本帖最后由 宅男女神 于 2016-2-26 17:52 编辑
深信服SANGFOR防火墙应用网关AC6.0管理员配置手册
8 i) A5 F* A4 l
目录
/ Q) @' i+ _3 Z: ~! I* s- Q, S5 CAC 6.0 用户手册................................................................................................................................i
7 `! _* Z& D9 ~0 j4 ?声明.................................................................................................................................................... vi
$ X* b& r' c% q0 m. \ q$ N前语.................................................................................................................................................... vi9 k& V& A$ e. k/ w
手册内容...................................................................................................................................vii: n$ t$ Y3 C$ r9 ~8 C- e7 p
本书约好...................................................................................................................................vii3 c( Y6 \' i( U4 c U
图形界面格局约好...........................................................................................................vii
" d; h4 K/ V5 D2 c. ? U各类象征...........................................................................................................................vii
6 ?$ X/ k4 [" J5 w技能支撑..................................................................................................................................viii
" }, S' ?+ n# G+ S, d! l! ?$ P q称谢..........................................................................................................................................viii" M2 r1 v$ q: h! h& T2 A( Y
第1 章装置攻略...............................................................................................................................1
. z2 X f6 |) N; Q4 z" k1.1.环境请求...............................................................................................................................1. d5 y6 C& c* d2 \2 p- \* Q- L6 ^
1.2.电源....................................................................................................................................... 1' o7 Z6 |3 o, w
1.3.商品外观...............................................................................................................................1
7 [2 U6 U$ r* g1.4.装备与办理...........................................................................................................................2
2 w7 r* F$ b+ U1.5.单设备接线方法...................................................................................................................2
8 P* P7 F% d j) F6 {1.6.双机备份接线方法...............................................................................................................4
1 J% H: }. I1 k2 Q第2 章控制台的运用.......................................................................................................................5
8 R5 K ?1 q% h' {. i2.1.登录WebUI 装备界面......................................................................................................... 52 J6 [# f# T: F- c) T
2.2.装备和运用...........................................................................................................................8+ q/ W0 y) v! U( O% l
第3 章功用阐明.............................................................................................................................10
$ |9 j& E" w! Y' z3.1.实时状况.............................................................................................................................10
/ s# P# }' u# w5 h# c3.1.1 运转状况..................................................................................................................10
Z5 \9 N: G5 i3 Y0 k( {7 y3.1.2 安全状况..................................................................................................................16
. H8 a ]" {4 i9 o' j3.1.3 流量状况..................................................................................................................175 f, n/ I, j+ E, E3 v1 f9 m
3.1.4 上网行为监控..........................................................................................................25
0 N9 L$ a& K, X3.1.5 在线用户办理..........................................................................................................27
0 X& z) L4 i2 a* L3.1.6 邮件推迟审计..........................................................................................................32
9 f) L# X* c4 f3.1.7 DHCP 运转状况...................................................................................................... 34+ g6 U3 V( F7 ^
3.2.目标界说.............................................................................................................................35
$ T( s6 U5 _4 w/ ^: I! ~( \+ i3.2.1 运用特征辨认库......................................................................................................36
$ z2 ?# c9 y! J; F3.2.2 运用智能辨认库......................................................................................................43- r( _. V9 Y' F- n: Q6 `* k; b8 ]
3.2.3 自界说运用..............................................................................................................481 F1 W9 t+ }- S6 h' ^; y
3.2.4 URL 分类库.............................................................................................................51
$ D; P7 R* d6 ~3.2.5 准入规矩库..............................................................................................................63
& F# `: c8 t$ Y0 f' q' `2 |& Q3.2.6 网络服务..................................................................................................................80
8 m- h0 ~+ Y# M7 N3.2.7 IP 组......................................................................................................................... 82. X$ e% x& ~! ?! q9 `
3.2.8 时刻方案组..............................................................................................................83 I; _* p2 g% F" r" \- f6 w7 n0 C
3.2.9 黑白名单组..............................................................................................................85
$ D3 a9 E: x4 t3.2.10 要害字组................................................................................................................861 @( Q* I. q- }4 S9 S7 A, K
3.2.11 文件类型组............................................................................................................873 j- `. b4 o. ~9 ^
3.2.12 信赖的证书颁布组织............................................................................................89+ o# m$ J, I9 U2 Z. |/ ~! U- n
3.3.用户与战略办理.................................................................................................................89
3 B- ~# b+ T; N. hSANGFOR AC v6.0 Manual iii
+ J+ G, \4 ^# U' b }3 ~3.3.1 上网战略..................................................................................................................90
& q& P J& Z7 i, x3.3.2 用户办理................................................................................................................2062 N3 n' Z2 w/ _6 y; Z# i3 q3 f9 M
3.3.3 用户认证................................................................................................................266
; j- k" d) V, P* J! f8 R3.4. 流量办理.........................................................................................................................328
- z7 J* m; b9 M1 F5 B3.4.1 概述........................................................................................................................3289 S' p- }4 r! J+ W% X- C
3.4.2 流量通道匹配及优先级........................................................................................3296 _9 E9 y$ a* g: D- ~5 G
3.4.3 通道装备................................................................................................................329
; a7 C* k( `1 W+ w+ k( h0 _: r8 M3.4.4 线路带宽装备........................................................................................................353
2 X: Y4 q4 M8 ~* T1 {( K3.4.5 虚拟线路装备........................................................................................................354* q0 L$ o) Y$ `& }8 `3 l
3.5.终端接入办理...................................................................................................................361
8 P l. |8 e; j* G6 [* r; b- c" C3.5.1 同享接入办理........................................................................................................361! D- h6 A6 T7 X( t6 i" F0 x
3.5.2 移动终端办理........................................................................................................365& s( f, ?, L1 B* k
3.6.安全防护...........................................................................................................................368# c, |% a! @* E* ^% G
3.6.1 防DOS 进犯..........................................................................................................3680 |. c, L% ]8 A! t
3.6.2 防ARP 诈骗.......................................................................................................... 370( G8 @( B/ m5 ^# f3 T; g/ D
3.6.3 网关杀毒................................................................................................................372; m- S9 C: R5 A& G6 ~ a
3.7.防火墙...............................................................................................................................373
1 C- T; N/ @5 T( C) S3.7.1 过滤规矩................................................................................................................374; f+ _0 i6 G# h* d! a
3.7.2 NAT 署理上网.......................................................................................................375
- i- ^& P1 Q; c% c% A3.7.3 端口映射................................................................................................................381
& s9 o( f x6 \1 e2 h. x" H$ w5 Y% f5 o3.8.网络装备...........................................................................................................................387
8 N; g$ T+ v( e3.8.1 布置形式................................................................................................................387
6 \' u& R9 x7 S. I% l* q, a3.8.2 网口装备................................................................................................................416
3 U" T' ]) G" Q' h! P0 v7 Q, K3.8.3 静态路由................................................................................................................421
: @3 G& g+ U% U( b j2 y* E3.8.4 战略路由................................................................................................................4227 C! v9 X5 l2 [; @6 T, K
3.8.5 高可用性................................................................................................................428/ v- j* y. G$ k' o
3.8.6 DHCP..................................................................................................................... 436
/ w. T+ t( b4 l% v3.9.无线装备...........................................................................................................................4388 g# m7 v; n D$ q! k" @
3.9.1 无线状况................................................................................................................438
* \* U3 X: s/ y3 I$ j* h# d3.9.2 接入用户................................................................................................................441
' K/ O' [7 N$ n7 b* C4 z1 }0 F0 V3.9.3 无线网络................................................................................................................442+ ^. ^; i- C8 W9 M* F6 Y4 h
3.9.4 接入点办理............................................................................................................4580 V; J/ z7 V2 G: Q) |6 v7 T
3.9.5 认证选项................................................................................................................467$ W6 M- D3 g9 ~' y6 Y6 m
3.9.6 高档装备................................................................................................................469
9 a G: h' N! E3.9.7 体系维护................................................................................................................4776 p E+ } M8 H. |0 Q
3.10.VPN 装备........................................................................................................................485+ Z/ c y4 Q8 K
3.10.1DLAN 运转状况...................................................................................................485- N, ?8 b2 C% I' [/ j' ^9 ^
3.10.2 根本设置..............................................................................................................485
5 X0 B. _ t- C8 u. c8 f! D9 _$ x3.10.3 用户办理..............................................................................................................488: q/ b% A3 g$ ^
3.10.4 衔接办理..............................................................................................................499* G- a S+ F7 f) F" p9 s. j$ R
3.10.5 虚拟IP 池............................................................................................................ 501# } U; ?: m4 v: b
3.10.6 多线路设置..........................................................................................................503; l, J- q) v v( x. j6 P
3.10.7 多线路选路战略..................................................................................................505# {! y, j @. K. _* J: l1 o
3.10.8 本地子网列表......................................................................................................507* s( a- U$ j A# l* O
SANGFOR AC v6.0 Manual iv
" S4 [9 y' [+ S3 W" S2 m0 k3.10.9 地道间路由设置..................................................................................................508
' X$ o+ k& ~; `0 n0 G: B) l: u3.10.10 第三方对接........................................................................................................511
I9 Q; Z$ D0 J0 k6 ?2 O# _3.10.11 通用设置............................................................................................................516
% o, H% o9 F" s! y( f3.10.12 高档设置............................................................................................................517' u& y: K z$ i' q$ H
3.11.体系装备......................................................................................................................... 5270 ~- ?! t3 r6 r W
3.11.1 序列号.................................................................................................................. 527
- V9 ]4 L/ i) E* N3.11.2 办理员账号..........................................................................................................529/ J5 x: I( e& Q; E, t5 R3 [
3.11.3 体系时刻.............................................................................................................. 543
5 g7 R& t! o+ ?8 A3.11.4 主动晋级.............................................................................................................. 544
- K ?+ b8 [3 S* R4 H3.11.5 告警选项.............................................................................................................. 545
) j3 D. P" B& f0 a' X1 O1 Z; g3.11.6 大局扫除地址......................................................................................................548
, p; ?: H4 z6 ^* _5 P0 o9 ?3.11.7 装备备份与康复..................................................................................................550
# a5 M4 z) W& J, x# y* S) j7 X5 S$ }3.11.8 终端提示页面定制..............................................................................................551
( r |) D' G6 A/ Z$ ?/ w3.11.9 数据中心装备......................................................................................................5612 N8 S) {6 ~% T7 D* q' H
3.11.10 高档装备............................................................................................................5644 y' Y, e0 C% ?& i
3.12.体系诊断.........................................................................................................................579# h# V( O0 |$ A- _1 N0 L8 L
3.12.1 日志......................................................................................................................579
! C* Z- x" z. T4 w3.12.2 抓包工具..............................................................................................................580
0 h" {7 y2 [# |2 R3.12.3 指令控制台..........................................................................................................582; H* d! j$ h* b! n7 V, a4 U) y
3.12.4 上网毛病扫除......................................................................................................583% b9 A& k) x; q' B* B
3.12.5 重启操作..............................................................................................................586- c& K8 q, P4 s
第4 章事例集...............................................................................................................................587
& k8 X$ `0 |1 i1 G b+ z, S' G0 P4.1.战略装备事例...................................................................................................................587& T# l- i& {2 P1 f# I* z" z" a, M
4.1.1 对于某用户组设置封堵P2P 的战略...................................................................587: n" x% ?6 J- i* O6 k4 p
4.1.2 对于某用户组设置IM 监控的战略.................................................................... 590) i" \: R2 D7 E3 s6 H2 g' f. H
4.1.3 对于某用户组设置敞开审计功用....................................................................... 595
) e* c$ `7 s7 A y, L6 V4.2.安全桌面事例...................................................................................................................596; `3 G c& _1 S9 a5 J: t9 c( u5 d
4.3.DMZ 口重定向事例.........................................................................................................6081 j9 Q0 a4 q: X! f$ I! e5 c
4.4.单点登录装备事例...........................................................................................................614
" h/ K# `5 J. L4.4.1AD 域单点登录功用装备事例..............................................................................614% x# q/ c7 c4 y& N2 A0 I# b
4.4.2 PROXY 单点登录装备事例................................................................................. 645
- D$ l, Z. V3 E, N* N4.4.3 POP3 单点登录装备事例..................................................................................... 655
& N& B# d' {' L' w! l/ e4.4.4 Web 单点登录装备事例....................................................................................... 661
; {8 t/ c. v7 E7 L* F+ w; n( v* N3 n4.4.5 PPPoE 单点登录装备事例................................................................................... 666
) R" e8 H4 u8 m/ @( l) ]4.5 第三方设备联系认证装备事例.......................................................................................669
4 h5 _ \4 x: ? X4 S1 w4.5.1 锐捷Sam 体系联系认证...................................................................................... 669
8 ?: Y. c1 \ o, P, P4.5.2 支撑HTTP 单点登录的接口的设备联系认证................................................... 676, P9 T: ?" B! g8 {1 x
4.5.3 H3C CAMS 体系联系认证...................................................................................678
7 u' B; u& E* G% L4.5.4 城市热点联系认证................................................................................................680: _* f+ {3 h7 Z# L$ O4 N
4.5.5 H3C IMC 体系联系认证...................................................................................... 682; J U" L8 _- l2 f/ C- ]& h
4.6 深服气设备联系认证......................................................................................................684
% y4 r$ X- T. C: g: W4 D4.7 数据库体系联系认证......................................................................................................687
$ h4 [: Y1 H/ C# G4.8 短信认证装备事例..........................................................................................................690
) j B0 M9 q9 D, w o) b7 l4.8.1 经过设备内置短信模块发送............................................................................... 690
2 G4 o2 u: `/ U# c攻城狮论坛 http://bbs.vlan5.com% D# @8 i5 D0 `# \6 z; \+ P
SANGFOR AC v6.0 Manual v4 {( ]5 F5 J1 M# t, p- h; @
4.8.2 经过装置在外部服务器上的短信模块发送....................................................... 694: C8 F+ a; M& Z9 V( U
4.8.3 运用运营商短信网关............................................................................................701$ j7 G0 V8 e5 ]! G
4.8.4 运用webservice 方法发送短信校验码............................................................... 701
) I C/ x5 ]4 E! M4 ~4.9 微信认证测试归纳事例...................................................................................................703
: V& c9 j' p+ v0 z4.9.1 微信认证装备过程................................................................................................703
. B( `1 g7 \* w, s1 h4.9.2 在微信大众平台中请求大众号并启用开发者形式........................................... 703 J. U1 l$ r, D3 m: s5 `2 t
4.9.3 装备“深服气云”................................................................................................705
5 y% H% O4 T! X5 o4.9.4 在AC 设备装备认证战略.................................................................................... 708
1 @% P8 O: |6 q3 {4.9.5 在AC 设备装备微信认证.................................................................................... 709+ ]. L3 ^2 ]. o; I
4.9.6 在AC 设备装备微信认证页面模板....................................................................7131 @8 j, q/ p: O5 }. o/ v/ d
4.9.7 微信认证作用演示................................................................................................7142 W% ~0 [' @5 G& G; p, W4 g4 m( w7 G
4.10 终端办理装备事例.........................................................................................................719
8 s, ]6 Q7 e3 J5 L3 m4.10.1 防同享功用装备事例..........................................................................................719! ?) ^+ S* t9 k- ~: T
4.10.2 移动终端办理装备事例......................................................................................7229 b% F* ~( h* \3 ~" Q
4.11 无线办理装备事例........................................................................................................723
; c6 J8 V. t5 r9 i* q4.11.1 客户网络环境与需要..........................................................................................7238 \5 k& W; J2 W
4.11.2 根本装备.............................................................................................................. 724
- [4 U! E s' u) ^2 x) E4.11.3 装备开放式无线网络..........................................................................................725
3 e7 {! D9 i$ q" M, Z. c% @7 x6 F- Y4.11.4 装备企业级认证无线网络..................................................................................728
& f" l W; P+ b0 D k4.12.归纳事例.........................................................................................................................732& ?2 c3 |7 d& |. d# Z* M9 l
4.12.1 客户网络环境与需要..........................................................................................732
; L& Z* ^; ~! ~- L2 U z# _# v4.12.2 装备思路..............................................................................................................733+ M' U4 ]/ I) J) X
4.12.3 装备过程..............................................................................................................733$ n) q" J: a: Q" R
附录：SANGFOR 设备晋级体系的运用.....................................................................................749
$ W4 ~6 @4 l6 d1 `, E商品晋级过程.........................................................................................................................752 L* y4 M0 `- a6 R. b- v
# }$ \* o* d- v( L5 h
资源批量下载地址:
1 s$ U7 j1 w, f& p) X( f- U: f更多精品资源,打包下载(可按知识点/发布日期/培训班/讲师等方式批量下载视频/文档/资料/电子书) ---> http://bbs.vlan5.com/forum-94-1.html' d1 z# z9 }1 g
: \: f6 z5 H8 I: ?4 n$ |论坛便捷链接:
* E# U3 ?0 u/ i% u. L/ k9 @能帮助您和更多的人找到自己想要的资料并取得更大进步,是我们最大的愿望。 |
. ^! `& W2 i4 M4 H本贴附件下载链接: |
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
[复制链接]
