
viii5 G+ {, ], m- v- P3 _" b
技术支持..................................................................................................................................ix& B9 j8 Q) @! O& o
致谢..........................................................................................................................................ix# Y/ m9 X- q# e( ^) _5 f0 ?" Y) V5 ^
第1章 AC的安装.........................................................................................................................10- W/ p$ r, k0 ~& E
1.1. 环境要求.........................................................................................................................10
' I- J, n* i7 h# }6 \) I1 ~, Y1.2. 电源.................................................................................................................................108 a) U/ S! j/ S4 l
1.3. 产品外观.........................................................................................................................10$ ~( V& G* [" Y0 b- c9 s6 _1 L @2 d
1.4. 配置与管理.....................................................................................................................113 \ f: a- ~7 p' b+ i
1.5. 单设备接线方式.............................................................................................................114 e$ T3 K- r3 c% y/ q
1.6. 双机备份接线方式.........................................................................................................13
! F$ Z$ Q! ` @9 w第2章 控制台的使用...................................................................................................................14
6 O, S8 G+ p4 X; j2.1. 登录WebUI配置界面.....................................................................................................14
1 d0 t5 a: _3 _& r% y9 @2.2. 配置和使用.....................................................................................................................150 m& ], a' E1 P0 R& H& O
第3章 系统配置...........................................................................................................................17
$ g3 r9 P) I/ D! s3.1. 网关运行状态.................................................................................................................17
& {6 Y. Y3 h/ f3.2. 网关安全状态.................................................................................................................19
4 N+ `* q9 y' C, X" V. \5 p3.3. 序列号.............................................................................................................................20- Y6 W: {: z8 i
3.4. 网关模式配置.................................................................................................................20& S, h) b2 t9 ]0 j
3.4.1. 路由模式..............................................................................................................21
& P: p% d" M" m3.4.2. 网桥模式..............................................................................................................236 A. j i' h# M( C2 L
3.4.3. 旁路模式..............................................................................................................31* a( B- v% F# V
3.5. 网口配置.........................................................................................................................35
- D# O( G- ^8 F9 Y3.6. 多机配置.........................................................................................................................37
8 K9 z) E6 C7 \+ u+ L3 T4 E, B3.7. 系统日期和时间.............................................................................................................38
7 }+ {; Y4 H' c) m5 v5 o1 h: B3.8. 控制台用户管理.............................................................................................................399 K5 t- _5 N# c. ^0 o# l
3.9. WEBUI配置.....................................................................................................................433 I+ u S& i! C% [0 M
3.10. 配置备份和恢复...........................................................................................................455 |% D+ H; Q# a* s( k( `6 [3 F
3.11. 重启操作.......................................................................................................................45
4 F9 B8 K9 K. e1 R" r; S0 G3.12. 系统更新与维护...........................................................................................................467 s% \! ], ~+ }# k
3.13. 自动升级.......................................................................................................................48
: I; n+ s* k3 u! C! v3.14. 路由配置.......................................................................................................................50- o. r9 E9 C2 ?( p7 W
3.14.1. 策略路由配置....................................................................................................50, T/ k+ w% K$ M
3.14.2. 系统路由配置....................................................................................................52! d* P6 e( i2 D# d
3.15. 集中管理.......................................................................................................................559 m) B9 B$ r1 L& r
3.16. 证书生成.......................................................................................................................56
8 ]* J, D; e. m* ]3.17. 双机维护.......................................................................................................................57- ^6 k) |2 D% u0 @/ r( Y
第4章 对象设置...........................................................................................................................61
7 z9 E+ M# ?5 E0 x4 N6 p2 V/ {6 V* B E4 _, v& w
4.1. 应用识别规则设置.........................................................................................................61! F* _: f8 G/ D0 m+ ?
4.2. 智能识别规则设置.........................................................................................................64
1 S8 ?3 F m: c* g4 x. l' h4.3. 网络服务设置.................................................................................................................654 \# [8 C4 d; O. ?5 E/ z9 O% p: ?
4.4. IP组设置..........................................................................................................................67% b1 _& R2 w2 R4 p' m' u; @
4.5. 时间计划设置.................................................................................................................70
`# u: t" s; h( a9 v. I4.6. URL组设置......................................................................................................................72
. C6 N! d& R2 u# Y6 @' L8 |8 x( ^) E4.6.1. URL库...................................................................................................................76' R% z+ f- o. k( @0 S
4.6.2. 智能识别..............................................................................................................76
; [ f; {& }1 y( `' Q. p. [4 e4.7. 白名单设置.....................................................................................................................871 E* B% h/ X8 X; s$ c7 E
4.8. 关键字组设置.................................................................................................................88 v! I4 X$ N+ R2 o1 @, i+ b
4.9. 文件类型组设置.............................................................................................................90: E7 O- Z$ n: m- F8 f$ g1 I
4.10. 准入规则设置...............................................................................................................91
: i; e0 x6 a, c/ e) m$ c5 o+ P1 f2 C4 a4.11. SSL证书库管理...........................................................................................................101
. q2 E4 U% w. x u( @第5章 防火墙.............................................................................................................................102, _% F5 U. N* }. e1 D
5.1. 防火墙规则...................................................................................................................102
: s! Y9 B& }% c* h5.1.1. LAN <-> DMZ....................................................................................................102
2 k4 _) g8 z0 @% [& S- }( x; z+ H9 b5.1.2. DMZ <-> WAN...................................................................................................104- s- H1 y, a3 ~) P
5.1.3. WAN <-> LAN....................................................................................................105" N2 ^" q/ w) Q
5.1.4. VPN <-> WAN....................................................................................................106% e; o' V- X& V L
5.1.5. VPN <-> LAN.....................................................................................................107
. O, U* i& N7 b, f) g4 O5.1.6. LAN <-> LAN....................................................................................................109/ ~6 k2 X) o; k$ A7 c
5.1.7. DMZ <-> DMZ...................................................................................................1108 u3 E- o' [9 C* j/ k2 n6 G
5.2. NAT规则设置................................................................................................................111
) V0 L$ B3 `% w9 [7 j, W4 ~5.2.1. 代理网段配置....................................................................................................112; E. ?1 ~3 X9 ~6 Y. j: ]: H
5.2.2. 端口映射设置....................................................................................................114$ Y4 z* n) W$ }" x. h7 Z' o
5.3. 防DOS攻击...................................................................................................................116
7 o7 x0 W' V8 g( m& o1 V! ]5.4. ARP欺骗防护................................................................................................................119
# `* q" s; a, l) G- G第6章 上网行为管理.................................................................................................................121: l2 E( P% a* \& L/ n8 d+ Q- p5 q
6.1. 上网策略对象...............................................................................................................121
1 l4 L4 m7 m2 g. x% H+ I1 S: [6.1.1. 新增上网策略对象............................................................................................124
% V9 r, q/ E5 m$ ?, M# v: T6.1.2. 编辑上网策略对象............................................................................................126
% @, o S3 _( n6.2. 认证选项设置...............................................................................................................172% f, n- q, H5 d7 ]" V
6.2.1. 新用户认证........................................................................................................1728 G# ?- E( t5 T) W
6.2.2. 单点登录选项设置............................................................................................175/ g( _8 Z8 U, X3 ~& s g& u0 R7 j
6.2.3. 认证通过后页面跳转设置................................................................................191, y/ U8 R5 z0 o: ~3 z' F' R
6.2.4. 认证冲突设置....................................................................................................191
* g W+ x2 L3 }6.2.5. SNMP选项设置..................................................................................................192
$ _, v/ J) k: g# n- h6.2.6. 其它认证选项设置............................................................................................193
|( f' h% l( y, u0 x# J) w3 c6.3. 认证服务器设置...........................................................................................................195
6 o& L. g8 i) n$ c/ o V- ]: a! V) [6.3.1. LDAP服务器......................................................................................................1974 o% _7 y+ X1 \6 U: Y
6.3.2. RADIUS服务器..................................................................................................197
) X: M0 I8 V: g* z/ [+ T" Q% J; w# N6.3.3. POP3服务器......................................................................................................198- m Q3 ]' t# s% p& g
6.4. 组织结构.......................................................................................................................199/ o9 {3 ^8 ?$ a) s& p9 D: d: ]8 j
6.4.1. 查询....................................................................................................................200
) N9 H! t. l' D, ]: [0 @# v: H5 g q y' b6 p: k
! [0 [0 d5 x' T* @* w) P) t4 g6.4.2. 新增子组............................................................................................................201# N0 i# A7 h* I p3 j3 ?6 o* g, n
6.4.3. 编辑子组............................................................................................................203
, v4 C; V2 l8 }% k6.4.4. 新增访问控制用户............................................................................................2091 F" q; x4 E! l Y/ m1 \( l
6.4.5. 编辑访问控制用户............................................................................................2115 l3 C# t. J ~. `7 x# A9 Q
6.5. 用户导入.......................................................................................................................222" P B5 {9 z! s# y
6.6. AD域用户同步..............................................................................................................226* v7 h% n- B; u6 K( K' {, Y+ `
6.6.1. 按AD域组织结构同步......................................................................................227
* J3 p0 q$ C w) G ]- N% n6.6.2. 按AD安全组同步..............................................................................................231
! @7 n0 q, F( \7 c6.6.3. 查看同步报告....................................................................................................232
/ }8 k' U# W; A' b1 ^1 ~3 E6.7. 在线用户管理...............................................................................................................234
+ r) g' r& y, D, [9 Z第7章 流量管理系统.................................................................................................................236- F, Y, y! b8 R2 Z
7.1. 流量状态.......................................................................................................................2364 F: `5 l, h9 v$ `
7.1.1. 带宽通道............................................................................................................237
$ f2 g8 `! D5 X2 v7.1.2. 排除策略............................................................................................................239
+ u& J! u6 |5 M: ]# f% S7.2. 流量管理.......................................................................................................................2398 S- U( k W5 k- A5 i- Q" ]
7.2.1. 带宽分配............................................................................................................241
$ \6 Z% D8 q0 x% d3 u7.3. 线路带宽配置...............................................................................................................252
! |/ j9 E; \- x: K; [7.4. 虚拟线路配置...............................................................................................................2528 }" q8 T. L5 \ K7 H7 X4 ]$ ^
第8章 邮件延迟审计.................................................................................................................257
* c" |* N- s$ _8.1. 邮件审计策略...............................................................................................................257& U- f* l" W* F6 o& @) C0 [
8.2. 已审计邮件...................................................................................................................258: b1 |7 A6 y& R, \3 w* y ^) z8 U/ @
8.3. 未审计邮件...................................................................................................................259+ y, i' l& I: I0 r, W
第9章 上网行为审计.................................................................................................................260
1 j- D1 l7 M* c1 l9.1. 实时日志查看...............................................................................................................260
7 p2 x t( i9 y! L' }1 O8 p v9.1.1. 流量排名............................................................................................................260! Q ]: y, j" e; Y# ^+ s+ u1 i6 P
9.1.2. 活动连接排名....................................................................................................267
- d7 e, p0 f2 r# \, r, S/ X9.1.3. 连接监控............................................................................................................269
& m. E$ e# A! j% X z1 a9 ^, I/ W2 q+ P9.1.4. 行为监控............................................................................................................2699 J3 i9 u6 r( s* ~, E) q* ~
9.2. 访问控制日志选项.......................................................................................................2706 y& o; x2 j/ n! M$ h- ^/ J8 z+ y
9.3. 数据中心配置...............................................................................................................271& O# ~/ t; ]* S7 s
9.4. 数据中心入口...............................................................................................................2743 w% l0 m$ l* M# f
第10章 网关日志与故障排除...................................................................................................276
& r o$ t9 Q* c' `3 W9 L( u0 G10.1. 日志查看.....................................................................................................................276+ O& k: I) T( ^9 U8 B3 @3 Z
10.2. 策略故障排除.............................................................................................................279. p$ F4 Q$ V* w& M
10.3. 数据包抓取.................................................................................................................281
$ ]; v1 l0 q- `! }5 O. n第11章 高级配置.......................................................................................................................286
5 {* j1 l9 R$ |" z+ J! P11.1. 告警方式设置.............................................................................................................286
7 o9 F8 \$ |$ d: u11.2. 代理服务器控制.........................................................................................................287
1 G) \" k" d( |3 g& Y& M11.3. 网页访问跟踪选项.....................................................................................................2884 D Q1 t" F) L
11.4. 排除IP地址或域名.....................................................................................................290. j& x( Q/ ]4 a& L" [! ~& `
11.5. 页面定制.....................................................................................................................291% k+ v: G* g" ~1 B, B
第12章 安全功能扩展...............................................................................................................293$ W0 \. P0 w! h9 X
12.1. 网关杀毒.....................................................................................................................293
7 @* Z G/ U/ X5 O12.2. 垃圾邮件过滤.............................................................................................................295+ v- a) J9 \$ N/ K
12.2.1. 过滤规则设置..................................................................................................295( Y4 D. s) g2 |/ | J7 t
12.2.2. 黑白名单设置..................................................................................................2994 r* E) F, X" h4 r# ]5 l& q
12.2.3. 邮件过滤选项..................................................................................................300; b; |! n' o8 C0 k# C0 K& E- U6 g
12.3. 入侵防御系统.............................................................................................................302
: B6 i7 I7 T% T12.3.1. 功能选项..........................................................................................................302$ b. f9 o9 D0 e# v4 b9 L/ Y
12.3.2. 规则设置..........................................................................................................304" ~3 f" P' K4 f! R( {5 l6 O
12.4. VPN信息设置..............................................................................................................306( @+ ]. X5 T7 D8 x/ u" O
12.4.1. DLAN运行状态................................................................................................306
; F& b" R2 |8 X8 L& u8 S! Z, f12.4.2. 基本设置..........................................................................................................307
! D1 k/ I& W- h1 g12.4.3. 用户管理..........................................................................................................309( O3 Y* y) r" ~) t/ n8 T
12.4.4. 连接管理..........................................................................................................313
3 t* \2 `) ?+ G+ d3 y12.4.5. 虚拟IP池..........................................................................................................316, }) F ~, p: `: O8 ?7 ~
12.4.6. 多线路设置......................................................................................................318/ m. K* \4 a8 _4 U
12.4.7. 多线路选路策略..............................................................................................3211 W2 A& B5 j6 e) I% q
12.4.8. 本地子网列表..................................................................................................325
$ h) Q1 L, T: I$ \12.4.9. 隧道间路由设置..............................................................................................326
0 d% k! u$ }1 p E$ k C1 f8 D12.4.10. 第三方对接....................................................................................................3298 j8 z0 K2 ?* G5 @ _0 ], g
12.4.11. 通用设置........................................................................................................338* T! H# O: i. E" N4 k
12.4.12. 高级设置........................................................................................................3401 V2 s6 j; U% s& U# J& |* J) d
12.4.13. 证书生成........................................................................................................347% p* a* q+ O; |( ]5 H( y9 l
第13章 DHCP服务....................................................................................................................349
# c5 g" q. I! U+ ^3 X8 F/ i13.1. DHCP运行状态...........................................................................................................349* z4 { d* y' l
13.2. DHCP配置...................................................................................................................349
5 |) S' s+ L6 ~. h+ T第14章 使用帮助.......................................................................................................................352+ f7 G: _1 ^5 ]: A2 P$ }$ a
14.1. 新手向导.....................................................................................................................352& _* a% V- Q" p4 r8 t( ~
附录:网关升级客户端的使用...................................................................................................353
& _* m# l3 q. D5 L: \7 X产品升级步骤.......................................................................................................................360
% y& ^& w) Q( _. B0 B* MSINFOR AC v2.0 Manual v# U( y. |. h2 B% M" y
) i) H* [" I; k
0 @# K W5 f9 `" i5 @' D7 [9 G- D6 s O- E4 O% E& X2 K
|
|