云镜YJ

云镜网络资产脆弱性扫描系统(简称:云镜)是深信服结合多年的漏洞挖掘和安全服务实践经验,自主研发的新一代漏洞风险管理产品,它能够帮助客户识别和发现网络中的各类资产,高效、全面、精准地检查网络中的各类脆弱性风险,根据扫描结果提供验证方案辅助验证漏洞的准确性,并提供专业、有效的安全分析和修补建议,全面提升客户网络环境的整体安全性。
{{sendMatomoQuery("云镜YJ","网络配置")}}

网络配置

更新时间:2023-12-20

导航栏点击<系统管理>,然后在功能栏中点击<网络配置>进入网络配置页面,该功能包含[网络配置][路由配置]以及[hosts配置]三大功能,如下图所示。

图形用户界面, 应用程序, 电子邮件

描述已自动生成

9.3.2.1.网口信息

[网络配置]支持查看网口状态,IP地址以、IP的连接类型、网口状态等信息,云镜默认配置了三个网

口,其中eth0是提供给管理口使用,其他口可以按照业务要求自行配置,详细说明见下面图表所示。

表17接口配置和状态说明表

接口

网口的名称,默认有三个eth0eth1eth2。其中eth0配置了固定的管理IP地址10.251.251.250

IP/掩码

配置的IP地址和掩码信息

连接类型

表示IP的配置方式,分staticdhcp两种

网口状态

表示网口是否已经连接有网线,绿色表示已经连接网线,灰色表示没有连接网线,或者网线出故障。

状态

表示网卡是否启用,是否激活,分“启动”和“禁用”两种状态

DNS服务器配置

支持配置首选DNS服务器和备选DNS服务器,默认首选DNS服务器配置为“114.114.114.114

9.3.2.2.网口编辑

[网络界面],点击对应的网口栏中<编辑>即可弹出编辑页面,如下图所示。

社交网站的手机截图

描述已自动生成

网口编辑页面,可以选择IP的配置方式,和IP的地址以及掩码,并可以在编辑中选择网卡的状态是否启用,如下表所示。

表18网卡类型说明表

static

手动配置IP已经掩码信息,由于没有提供网关配置,所以手动配置完IP信息并保证启用了之后,需要在对网口添加一条默认路由信息,其中下一跳需要只想可用的网关。

dhcp

自动配置网口的IP地址、掩码、如果有网关信息也会自动配置相应的默认路由

状态

选择“启用”或者“禁用”状态

网卡编辑如果选择dhcp失败,则应该选用static方式手动配置IP地址和掩码,如果知道网关,还需要添加一条默认路由信息,否则无法跨网段路由访问。static方式配置IP及掩码,只支持在IP地址后面加上“/”符号以及1-32的数字格式

9.3.2.3.DNS服务器设置

[网络配置]页面提供配置DNS操作,提供[首选DNS服务器][备选DNS服务器],按实际网络环境填写DNS地址,填写完成后点击提交即可生效,如下图所示。

图形用户界面, 应用程序

描述已自动生成

云镜默认配置了首选DNS服务器地址“114.114.114.114”,并且首选DNS服务器是必填项,否则无法提交。

9.3.2.4.查看路由

[网络配置]页面点击<路由配置>,切换到<路由配置>页面,可以直接看到添加的路由信息, 如下图所示。

图形用户界面, 应用程序, Teams

描述已自动生成

[路由配置]页面隐藏了直连路由信息,如果需要查看全部的路由信息,可以点击<查看路由信息>钮,即可弹窗显示全部的路由信息, 如下图所示。

图形用户界面, 应用程序

描述已自动生成

9.3.2.5.编辑路由

[路由配置]页面展示出的路由都是可以编辑的,如果需要修改编辑路由信息,直接点击需要修改的某一条路由栏后面的编辑,即可弹出<编辑>页面,直接按照修改要修进行路由的修改, 如下图所示。

图形用户界面, 应用程序, Teams

描述已自动生成

如果“路由配置”页面没有显示可编辑的路由,表示没有配置可编辑的路由信息,此时如有路由信息需要加入,请直接添加路由信息,参考下一节 路由添加和删除

9.3.2.6.路由的添加和删除

[路由配置]页面,显示出所有可以编辑发路由,也可以添加路由信息,点击页面上<添加>按钮,即可弹出添加路由信息窗口,按照要求添加路由信息即可,如下图所示。

社交网站的手机截图

描述已自动生成

如果无法添加路由信息,提交显示“新增路由失败,请检查路由配置”。如果指定了接口,检查该网口是否处于[启用]状态,网线连接(WIFI接入)是否接入正常;使用常用工具中的ping检查下一跳是否能通。如果[路由配置]页面没有显示可编辑的路由,表示没有配置可编辑的路由信息,没有路由可以删除。

如果需要删除路由信息,直接在[路由配置]页面,找到需要删除的路由信息栏,点击栏中的删除按钮,即可完成路由的删除。

图形用户界面, 应用程序, Teams

描述已自动生成

9.3.2.7.hosts配置

[hosts配置]页面,可以配置设备的hosts信息,通过自定义配置域名跟IP的绑定信息可以让设备优先通过域名解析到对应的IP地址,如下图所示。

图形用户界面, 应用程序, Teams

描述已自动生成

可以在页面上对hosts配置条目进行编辑跟删除

图形用户界面, 应用程序, Teams

描述已自动生成