Appearance
3.功能指南
3.3网络
【说明】:网络模块用于配置DASS系统中网络与安全的相关参数,包括网口配置、无线配置、NAT、防火墙、网桥配置、DNS。
注:配置此模块需要开启hms-network服务。接口名称处绿色的图标表示该接口正在使用中。
- 网口
- 串口设置
- 网桥设置
- 无线网络
- NAT
- 防火墙
- 路由管理
3.3.1网口
【说明】:该模块用于展示和配置网口信息,提供网口启停控制、网口 ip 修改、安全域设置、虚拟网卡添加等功能。
注:当网口已连接时才展示 ip地址、掩码、网关信息。
接口名称:根据网口个数依次自动生成 eth0、eth1……,不可修改。
连接状态 :
未连接 :网口(eth)未插网线,或无线网络(wlan)未启用。
已连接 :网口已插网线,或无线网络已经连接到 WiFi(热点),但不能上网。
Internet :表示网口已连接,并且已经具备上网功能。
IP 地址 :
etho:默认 192.168.100.169
eth1:默认 192.168.0.169
wlan0:由所连 wifi 分配
子网掩码 :
eth:默认 255.255.255.0
wlan:所连 wifi 网关
网关:默认为空
**MAC 地址:**网卡物理地址
安全域:用于设置 ip 所属的防火墙区域,详细说明见下节。
网口启停:
Tip:仅有线网口可控制启停
禁用 eth 口:网卡禁用并停止该网口
禁用 wlan 口:网卡禁用并停止该网口和 WiFi 服务模块
NAT :开启后实现动态 NAT。适用于需要变化的防火墙 IP
网络设置:
Tip:仅有线/WiFi 网口可设置,拨号、虚拟网卡等方式不可
自动获取 IP:开启 DHCP 动态获取 ip。
手动设置 IP:特殊服务器/专线设备可配固定地址。Ip 掩码必填,网关选填。
安全域:
【说明】:安全域是通过安全策略进行认证、授权、访问控制的计算机环境。此处提供安全域设置,控制策略需要在<防火墙-域间规则>中配置,两者需搭配使用。
【操作】:点击相应接口的安全域下拉框,选择对应安全域j即可。
NONE :可以和任何区域互通(默认)。
WAN:外部网络区域,安全级别低。
DMZ:隔离区,安全级别中等。
LAN:内部网络区域,安全级别高
虚拟网卡:
【说明】:虚拟网卡解决物理网口有限的问题,无法直接对应多台设备,添加虚拟网卡可增加直连设备数。
【操作】:点击<添加虚拟网卡>,填写配置信息.
网口名称 :自动生成,不可修改。格式:所属网口名称:序号,如 eth:0
IP 地址 :必填项
子网掩码 :默认值 255.255.255.0
填写完点击<确定>按钮即可。返回检查相应接口下增加了一条接口信息。
3.3.2串口设置
【说明】:串口是在计算机和外部设备之间传输数据的一种通信接口。根据设备连接要求,用户可以在此修改串口的工作模式。
【操作】:点击所需切换的串口工作模式,页面提示串口设置成功即可。
3.3.3网桥设置
- 新增网桥
- 编辑网桥
- 删除网桥
【说明】:网桥用于连接两个或多个局域网(LAN)的设备,实现局域网之间的数据转发和交流,使得数据能够在不同的局域网之间传输。
新增网桥
【操作】:
- 点击<新增>按钮。
- 填写配置信息,填写后点击<确定>按钮。网口红色字体的网口表示当前设备的网口,选择它与其他网口互连,IP填写框内就要填写与当前连接的设备ip一致。
注:至少选择两个网口。
3.3.4无线网络
【说明】:该模块蜂窝网络、WIFI的网络配置功能,功能种类由盒子型号决定。(注:该模块正常生效需在接口页面启用wlan口)
3.3.4.1蜂窝网络
【说明】:蜂窝网络模块用于配置盒子2G/3G/4G拨号上网和GPS管理。
蜂窝网络连接
属性 | 说明 |
---|---|
<查询> | 点击即可更新蜂窝网络的连接信息。 |
<拨号>/<断开> | 点击进行蜂窝网络的连接/断开。(注:点击拨号后,后台会持续尝试拨号,等待15s后再点击查询按钮查看结果,无需持续点击。) |
连接状态 | 连接失败时,会自动执行重启策略。w 模块重启:重启无线网络模块,不影响其他服务。 系统重启:先进行模块重启,若无效则执行系统重启,会影响所有服务,可能导致采集和上传的中断。 |
心跳地址 | 判断在线状态 |
信号强度 | 蜂窝网络信号强度 |
Iccid | Ic卡唯一识别码 |
SIM卡状态 | Ready |
IMSI | 国际移动用户识别码,用于区分蜂窝网络中不同用户的唯一识别码。 |
流量统计 | 统计蜂窝流量使用情况。重置:流量统计清零并记录重置时间。 |
模块注册状态 | 2G/3G/4G |
APN设置 | 接入点设置,当蜂窝网络为未连接状态时,APN设置才能修改。自定义接入需设置:接入点名称、用户名、密码; |
GPS
【说明】:GPS定位需开启蜂窝网络并连接GPS天线,相关数据存储在W3.sys节点下。
属性 | 说明 |
---|---|
卫星个数 | GPS使用的卫星个数 |
连接状态 | GPS正常连接条件:(1)开启蜂窝网络(2)GPS天线正常连接 |
高度、经度、维度 | 设备定位参数 |
定位模式 | w 单次定位(0:失败;1:成功):适用于固定设备,仅发起一次定位请求.w 持续定位(0:启用;1:关闭):适用于位置变动的设备,间隔若干时间(默认60s)发起一次定位请求。 |
3.3.4.2WIFI
【说明】:WiFi 模式下,盒子相当于一块无线网卡,用于接收其他设备的 WiFi 信号。用于可以在此处连接公共或隐藏的 WiFi,设置 WiFi 的保存信息。
注:WiFi 与WiFi 热点功能互斥,不可同时开启
【操作】:
- 点击左上 WiFi 网络的开关,弹框中点击<确认>按钮,切换至 Running 状态。
- 点击所要连接的 WiFi,正确输入密码即可连接。已连接过的 WiFi 会自动保存,若保存了多个 WiFi,默认连接最近保存的一项。
3、若需要连接隐藏 WiFi,点击左下角的<是否加入网络>,通过手动输入 WiFi 名、PSK 密码、加密方式来进行连接。
4、对于已连接的 WiFi,可以点击 WiFi 右侧图案为绿色的勾的图标,查看 WiFi 的详细信息,也可以点击<已保存>设置<取消保存>/<断开连接>。
**取消保存**:取消密码保存,下次连接该 WiFi 需重新输入密码。
``` **断开连接**:即时断开与此 WiFi 的连接。下次连接点击 WiFi 名和弹窗内<连接 WiFi>即可,无需重输密码。
![image-20230603143504477](https://minio.magusiot.cn:9443/docs/dass/image-20230603143504477.png)
![image-20230603143536301](https://minio.magusiot.cn:9443/docs/dass/image-20230603143536301.png)
![image-20230603143607783](https://minio.magusiot.cn:9443/docs/dass/image-20230603143607783.png)
![image-20230603143646476](https://minio.magusiot.cn:9443/docs/dass/image-20230603143646476.png)
#### 3.3.5NAT
【说明】:有两个功能——源NAT和虚拟服务器。
##### 3.3.5.1源NAT
【说明】:用于在一个网络中将私有 IP 地址转换为公有 IP 地址,以实现多个设备共享一个公有 IP 地址的功能。
- 新增NAT
- 编辑NAT
- 删除NAT
**新增NAT**
【说明】:新增NAT。
示例:内网主机A(192.168.100.144)想访问公网中主机X上的EMQ服务器(58.247.126.13)
![image-20230808093036725](https://minio.magusiot.cn:9443/docs/dass/image-20230808093036725.png)
【操作】:点击【新建】按钮,填写源IP和目的IP。填写完,点击<确定>按钮。注:NAT服务器列表内新增一条转换。默认为启用状态。
**源IP:**私网的原IP。如192.168.100.144
**目的IP:**盒子的公网IP。如58.247.126.12
![image-20230808093507603](https://minio.magusiot.cn:9443/docs/dass/image-20230808093507603.png)
![image-20230808093345070](https://minio.magusiot.cn:9443/docs/dass/image-20230808093345070.png)
![image-20230808093447964](https://minio.magusiot.cn:9443/docs/dass/image-20230808093447964.png)
**编辑NAT**
【说明】:可用于重新编辑源地址、目的地址。
【操作】:
1. 选择一个需要编辑的NAT,点击<编辑>按钮。
![image-20230808094527550](https://minio.magusiot.cn:9443/docs/dass/image-20230808094527550.png)
1. 编辑需要修改的源地址或目的地址,编辑完点<确定>按钮即可。
![image-20230808094612939](https://minio.magusiot.cn:9443/docs/dass/image-20230808094612939.png)
**删除NAT**
【说明】:删除不再使用的NAT。
【操作】:选择一个需要删除的NAT,点击<删除>按钮,并在提示框中点击<确定>即可删除。
![image-20230808095050840](https://minio.magusiot.cn:9443/docs/dass/image-20230808095050840.png)
![image-20230808095109975](https://minio.magusiot.cn:9443/docs/dass/image-20230808095109975.png)
![image-20230808095218391](https://minio.magusiot.cn:9443/docs/dass/image-20230808095218391.png)
##### 3.3.5.2虚拟服务器
【说明】:用于将外部网络中的请求转发到内部网络中的特定设备,这样,外部设备就可以与内部设备进行通信,而内部设备则能够隐藏在私有网络中,实现了安全和隐私的保护。
- 新增虚拟服务器
- 编辑虚拟服务器
- 删除虚拟服务器
**新增虚拟服务器**
【说明】:新增一个虚拟服务器。
【操作】:点击<新增>,填写配置信息,填写后,点击<确定>按钮。
**外部地址:**示例58.247.126.13
**内部地址:**示例192.168.100.144
**端口转换 :**可选项。不勾选则不进行端口转换。未勾选,不用填写协议、外部端口、内部端口。
**协议:**TCP、UDP
**内部端口:**示例2333
**外部端口:**示例12883
![image-20230808102837590](https://minio.magusiot.cn:9443/docs/dass/image-20230808102837590.png)
![image-20230808102955675](https://minio.magusiot.cn:9443/docs/dass/image-20230808102955675.png)
![image-20230808103016302](https://minio.magusiot.cn:9443/docs/dass/image-20230808103016302.png)
**编辑虚拟服务器**
【说明】:可用于重新编辑虚拟服务器的配置信息。
【操作】:选择一个需要编辑的虚拟服务器,点击<编辑>按钮,编辑完点击<确定>。
![image-20230808103037278](https://minio.magusiot.cn:9443/docs/dass/image-20230808103037278.png)
![image-20230808103142006](https://minio.magusiot.cn:9443/docs/dass/image-20230808103142006.png)
![image-20230808103201514](https://minio.magusiot.cn:9443/docs/dass/image-20230808103201514.png)
**删除虚拟服务器**
【说明】:可用于删除不再使用的虚拟服务器。
【操作】:选择一个需要删除的虚拟服务器,点击<删除>,并在提示框中点击<确定>即可。
![image-20230808103221799](https://minio.magusiot.cn:9443/docs/dass/image-20230808103221799.png)
![image-20230808103241758](https://minio.magusiot.cn:9443/docs/dass/image-20230808103241758.png)
![image-20230808103254775](https://minio.magusiot.cn:9443/docs/dass/image-20230808103254775.png)
#### 3.3.6防火墙
【说明】:有两个功能——本地策略和域间规则。
##### **3.3.6.1本地策略**
【说明】:用于配置盒子接收数据时的INPUT链策略和发送数据时的OUTPUT链策略。
- 新增本地策略
- 调整策略优先级
- 启停策略
- 编辑策略
- 删除策略
**新增本地策略**
【说明】:用于新增本地策略。
**安全域**
- INPUT:配置盒子本地**接收**数据的规则。需填写源ip和端口。
- OUTPUT:配置盒子本地**发送**数据的规则。需填写目的ip和端口。
**协议**
- all :tcp、udp
- tcp(默认值)
- udp
- icmp
**检测状态:**对添加的状态执行动作
- NEW :建立连接时第一次握手的状态。
- ESTABLISHED:建立连接时第二次握手及之后的状态。
- RELATED:被动产生的数据包的状态,依赖于一个ESTABLISHED的连接。
- INVALID:数据包无法被识别属于哪个链接或无状态。
- UNTRACKED:报文未被追踪,无法找到相关链接。
**动作**
- ACCEPT :允许数据包通过
- DROP:直接丢弃数据包,不提供回应信息。发送方需要等待超时结果。
- REJECT:拒绝数据包通过,并回应发送端拒绝信息。
**源地址:**本地发送使用的ip**,默认any**,即0.0.0.0/0。
**源端口:**本地发送使用的端口,默认0-65535的任意端口。
**目的地址:**本地接收使用的ip,**默认any**,即0.0.0.0/0。
**目的端口**:本地接收使用的端口,默认0-65535的任意端口。
【操作】:点击<新增>,填写配置信息,填写后,点击<确定>按钮。新增成功后,状态默认为启用。
![image-20230808111831575](https://minio.magusiot.cn:9443/docs/dass/image-20230808111831575.png)
![image-20230808112753420](https://minio.magusiot.cn:9443/docs/dass/image-20230808112753420.png)
![image-20230808112908444](https://minio.magusiot.cn:9443/docs/dass/image-20230808112908444.png)
**调整策略优先级**
【说明】:INPUT/OUTPUT链内根据规则ID依次进行匹配过滤,若符合到条件的按规则即执行动作,后续规则不再执行。
【操作】:点击<向上>或<向下>按钮调整规则优先级。
![image-20230808115335371](https://minio.magusiot.cn:9443/docs/dass/image-20230808115335371.png)
**启停策略**
【说明】:单条规则可设置启用/禁用状态,禁用状态下将跳过该条规则的匹配。
【操作】:单击启停开关,即可进行状态切换。
![image-20230808115454999](https://minio.magusiot.cn:9443/docs/dass/image-20230808115454999.png)
![image-20230808115533432](https://minio.magusiot.cn:9443/docs/dass/image-20230808115533432.png)
**编辑策略**
【说明】:单条规则可进行修改操作。安全域不可修改,其余均可修改。
【操作】:单击编辑按钮,修改策略内容,点击<确定>即可保存修改。
![image-20230808115743522](https://minio.magusiot.cn:9443/docs/dass/image-20230808115743522.png)
![image-20230808115809653](https://minio.magusiot.cn:9443/docs/dass/image-20230808115809653.png)
![image-20230808115824439](https://minio.magusiot.cn:9443/docs/dass/image-20230808115824439.png)
**删除策略**
【说明】:单条规则可进行删除。
【操作】:点击【删除】按钮,在提示框中点击<确定>即可。
![image-20230808120001282](https://minio.magusiot.cn:9443/docs/dass/image-20230808120001282.png)
![image-20230808120016704](https://minio.magusiot.cn:9443/docs/dass/image-20230808120016704.png)
![image-20230808120024220](https://minio.magusiot.cn:9443/docs/dass/image-20230808120024220.png)
##### **3.3.6.2域间规则**
【说明】:用于配置盒子在不同安全域间作转发功能(FORWARD)时的过滤规则。
- 创建域间规则
- 调整规则优先级
- 启停域间规则
- 编辑域间规则
- 删除域间规则
**创建域间规则**
【说明】:用于新增域间规则。
**安全域**
- WAN-LAN:默认策略为DROP。应添加白名单对象。
- LAN-WAN:默认策略为ACCEPT。应添加黑名单对象。
- WAN-DMZ:默认策略ACCEPT。应添加黑名单。
- DMZ-WAN:默认策略ACCEPT。应添加黑名单。
- LAN-DMZ:默认策略ACCEPT。应添加黑名单。
- DMZ-LAN:默认策略为DROP。应添加白名单。
**源地址:**默认any,即域内任意地址。
**源MAC地址:**选填。
**并发数量:**单位时间(s)内最多能转发的数据包量。
**目的地址:**目的ip。默认any。
**协议:** tcp(默认)、udp、icmp、all
**源端口:**默认0-65535的任意端口。
**目的端口:**默认0-65535的任意端口。
**动作**
- ACCEPT :允许数据包通过
- DROP:直接丢弃数据包,且不回应。发送端需要等到超时才知道结果。
- REJECT:拒绝数据包通过,并回应发送端拒绝信息。
**检测状态**
- NEW :建立连接时第一次握手的状态。
- ESTABLISHED:建立连接时第二次握手及之后的状态。
- RELATED:被动产生的数据包的状态,依赖于一个ESTABLISHED的连接。
- INVALID:数据包无法被识别属于哪个链接或无状态。
- UNTRACKED:报文未被追踪,无法找到相关链接。
【操作】:点击【创建】按钮,填写配置信息,填写完,点击<确定>。创建成功后,系统会默认为启用状态。
![image-20230808132648770](https://minio.magusiot.cn:9443/docs/dass/image-20230808132648770.png)
![image-20230808132829576](https://minio.magusiot.cn:9443/docs/dass/image-20230808132829576.png)
![image-20230808132952044](https://minio.magusiot.cn:9443/docs/dass/image-20230808132952044.png)
**调整规则优先级**
【说明】:用于调整执行先后顺序。
【操作】:点击<向上>或<向下>按钮调整。
![image-20230808133318470](https://minio.magusiot.cn:9443/docs/dass/image-20230808133318470.png)
**启停控制**
【说明】:用于置启用/禁用状态,禁用状态下将跳过该条规则的匹配。
【操作】:单击启停开关,即可进行状态切换。
![image-20230808133858105](https://minio.magusiot.cn:9443/docs/dass/image-20230808133858105.png)
![image-20230808133913285](https://minio.magusiot.cn:9443/docs/dass/image-20230808133913285.png)
**编辑域间规则**
【说明】:单条规则可进行修改操作。安全域不可修改,其余均可修改。
【操作】:单击编辑按钮,修改域间规则内容,点击<确定>即可保存修改。
![image-20230808134007257](https://minio.magusiot.cn:9443/docs/dass/image-20230808134007257.png)
![image-20230808134121145](https://minio.magusiot.cn:9443/docs/dass/image-20230808134121145.png)
![image-20230808134144262](https://minio.magusiot.cn:9443/docs/dass/image-20230808134144262.png)
**删除域间规则**
【说明】:单条规则可进行删除。
【操作】:点击【删除】按钮,在提示框中点击<确定>即可。
![image-20230808134320344](https://minio.magusiot.cn:9443/docs/dass/image-20230808134320344.png)
![image-20230808134340537](https://minio.magusiot.cn:9443/docs/dass/image-20230808134340537.png)
![image-20230808134349547](https://minio.magusiot.cn:9443/docs/dass/image-20230808134349547.png)
#### 3.3.7DNS
【说明】:DNS(Domain Name System)是TCP/IP设计的字符串形式的主机命名机制,将域名转换为计算机可识别的 IP 地址。DNS 通过将域名映射到相应的 IP 地址来记忆复杂的 IP 地址来说,用户使用域名更加方便和易记。
- 新建DNS
- 删除DNS
**新建DNS**
【说明】:新建DNS。
**IP:**DNS服务器IP
**获取方式:**默认STATIC不可修改,将域名直接解析到某个IP地址。
【操作】:示例添加114DNS,输入地址114.114.114.114,点击<添加服务器>,列表将显示新增相应服务器信息。
![image-20230808135906860](https://minio.magusiot.cn:9443/docs/dass/image-20230808135906860.png)
![image-20230808135403785](https://minio.magusiot.cn:9443/docs/dass/image-20230808135403785.png)
**删除DNS**
【说明】:删除不再使用的DNS。
【操作】:点击<删除>,并在提示框中点击<确定>即可。
![image-20230808140201834](https://minio.magusiot.cn:9443/docs/dass/image-20230808140201834.png)
![image-20230808140218207](https://minio.magusiot.cn:9443/docs/dass/image-20230808140218207.png)
![image-20230808140244640](https://minio.magusiot.cn:9443/docs/dass/image-20230808140244640.png)
#### 3.3.8路由管理
##### 3.3.8.1静态路由
【说明】:通过手动设置路由,将数据从源设备传输到目标设备的过程,可实现不同网段间的设备互联。
- 新增静态路由
- 编辑静态路由
- 删除静态路由
示例:主机A想要访问主机F。
##### ![image-20230808140923661](https://minio.magusiot.cn:9443/docs/dass/image-20230808140923661.png)
**新增静态路由**
【说明】:新增一个路由。
**目的地址:**目的ip。示例为192.168.2.2。
**掩码:**ip掩码。示例为255.255.255.0。
**下一条:**即相邻路由器的入口ip。示例为192.168.100.5。
**优先级:**即路由的管理距离。可设置0-255的整数,数字越小优先级越高。默认60。静态路由表将按优先级由高到低排序
**接口:**数据从路由器流出的网口。下拉列表内展示终端内所有网口的名称(包含虚拟网口)。
【操作】:点击<新增>按钮,填写配置信息,点击<保存>即可。
![image-20230808141247169](https://minio.magusiot.cn:9443/docs/dass/image-20230808141247169.png)
![image-20230808160036169](https://minio.magusiot.cn:9443/docs/dass/image-20230808160036169.png)
![image-20230808160054326](https://minio.magusiot.cn:9443/docs/dass/image-20230808160054326.png)
**编辑静态路由**
【说明】:选择需要修改的静态路由进行编辑,仅可修改其优先级。
【操作】:点击<编辑>按钮,修改完点击<保存>即可。
![image-20230808160456626](https://minio.magusiot.cn:9443/docs/dass/image-20230808160456626.png)
![image-20230808160546400](https://minio.magusiot.cn:9443/docs/dass/image-20230808160546400.png)
![image-20230808160623553](https://minio.magusiot.cn:9443/docs/dass/image-20230808160623553.png)
**删除静态路由**
【说明】:选择不再使用的静态路由进行删除。
【操作】:点击<删除>按钮,在提示框中点击<确定>即可。
![image-20230808161027508](https://minio.magusiot.cn:9443/docs/dass/image-20230808161027508.png)
![image-20230808161044239](https://minio.magusiot.cn:9443/docs/dass/image-20230808161044239.png)
![image-20230808161054163](https://minio.magusiot.cn:9443/docs/dass/image-20230808161054163.png)