，否則無法進行新增或修改 的設定。 ８９ 排程表 排程表 變更排程表 步驟1. 步驟4. 在左方的功能選項中，點選【排程表】功能。 （如圖 5-1） 在【排程表】視窗中，找到欲變更設定的排程表名稱，對應至右方【變 更】欄，點選【修改】 。 在出現的變更群組視窗中，鍵入新排程表名稱，並設定排程表時間範 圍（如圖 5-3） 點選【確定】執行變更；或點選【取消】取消變更。 圖 5-3 變更排程表 ９０ 排程表 排程表 移除排程表 步驟1. 步驟3. 在左方的功能選項中，點選【排程表】功能。 （如圖 5-1） 在【排程表】視窗表格中，找到欲變更設定的排程表名稱，對應至右 方【變更】欄，點選【刪除】 。 在【刪除排程表】確定對話框中，點選【確定】按鈕，移除設定，或 點選【取消】取消移除。 （如圖 5-4） 圖 5-4 移除排程表 ９１ ９２ 第六章 管 制 條 例 路由分配器經由管制條例的參數設定，可以控管資料封包的過濾規則。管制條例 的參數包含有來源位址、目的位址、服務、管制動作、流量監控、流量統計、及 自動排程流量警示等。系統管理員可以由這些參數，管理、設定不同出入埠間的 資料傳送以及服務項目，哪些網路物件、網路服務或應用程式的封包該予以攔截 或放行。 本路由分配器依據不同來源位址的資料封包，將管制條例設定功能區分為下列六 項，以便利系統主管理員，針對不同資料封包的來源 IP、來源埠、目的 IP、目的 埠制訂管制規則。 （一）【內部至外部】：來源網路區是在內部網路區，目的網路區是在外部網路 區。系統管理員在此功能中，訂定內部網路至外部網路間所有封包的管 制、服務項目的管制規則。 （二）【外部至內部】：來源網路區是在外部網路區，目的網路區是在內部網路 區。系統管理員在此功能中，訂定外部網路至內部網路間所有封包的管 制、服務項目的管制規則。 ９３ 如何運用管制條例 管制條例所需設定的參數包含有：來源網路、目的網路、服務項目、管制動 作、紀錄、統計、流程和流量警示值。其中，來源網路和目的網路和 IP 位址對映 的名稱必需先在【位址表】定義。而服務項目，若屬於【基本服務】項目中，則 可直接使用，如果是屬於自訂服務，則必須先在【服務表】中的【自訂服務】定 義其服務項目名稱和其對映的埠號(Port Number)。 在制定【至內部網路】條例時，它的目的位址為 1 對 1 對映的 IP 位址或是虛 擬伺服器 IP 位址，此部分需在【虛擬伺服器】項目中定義，而非在【位址表】制 定。 管 條例操 作 指引 管制 制條例操作指引 步驟1. 遠端閘道—固定 IP：使用固定 IP 者，請勾選此項，並鍵入目的 端網路閘道位址與其子網路位址與遮罩。 2. 遠端閘道—動態 IP：使用動態 IP 者，請勾選此項，並鍵入目的 端子網路位址與遮罩位址。 3. 遠端用戶端程式—固定 IP 或動態 IP：與遠端用戶電腦直接作加 密連線請勾選此項。 認證方法：在下拉選單中選擇認證方法（Preshare） 。目前提供選擇 Preshare 認證方法，並需於下方【加密金鑰】空欄中，鍵入加密金 鑰密碼（此加密鑰匙需至少 128byte 長度以上） 。 加密或認證：勾選加密或認證方式（ESP 加密或認證） 。一般預設為 ESP 加密方式。 進階加密：Perfect Forward Secrecy，勾選此項功能，在路由分配 器系統自動產生加密鑰匙碼時，將會自動選擇一組完全獨立、無法 以邏輯規律性判別獲得的隨機選取加密鑰匙碼，可增加路由分配器 安全加密功能。 加密金鑰更新週期：鍵入加密鑰匙的使用有效時間（單位：秒） ， 原系統設定值為 28800 秒（8 小時） 。在有效期過後，需重新制訂一 組新加密鑰匙碼。 自動排程：選擇是否加入排程表的時間管理。 步驟3. 點選【確定】執行新增加密驗證；或點選【取消】取消新增。 １１２ 虛擬私有網路 自動加密驗證 變更自動加密驗證 步驟1. 在左方的功能選項中，點選【虛擬私有網路】功能，再點選【自動加 密驗證】次功能選項。 （如圖 7-1） 在【自動加密驗證】視窗中，找到欲變更設定的虛擬私有網路（VPN） 名稱，對應至右方【設定】欄，點選【變更】 。 在【虛擬私有網路自動金鑰管理通道】視窗中，鍵入欲變更的各項參 數值。 點選【確定】執行變更；或點選【取消】取消變更。 （如圖 7-3） 圖 7-3 變更自動加密驗證設定 １１３ 虛擬私有網路 自動加密驗證 連接/斷線/移除自動加密驗證 步驟1. 在左方的功能選項中，點選【虛擬私有網路】功能，再點選【自動加 （如圖 7-1） 密驗證】次功能選項。 連接/斷線：在【自動加密驗證】視窗表格中，找到欲設定連接/斷線的 名稱，對應至右方【設定】欄，點選【連接】或【斷線】 。更改設定後， 可由左方【狀態】欄檢視設定是否已變更完成。 移除：在【自動加密驗證】視窗表格中，找到欲移除設定的虛擬私有 網路驗證（VPN）名稱，對應至右方【設定】欄，點選【移除】 。 步驟4. 在【移除自動加密驗證】確定對話框中，點選【確定】按鈕，移除設 定，或 點選【取消】取消移除。 （如圖 7-4） 步驟3. 圖 7-4 移除自動加密驗證 １１４ 虛擬私有網路 PPTP 伺服器 PPTP 伺服器設定 步驟1. 在左方的功能選項中，點選【虛擬私有網路】功能，再點選【PPTP 伺 服器】次功能選項。 （如圖 7-5） 圖 7-5 PPTP 伺服器設定 PPTP 伺服器：可設定開啟或關閉 用戶端 IP 範圍 192. 26. 145. 1-254：可設定 PPTP 用戶端連入分配的 網路位址範圍。 使用者名稱：PPTP 用戶端連入時所使用的名稱。 用戶端 IP 位址：PPTP 用戶端連入 PPTP 伺服器時，所使用的用戶 端網路位址。 連線歷時：顯示目前 PPTP 用戶端與 PPTP 伺服器連線時間。 連線狀況：顯示目前 PPTP 用戶端與 PPTP 伺服器連線狀況。 設定：變更服務表中各項設定值。點選【變更】 ，可修改 PPTP 伺服 器之各項參數；點選【刪除】 ，可刪除該項設定。 １１５ 虛擬私有網路 PPTP 伺服器 修改 PPTP 伺服器設定 步驟1. 在左方的功能選項中，點選【虛擬私有網路】功能，再點選【PPTP 伺 服器】次功能選項。 （如圖 7-5） 。 在【用戶端 IP 範圍】視窗中，點選右方【修改】按鈕。 在【修改伺服器設定】視窗中，鍵入下列參數（如圖 7-6） ： 圖 7-6 修改 PPTP 伺服器設定 關閉 PPTP：可點選關閉 PPTP 伺服器。 啟動 PPTP：可點選啟動 PPTP 伺服器。 1. 加密認證設定為關閉。 2. 用戶端 IP 範圍：可輸入 PPTP 用戶端連入 PPTP 伺服器所分配的 IP 網路位址範圍。 閒置時間：可設定超過閒置時間範圍將自動斷線。 自動排程：可選擇是否加入時間排程。 步驟2. 點選【確定】執行新增；或點選【取消】取消新增。 １１６ 虛擬私有網路 PPTP 伺服器 新增 PPTP 伺服器 步驟1. 在左方的功能選項中，點選【虛擬私有網路】功能，再點選【PPTP 伺 （如圖 7-5） 。 服器】次功能選項。 在【PPTP 伺服器】視窗中，點選下方【新增】按鈕。 在【PPTP 伺服器】視窗中，鍵入下列參數 使用者名稱：定義 PPTP 用戶端名稱。此名稱必須是唯一且不可重 複。 密碼：定義 PPTP 用戶端密碼。 遠端用戶端： 1. 可勾選 只對單一電腦作連線 2. 可勾選 對整個網域中的電腦作連線 IP 位址：輸入 PPTP 用戶端整個網域 IP 位址 子網路遮罩：輸入 PPTP 用戶端子網路遮罩 用戶端的 IP 位址： 1. 使用配給的 IP 範圍 ： 勾選 PPTP 用戶端連入時自動分配網路位 址。 2. 使用特定 IP 位址 : 勾選 PPTP 用戶端連入時使用鍵入網路位 址。 １１７ 步驟4. 點選【確定】執行變更；或點選【取消】取消變更。 （如圖 7-7） 。 圖 7-7 新增 PPTP 伺服器 １１８ 虛擬私有網路 PPTP 伺服器 修改 PPTP 伺服器 步驟1. [. . . ] 步驟3. 在左方的功能選項中，點選【監控記錄】功能，再點選【流量監控】 （如圖 10-1） 次功能選項。 在【流量監控】視窗中，點選螢幕下方【下載監控記錄】功能按鈕。 在【檔案下載】對話框，將該流量監控記錄儲存至指定的硬碟目錄位 置（如圖 10-2） 圖 10-2 下載流量監控記錄 １５５ 監控記錄 流量監控 清除流量監控記錄 步驟1. 步驟3. 在左方的功能選項中，點選【監控記錄】功能，再點選【流量監控】 次功能選項。 （如圖 10-1） 在【流量監控】視窗中，點選螢幕下方【清除記錄】功能按鈕。 在【清除記錄】確認視窗中，點選【確定】執行清除記錄；或點選【取 消】取消清除。 （如圖 10-3） 圖 10-3 清除流量監控記錄 １５６ 監控記錄 事件監控 事件監控功能 步驟1. 在左方的功能選項中，點選【監控記錄】功能，再點選【事件監控】 （如圖 10-4） 次功能選項。 圖 10-4 事件監控功能 步驟2. 事件監控視窗名詞名稱定義： 時間：此連線發生的起始時間。 事件：此連線發生時間的事件說明。 １５７ 監控記錄 事件監控 下載事件監控記錄 步驟1. 步驟3. 在左方的功能選項中，點選【監控記錄】功能，再點選【事件監控】 （如圖 10-4） 次功能選項。 在【事件監控】視窗中，點選螢幕下方【下載監控記錄】功能按鈕。 在【檔案下載】對話框，將該事件監控記錄儲存至指定的硬碟目錄位 置（如圖 10-5） 圖 10-5 下載事件監控記錄 １５８ 監控記錄 事件監控 清除事件監控記錄 步驟1. 步驟3. 在左方的功能選項中，點選【監控記錄】功能，再點選【事件監控】 （如圖 10-4） 次功能選項。 在【事件監控】視窗中，點選螢幕下方【清除記錄】功能按鈕。 在【清除記錄】確認視窗中，點選【確定】執行清除記錄；或點選【取 （如圖 10-6） 消】取消清除。 圖 10-6 清除事件監控記錄 １５９ 監控記錄 監控報告 監控報告功能 步驟1. [. . . ]