HILLSTONE

山石hillstone防火墙HA高可靠性-主备AP模式

1.配置说明必须两台设备型号、版本、许可相同2.实验拓扑3.配置命令FW1基本上网配置FW1(config)#interfaceethernet0/3FW1(config-if-eth0/3)#zoneuntrustFW1(config-if-eth0/3)#ipaddress200.0.0.2/24FW1(config-if-eth0/3)#exitFW1(config)#interfaceet
天塌了地陷了小花狗不见了·2024-02-19 14:25

山石网科Hillstone防火墙基础网络配置_CLI命令行（最新版）

1.需求分析部分用户需要在命令行界面下进行防火墙基础上网配置，本文展示如何在命令行下配置防火墙的基础上网步骤。2.解决方案2.1软硬件信息硬件平台SG-6000-E1700软件平台StoneOS5.5R7P52.2组网拓扑2.3环境说明运营商线路连接防火墙外网出接口(E0/0)地址:200.0.0.135/24，内网接口(E0/1)地址:192.168.10.1/24连接PC，测试PC地址为192
關于尛熊·2024-01-15 11:34

eve-ng山石网科HillStone镜像部署

HillStone部署author：leadlifedata：2023/12/4mains：EVE-ngHillStone镜像部署-usehillstone-sg6000default：hillstone
Geek极安网络安全·2023-12-15 17:03

1认识一下防火墙

国内有很多防火墙的企业，像华为、H3C、Hillstone。作为小白，我们来研究一下Hillstone的防火墙。
程序员麻辣烫·2023-10-28 21:39

看了一次strongswan ipsec的设置.

看了一次strongswanipsec的设置.这次的设置要求是:Linux中strongwans与hillstone防火墙stoneOS建立ipsec连接.network-network进行通信.要求Linux
塞子·2023-10-05 00:24

山石网科 Debug抓包故障调试指南 (Hillstone)

1.Debug抓包说明⇒Debug抓包前请务必查看设备CPU情况，如当前CPU偏高（参考值：≥50%），请谨慎进行抓包操作，最好选择在当前设备CPU值偏低、业务低峰期进行Debug，查看设备CPU具体命令：SG-6000#showcpudetail(含历史CPU)。⇒Debug抓包后请务必关闭设备所有已开启的Debug，防止影响设备CPU等运行情况，关闭Debug方式：①命令行下：SG-6000#
關于尛熊·2023-07-17 23:06

山石网科Hillstone防火墙VLAN接口配置方案（官新版）

Hillstone防火墙支持配置VLAN类型接口，部分防火墙若不支持VLAN接口，可使用子接口方式代替
·2022-04-28 10:48

山石网科Hillstone防火墙基础上网配置_CLI命令行（最新版）

1.需求分析部分用户需要在命令行界面下进行防火墙基础上网配置，本文展示如何在命令行下配置防火墙的基础上网步骤。2.解决方案2.1软硬件信息硬件平台SG-6000-E1700软件平台StoneOS5.5R7P52.2组网拓扑2.3环境说明运营商线路连接防火墙外网出接口(E0/0)地址:200.0.0.135/24，内网接口(E0/1)地址:192.168.10.1/24连接PC，测试PC地址为192
·2022-04-25 21:27

山石网科Hillstone防火墙基础网络配置_WebUI（最新版）

1.需求分析部分用户需要在WebUI界面下进行防火墙基础上网配置，本文展示如何在WebUI下配置防火墙的基础上网步骤。2.解决方案2.1软硬件信息硬件平台软件版本SG-6000-E1700StoneOS5.5R8P32.2组网拓扑2.3环境说明防火墙部署在互联网出口，运营商提供固定ip：100.10.1.1/24（配置在E0/6接口）、网关：100.10.1.254、DNS:114.114.114
·2022-04-25 21:57

山石网科StoneOS Debug(抓包)故障调试指南-Hillstone

1.Debug抓包说明⇒Debug抓包前请务必查看设备CPU情况，如当前CPU偏高（参考值：≥50%），请谨慎进行抓包操作，最好选择在当前设备CPU值偏低、业务低峰期进行Debug，查看设备CPU具体命令：SG-6000#showcpudetail(含历史CPU)。⇒Debug抓包后请务必关闭设备所有已开启的Debug，防止影响设备CPU等运行情况，关闭Debug方式：①命令行下：SG-6000#
·2022-04-24 16:00

山石sg6000e1700配置手册_Hillstone SG-6000安装手册.pdf

HillstoneSG-6000StoneOS4.0R4HillstoneSG-6000系列多核安全网关安装手册产品中有毒有害物质或元素的名称及含量有毒有害物质或元素部件名称铅汞镉六价铬多溴联苯多溴二苯醚金属零部件(包括紧固件)印刷电路板组件和元件线缆和线缆组件塑料和聚合物除印刷电路板以外的其它电子组件：代表此种部件的所有均质材料中所含有的该种有毒有害物质均低于中华人民共和国信息产业部颁布的《电子
weixin_39979159·2020-12-18 18:26

山石网科-Hillstone-路由模式的IPSEC-***之配置终结篇

首先，当然第一件事情，是要理清思路了，这一点对一个工程师来讲是必须且非常重要的一步。第一步，新建IPsec-***。第二步，配置第一阶段相关参数。（高级可选参数，DPD对端存活检测/NAT穿越都可以勾选上，这个不是协商参数）第三步，配置第二阶段相关参数。注意（如果俩端都是山石设备，即可以不用配置代理ID，选择自动即可，若不是，请填写代理ID。PS：代理ID只是协商让IPsecUP的一项参数，并非定
weixin_34306446·2020-09-15 15:31

HillstoneSG6000之综合实验

写在前面：Hillstone防火墙高可靠组网工作模式目前有三种：“HA组”AP模式、“HA组”AA模式、“非HA组”AA模式。
无溪居士·2020-08-23 18:57

openwrt18.06.4配置strongswan对接山石网科(hillstone)记录②

上一篇配置完成后，ipsec应该可以起来了，ipsecstatusall的输出正常内网ping不通，经过摸索发现可能是iptables的问题验证如下：#停止防火墙/etc/init.d/firewallstopping对端地址可以ping通，但是基本的转发都没有了，lan口的电脑无法访问互联网#启动防火墙/etc/init.d/firewallstart启动防火墙之后，lan口访问互联网正常，访问
好凉·2020-08-20 18:38

openwrt18.06.4配置strongswan对接山石网科(hillstone)记录①

首先感谢https://blog.csdn.net/d9394952/article/details/90734469原贴作者摸索了一个礼拜，将过程记录如下首先将路由器连上网，更新opkgroot@OpenWrt:~#pingwww.baidu.comPINGwww.baidu.com(61.135.169.125):56databytes64bytesfrom61.135.169.125:seq
好凉·2020-08-20 18:38

c# 线程同步系列（一）lock与Monitor的用法

http://hillstone.blog.hexun.com/51036044_d.htmllock(x){DoSomething();}这等效于：System.Objectobj=(System.Object
xwdpepsi·2020-08-16 17:14

Hillstone防火墙常规部署文档

5默认路由配置6流量策略配置7CLI-命令行快速配置7常用配置简单介绍9Dnat配置方法9策略放行9防火墙常规部署文档防火墙配置前初始化预配置升级至稳定固件系统升级具体操作截图如下因为hillstone-nav20
weixin_34233856·2020-08-05 11:57

Hillstone vFW（CloudEdge）实验环境搭建

HillstonevFW（CloudEdge）安装Hillstone防火墙有虚拟化平台版本，也就是常说的vFW即HillstoneCloudEdge，可以安装在VMwareWorkstation10.0
weixin_30248399·2020-08-05 11:46

使用shell进行网络设备的批量备份、配置更新

网络设备通常需要自动备份、配置更新的功能，由于自己最讨厌简单机械重复的工作，所以自己就根据网上搜到的文章和参考书上的知识自己加以消化改进，写出了适合自己用的脚本，目前该脚本支持H3C、Netscreen、CISCO、Hillstone
weixin_33711641·2020-07-13 17:20

Hillstone 防火墙系统架构的一点总结

Hillstone防火墙系统架构的一点总结一、组成StoneOS应用负载网关系统架构的基本元素包括：安全域：``域是一个逻辑实体，将网络划分为不同部分，应用了安全策略的域称为“安全域”。
huge888·2020-03-02 20:34

搭建办公环境ElasticSearch 日志分析系统

全文框架如下：Hillstone：syslog→logstash→elasticsearch→kibanaH3C:sy
moakia·2019-12-11 20:27

思科ASA防火墙与山石防火墙进行IPSec对接

使用环境：客户分支通过ASA防火墙通过PPOE拨号接入internet，总部Hillstone防火墙有独立的公网IP地址。
弯月楼主·2019-11-11 16:49

Hillstone防火墙常规部署文档

5默认路由配置6流量策略配置7CLI-命令行快速配置7常用配置简单介绍9Dnat配置方法9策略放行9防火墙常规部署文档防火墙配置前初始化预配置升级至稳定固件系统升级具体操作截图如下因为hillstone-nav20
王占兴·2017-11-23 23:06

Hillstone 防火墙备份脚本

Hillstone防火墙备份脚本对于公司有多台防火墙备份的需求，为减轻工作量对多台物理防火墙进行自动备份（不限于防火墙，支持路由交换与安全等其他产品），本篇文章使用Linux系统shell脚本编写Hillstone
KaliArch·2017-08-02 22:42

山石网科-Hillstone-HA（高可用）A/P环境固件版本业务平滑升级终结经验篇

各位，好我们在常见的企业边缘的网络架构中经常会遇到高可用、堆叠、VRRP等双机部署情景，那我在前面介绍的一些案例当中，基本都是双机部署，高可用的企业组网形式，所以，基础的配置也都在前面介绍了，但是却没有介绍高可用的状态下如何升级硬件的OS的情景，这里因为在上周完成了一次（山石网科-HA）无缝迁移，所以我们这里特意总结如下思路，与各位分享，欢迎大家参阅指正。厂商给出的升级解决方案书：【我这里也列出来
Allen在路上·2016-11-08 19:35

山石网科-Hillstone-PBR（策略路由）挂载URL应用经验分享篇

嗨，我又回来了，最近一直在忙碌着做规划，实践操作的案例和总结减少了很多，当然也不会没有了，所以这一次回来，也是希望通过这里案例再次给大家证明一点，细节和基础是多么的重要。近期遇到一个比较普通且具有代表性的案例，特别开森的过来给大家分享下。希望大家多多支持。此次分享的方式以口述表达为主，详细配置不会过多介绍，因为本篇介绍的多以思路为主，因为很多时候我们在配置新需求时候，思路混乱是很常见的入门工程师的
Allen在路上·2016-10-12 11:16

panabit 免费的流量与应用监控系统

我在仓库发现了一台hillstonesg6000防火墙，好东西啊，竟然一直被雪藏在仓库里，先汗一个……把hillstone部署好了后，发现QOS和应用检测居然还要许可，心里几十万头（马）飞奔而过，然而呢
wx57ad92f5ca213·2016-08-16 14:33

山石网科-Hillstone-双ISP接入流量故障排错终结篇

各位，好久不见。近期在维护山石网科的防火墙中遇到一个比较有代表性质的案例，故在时候拿出来和大家做简单的分享。好了，不多说。-------来自一家运营商的网工分享背景：山石网科设备-E2800华为S5700-52C-EI单ISP（CTC）线路接入私有云+传统IDC业务混合部署需求：新增一条CNC-ISP出口，提升联通进出、电信进出访问的优化，杜绝单电信异网传输延迟问题，增强网络的可靠性、冗余性和健壮
Allen在路上·2016-05-24 14:25

山石网科-Hillstone-双ISP接入流量故障排错终结篇

各位，好久不见。近期在维护山石网科的防火墙中遇到一个比较有代表性质的案例，故在时候拿出来和大家做简单的分享。好了，不多说。                                 -------来自一家运营商的网工分享背景：  山石网科设备-E2800   华为S5700-52C-EI  单ISP（CTC）线路接入  私有云+传统IDC业务混合部署需求：  新增一条CNC-ISP出口，提升
allenwashere·2016-05-24 14:25

山石网科-Hillstone-策略模式的IPSEC-***之配置终结篇

ipsec不作多介绍，直接上配置步骤。与前面文章中路由模式的ipsec不一样，其实个人理解来看，通俗理解如下：策略模式的***，方便，步骤简单。快！不易于扩展，比如那种多分支site的访问等等。路由模式的***，步骤稍复杂，基于tunnel做。受制于设备的参数支持，扩展性好。经历了不下于50台山石网科的防火墙的应用组网和设备运维后，俩者均有特点，还是要视客户的具体网络需求去定制。千万记住，不可装X
Allen在路上·2016-03-26 13:35

硬件防火墙品牌排名

Juniper SSG-140-SH 华为赛门铁克USG2210 CISCO ASA5510-K8 H3C SecPath U200-CS-AC 天融信NGFW4000-UF(TG-5130) Hillstone
·2015-11-11 06:01

HillStone 做多NAT 使用不同的网络带宽出口

1、创建端口聚合，为保证端口冗余。使用LACP。并将相关端口划入聚合组内。规划agg1为LAN（连接客户），agg2为WAN（连接多个带宽）。config interfaceaggregate1 lacpenableinterfaceaggregate2 lacpenableinterfacexethernet4/0 aggregateaggregate1interfacexethernet4/1
lihongweibj·2015-11-05 10:46

HillStone 做多NAT 使用不同的网络带宽出口

1、创建端口聚合，为保证端口冗余。使用LACP。并将相关端口划入聚合组内。规划agg1为LAN（连接客户），agg2为WAN（连接多个带宽）。configinterfaceaggregate1lacpenableinterfaceaggregate2lacpenableinterfacexethernet4/0aggregateaggregate1interfacexethernet4/1aggr
lihongweibj·2015-11-05 10:46

HillStone 做多NAT 使用不同的网络带宽出口

1、创建端口聚合，为保证端口冗余。使用LACP。并将相关端口划入聚合组内。规划agg1为LAN（连接客户），agg2为WAN（连接多个带宽）。config interfaceaggregate1 lacpenableinterfaceaggregate2 lacpenableinterfacexethernet4/0 aggregateaggregate1interfacexethernet4/1
lihongweibj·2015-11-05 10:46

山石网科-Hillstone-Nav20-HA之配置终结篇

首先，惯例，搞清楚所有需求和配置思路。高可用需求讲了太多，我就不多聊了。直接聊配置思路！上大菜！配置HA所需要具备的条件：在配置之前，确认搭建成HA典型组网模式的两台安全网关采用完全相同的硬件平台、固件版本，均启用VR及防病毒、IPS功能，安装防病毒、IPS许可证，并且两台设备使用同样的接口连接到网络。PS：通俗理解就是：固件版本要一样，许可证要一样，连公网和连内网接口要一样。总之什么都要一样才能
allenwashere·2015-11-02 11:33

山石网科-Hillstone-Nav20-HA之配置终结篇

首先，惯例，搞清楚所有需求和配置思路。高可用需求讲了太多，我就不多聊了。直接聊配置思路！上大菜！配置HA所需要具备的条件：在配置之前，确认搭建成HA典型组网模式的两台安全网关采用完全相同的硬件平台、固件版本，均启用VR及防病毒、IPS功能，安装防病毒、IPS许可证，并且两台设备使用同样的接口连接到网络。PS：通俗理解就是：固件版本要一样，许可证要一样，连公网和连内网接口要一样。总之什么都要一样才能
Allen在路上·2015-11-02 11:33

山石网科-Hillstone-Nav20-HA之配置终结篇

首先，惯例，搞清楚所有需求和配置思路。高可用需求讲了太多，我就不多聊了。直接聊配置思路！上大菜！配置HA所需要具备的条件：在配置之前，确认搭建成HA典型组网模式的两台安全网关采用完全相同的硬件平台、固件版本，均启用VR及防病毒、IPS功能，安装防病毒、IPS许可证，并且两台设备使用同样的接口连接到网络。PS：通俗理解就是：固件版本要一样，许可证要一样，连公网和连内网接口要一样。总之什么都要一样才能
allenwashere·2015-11-02 11:33

山石网科-Hillstone-路由模式的IPSEC-***之配置终结篇

首先，当然第一件事情，是要理清思路了，这一点对一个工程师来讲是必须且非常重要的一步。第一步，新建IPsec-***。第二步，配置第一阶段相关参数。（高级可选参数，DPD对端存活检测/NAT穿越都可以勾选上，这个不是协商参数）第三步，配置第二阶段相关参数。注意（如果俩端都是山石设备，即可以不用配置代理ID，选择自动即可，若不是，请填写代理ID。PS：代理ID只是协商让IPsecUP的一项参数，并非定
Allen在路上·2015-07-29 14:33

Hillstone-冗余双出口+双IPsec-***实战应用扫盲讲解

应用环境：中大型企业分支点数据稳定加密通信×××设备：Hillstone【近期在国内很逆天的一款设备品牌】×××mode：tunnel运营商线路：双线部署方式：拓扑边缘、出口都可关于hillstone的
Allen在路上·2015-06-27 10:24

八、Asp.Net MVC4.0开发CMS系统案例之栏目内容模型管理

一、Models属性：using System.Linq; using System.Web; namespace Hillstone.Models {     public class
sujerhy·2015-01-13 10:03

hillstone web认证

打开web认证功能：网络--web认证基本默认就行。模式需要打开http模式。打开认证功能后新建用户、用户组、角色、角色映射等用户： 用户--用户--新建用户。aaa用户组：用户--用户--新建用户。bbb角色： 用户--角色--新角色。ccc角色映射：用户--角色--角色映射。ddd角色映射规则表达式指定角色与用户或者用户组的映射关系。系统最多支持64条角色映射规则，每个规则中最多可以包含256
linlin1990523·2014-12-22 09:08

hillstone web认证

打开web认证功能：网络--web认证基本默认就行。模式需要打开http模式。打开认证功能后新建用户、用户组、角色、角色映射等用户：用户--用户--新建用户。aaa用户组：用户--用户--新建用户。bbb角色：用户--角色--新角色。ccc角色映射：用户--角色--角色映射。ddd角色映射规则表达式指定角色与用户或者用户组的映射关系。系统最多支持64条角色映射规则，每个规则中最多可以包含256条映
linlin1990523·2014-12-22 09:08

Hillstone SG-6000-NAV20   URL策略管理

拓扑环境：测试PC―SGETH0/3�CSGETH0/1�CInternet SG版本为Version4.0 首先基本配置已设置完成，无限制可正常访问internet；然后设置URL过滤中黑名单功能将网站禁止，止例为禁止www.jd.com  1、应用―URL过滤2、应用--URL过滤―黑名单添加条件3、应用―HTTP控制―新建―启用URL过滤4、对象―Profile组―新建111组―组成员添加t
linlin1990523·2014-11-20 16:07

Hillstone安全网关DNS代理设置

  安全网关型号:HILLSTONE SG-6000-G2120系统版本号：SG6000M-4.5R3P3.5 公司以前使用电信和联通两条线上网，每条线有单独的路由器和防火墙，一条跑业务数据，另一条用做平常上网
影分身·2012-12-03 17:18

Hillstone安全网关DNS代理设置

安全网关型号:HILLSTONESG-6000-G2120系统版本号：SG6000M-4.5R3P3.5公司以前使用电信和联通两条线上网，每条线有单独的路由器和防火墙，一条跑业务数据，另一条用做平常上网，是分开的。但机房迁移至新办公楼后，又增加一条移动的出口，且要同时使用这三个出口上网，经与供应商技术人员交流，我们决定用DNS代理实现。所谓DNS代理，简单来说，就是用安全网关的地址（内网接口地址）
影分身·2012-12-03 17:18

感触那些创业的传奇故事

最近看到他发表的一系列关于Netscreen的回忆，我好奇的想知道这到底是一个什么样的故事，直到找到Hillstone网络的CEO在首席创办的“歪曲评论”上连载的Netscreen的岁月系列文章，才大概的了解了这个故事
pingnanlee·2012-12-02 22:00

合理控制流量，避免网络拥塞，实现多链路自动切换解决方案为企业互联网应用保驾护航

Hillstone企业安全网关，融合多种安全技术，能够为企业互联网提供精细化的管控，提升企业应对风险的能力，实现： ●为企业互联网应用提供更全面的安全监控与防护；  ●杜绝员工访问恶意网站，减少恶意代
ddlink·2012-09-20 18:40

hillstone防火墙整理的入门命令

号提示/列出当前模式可用的命令上下查找历史命令快捷键参考手册接口模式下：managetelnetmanagesshshowinterfacee0/0//查看接口信息命令模式：hillstone#在命令模式输入
242400·2012-03-12 20:11

hillstone防火墙设置笔记

防火墙型号：HILLSTONE SG-6000 M3100山石防火墙默认登录账户和密码都是hillstone，e0/0号口地址为192.168.1.1，找个笔记本设置地址为192.168.1.2（192.168.1.1
影分身·2012-01-03 16:40

DPI厂商简介

一、DPI厂商1、国外Sandvine,Cisco,Allot,Qosmos，Ipoque,CloudShied,Evicsson,Hillstone2、国内华赛SIG,宽广BTM,信封QQSG,Panabit
jiayanhui2877·2011-07-08 16:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他