文件编号：JYYH/QR16-GJB-QF25-v1.0-20130416
（JYYH/JL7.5-2013-04-16-A-41）
项目名称：编号：项目编号-SFRZ-01/01
XXXXX项目
身份认证网关安装实施文档
历史修订记录
目录
一．部署概述 (5)
二．系统基础配置 (7)
1. 接口配置 (7)
2. 部署方式 (7)
3. 开放的服务 (7)
4. 客户端安全要求 (7)
三．策略配置 (8)
四．产品资质文件 (9)
一．部署概述
网络配置IP地址/掩码
内口：10.41.73.254
外口：10.41.254.246
网关10.41.254.254
管理地址http://10.41.73.254
管理方式（1）在内口侧直接管理
（2）在外口侧身份认证通过后，可进行管理
使用端口3333
1080
身份认证端口和代理端口
二．系统基础配置
1.接口配置
2.部署方式
设备采用代理模式进行部署，即终端用户只需要访问身份认证网关外口，应用服务端只需要访问身份认证网关的内口，并且身份认证网关配置了对内应用服务的代理，终端用户对应用服务器不能直接访问，只能身份认证成功后由身份认证网关代理访问，但用户表面操作与直接访问应用服务器无异，不改变用户使用习惯。

3.开放的服务
只需要开放终端到身份认证网关外网口地址的1080和3333端口。

4.客户端要求
三．策略配置
四．产品资质文件。