本帖最后由 宅男女神 于 2016-2-26 17:52 编辑
深信服SANGFOR防火墙应用网关AC6.0管理员配置手册
0 Y1 X% s' r1 \6 z1 p3 v
目录
2 p$ Y2 G" @! JAC 6.0 用户手册................................................................................................................................i* E5 g# ?% W3 W. Z) A1 N& p
声明.................................................................................................................................................... vi
* c/ S8 Q$ ]3 Y5 M前语.................................................................................................................................................... vi! X+ j) a, i; J+ ]
手册内容...................................................................................................................................vii
( e9 H; Q( U* J本书约好...................................................................................................................................vii
/ f0 p- t% a; w% z+ e1 b) `图形界面格局约好...........................................................................................................vii/ z' p; r2 w F9 P( g3 A
各类象征...........................................................................................................................vii$ K8 P- }* B$ Z5 r
技能支撑..................................................................................................................................viii
$ X! P" Z" |9 t; v8 T称谢..........................................................................................................................................viii' P0 d2 F+ S; D
第1 章装置攻略...............................................................................................................................1
8 r7 A& a6 w# Y) f$ C1.1.环境请求...............................................................................................................................1
1 e, {9 a! T. d% d1.2.电源....................................................................................................................................... 1
- [' A) O7 v$ }) t T1.3.商品外观...............................................................................................................................19 W( ?' _0 W# u4 W/ N/ T5 X
1.4.装备与办理...........................................................................................................................2- _6 B& D& }; t+ e
1.5.单设备接线方法...................................................................................................................2
7 n1 n# I4 u% |1.6.双机备份接线方法...............................................................................................................48 ]9 N2 \ n! U7 l" {' B7 m. ?
第2 章控制台的运用.......................................................................................................................5
/ s* X$ }6 Z7 i. {# {/ {0 _2.1.登录WebUI 装备界面......................................................................................................... 5+ @6 T3 u+ k; X1 v0 C7 O
2.2.装备和运用...........................................................................................................................8
0 L; _! ?9 x m# v& R( _% {第3 章功用阐明.............................................................................................................................10
% A% B( P5 `% D( ^2 l' P" B0 P3.1.实时状况.............................................................................................................................101 U7 q5 w/ S+ G$ q
3.1.1 运转状况..................................................................................................................10: e0 b2 f/ v! c4 t6 U
3.1.2 安全状况..................................................................................................................167 M4 Z U L1 {2 u5 J
3.1.3 流量状况..................................................................................................................17. z9 P5 i% h+ d9 J2 m
3.1.4 上网行为监控..........................................................................................................25, [( @) }: _+ @2 `" f& E
3.1.5 在线用户办理..........................................................................................................278 V5 K' ?/ o" \* f, P; f V
3.1.6 邮件推迟审计..........................................................................................................32
1 h* y0 g( W. Q- V7 G. h1 h3.1.7 DHCP 运转状况...................................................................................................... 34% [5 |- N. i. U2 ]* v
3.2.目标界说.............................................................................................................................35
) x ^! A& ?* a( c/ P3 c% I- h+ K3.2.1 运用特征辨认库......................................................................................................367 s% Y* q, f0 e' C. w& }
3.2.2 运用智能辨认库......................................................................................................43
9 f' [0 K K9 o6 ^+ q" F1 k3.2.3 自界说运用..............................................................................................................48, Y3 o( `7 q8 w. G
3.2.4 URL 分类库.............................................................................................................51
, ]! p, l/ N0 \7 s3.2.5 准入规矩库..............................................................................................................63# a; t2 \) p7 @8 B6 I- r" E6 g
3.2.6 网络服务..................................................................................................................80
" [% Z4 Q1 r' [3.2.7 IP 组......................................................................................................................... 82
, j2 m5 j) C: g9 [0 x7 q3.2.8 时刻方案组..............................................................................................................83' ^) {. e- g* J% S! }8 f' t( A
3.2.9 黑白名单组..............................................................................................................85
& I& H# Y( e0 u# \3.2.10 要害字组................................................................................................................86
# b! T- [5 G0 M3.2.11 文件类型组............................................................................................................87/ |+ ~1 ?7 l, A0 @8 J
3.2.12 信赖的证书颁布组织............................................................................................89% b) c w, D- C0 a
3.3.用户与战略办理.................................................................................................................89
; B5 E0 x r; Y5 t- H0 RSANGFOR AC v6.0 Manual iii
" c6 \% s9 U1 Y1 k3.3.1 上网战略..................................................................................................................90
* s. x, o, b, u: Q5 d# i' d3.3.2 用户办理................................................................................................................206" C# w7 y4 y$ ~3 y- Y9 l
3.3.3 用户认证................................................................................................................266
8 s# K$ A- ?( W# |* O3.4. 流量办理.........................................................................................................................328
R0 E+ Z4 ^! o' z5 V" j q9 G3.4.1 概述........................................................................................................................328, `# ^: b& _8 R, M8 {: V" ]- V$ J
3.4.2 流量通道匹配及优先级........................................................................................329
6 ]$ }3 u1 s) L. ~, Q, J( u3.4.3 通道装备................................................................................................................329) H Y& x( V& i
3.4.4 线路带宽装备........................................................................................................353/ H/ }1 p. ~) J( j
3.4.5 虚拟线路装备........................................................................................................3541 C' w7 r# W5 ?0 E5 ^7 ^) b) r
3.5.终端接入办理...................................................................................................................361; F. y+ q( ]0 n3 v" |' T7 i! @
3.5.1 同享接入办理........................................................................................................361$ Y! L3 L2 f8 E) c; r7 T
3.5.2 移动终端办理........................................................................................................365
; J! M# ^& F0 ~+ Y7 V. h3.6.安全防护...........................................................................................................................368( m+ r g9 m Y _5 ~0 I
3.6.1 防DOS 进犯..........................................................................................................368
, n! x. @. R6 a" _: v3.6.2 防ARP 诈骗.......................................................................................................... 370
* ]$ w* U- E. J3.6.3 网关杀毒................................................................................................................372" I/ P5 F' w% G0 u7 H
3.7.防火墙...............................................................................................................................373$ V' G, Q8 s$ ~: A# W6 }& s
3.7.1 过滤规矩................................................................................................................374
( s& G( ~' l- h1 l6 E( ]+ t( e3 q3.7.2 NAT 署理上网.......................................................................................................375, y) b! a3 ]" g! B# A0 p
3.7.3 端口映射................................................................................................................381
& A$ @7 g$ K' G% X% j( K3.8.网络装备...........................................................................................................................387% t( x! T/ b: I- b+ l* N
3.8.1 布置形式................................................................................................................3871 R- }# k5 d2 Q1 n
3.8.2 网口装备................................................................................................................416
" c1 P, [ m& @7 \5 ^) p3.8.3 静态路由................................................................................................................421# X* ~3 m' F/ u3 Q1 Z2 e
3.8.4 战略路由................................................................................................................4229 i1 r/ u( I+ h4 j& a4 {2 X! N
3.8.5 高可用性................................................................................................................428( K, ^3 _, b' M" u( o) `( r
3.8.6 DHCP..................................................................................................................... 436
9 b0 ^8 ?- P3 m H2 ]. P- F3.9.无线装备...........................................................................................................................438
% [0 S$ _" Q5 Z$ p6 [3.9.1 无线状况................................................................................................................438- L2 S! p! M( S7 f# r
3.9.2 接入用户................................................................................................................441" L; j/ d, y0 _* x7 k; t4 }
3.9.3 无线网络................................................................................................................442
4 X' S" Z. r. U9 ?5 d) O2 Y3.9.4 接入点办理............................................................................................................458# C$ j5 ^4 p/ t5 m# u( W
3.9.5 认证选项................................................................................................................4678 M# C9 v1 q. V; n3 @0 W
3.9.6 高档装备................................................................................................................469* T( a1 n. @: N7 a! i8 c3 t: X
3.9.7 体系维护................................................................................................................477( ]& n- P3 y2 M4 f3 f& e$ L
3.10.VPN 装备........................................................................................................................485
$ S0 E7 J9 R8 g$ o3.10.1DLAN 运转状况...................................................................................................485
' q+ z7 d$ f; t7 m( i' X, j0 n3.10.2 根本设置..............................................................................................................4858 F: d( u- d) L2 Y& I
3.10.3 用户办理..............................................................................................................488
6 R1 m# G0 U. c, v1 v( C3.10.4 衔接办理..............................................................................................................499$ r) J' G |: E" }, O4 d# `1 T! B2 h% o; n
3.10.5 虚拟IP 池............................................................................................................ 501
0 r- Q( ` w+ T5 K3.10.6 多线路设置..........................................................................................................503* ? L+ {6 K: G
3.10.7 多线路选路战略..................................................................................................505
: i4 B" I$ f0 T+ d8 r7 n3.10.8 本地子网列表......................................................................................................507
8 U! V: j8 N% u2 K1 }SANGFOR AC v6.0 Manual iv4 E' H& E) X$ k w0 H3 E& G& P; }) w
3.10.9 地道间路由设置..................................................................................................508+ u" K5 q7 p7 \7 V) p+ C# t
3.10.10 第三方对接........................................................................................................511
# \: N/ _9 v8 |- |* F" ~. y, Y. X2 q3 c3.10.11 通用设置............................................................................................................516
9 m9 {, @( m. R' b. o1 [. Y" h% S: C3.10.12 高档设置............................................................................................................517" o8 x! I, h, ?
3.11.体系装备......................................................................................................................... 5274 y( W; [: O( D2 y9 K: n
3.11.1 序列号.................................................................................................................. 527
% ^0 g6 n# g: H( T& X% N7 i2 M3.11.2 办理员账号..........................................................................................................529
, Z0 ^2 @* m! |7 L' L; C3.11.3 体系时刻.............................................................................................................. 543
: G$ A) j5 s1 o) C% S8 X3.11.4 主动晋级.............................................................................................................. 5442 E. b! K' y8 N, ?$ D$ b; i4 J
3.11.5 告警选项.............................................................................................................. 5450 B4 ]- V" ?/ v3 I: _
3.11.6 大局扫除地址......................................................................................................548
& g' u( Z6 |+ s6 A6 [3.11.7 装备备份与康复..................................................................................................5505 c5 p3 ^+ Y3 S/ ?, i0 b1 p. V' K7 |
3.11.8 终端提示页面定制..............................................................................................551( h1 B( X. c; D$ w1 Q9 E& y0 E
3.11.9 数据中心装备......................................................................................................561
% G/ i- F# W6 d4 F! d3.11.10 高档装备............................................................................................................564' P* W6 a, @4 F: @& }' R8 t& Q
3.12.体系诊断.........................................................................................................................5799 T4 Q0 C. g' Y" o8 e5 z& I. y& i
3.12.1 日志......................................................................................................................579
0 G3 ~: b/ B% t9 p7 p# H3.12.2 抓包工具..............................................................................................................580
3 H# O' `4 z# o/ r3.12.3 指令控制台..........................................................................................................582
3 j; T$ p7 V2 Z. a+ t3.12.4 上网毛病扫除......................................................................................................583' s) a' k- U' ~
3.12.5 重启操作..............................................................................................................5865 t& M9 C- v6 h7 g: ?* n; `
第4 章事例集...............................................................................................................................587
* f! {) w) v/ g7 `3 D4.1.战略装备事例...................................................................................................................587 k6 u, `7 v9 V0 A+ d) n( k
4.1.1 对于某用户组设置封堵P2P 的战略...................................................................587
|( h+ L2 J* V4.1.2 对于某用户组设置IM 监控的战略.................................................................... 590
8 b7 c: t% a* k" @4.1.3 对于某用户组设置敞开审计功用....................................................................... 595
1 m7 ^ y0 Q' V, J! S8 r: {4.2.安全桌面事例...................................................................................................................596
* y# Z5 s3 I0 ^+ i( d2 P4.3.DMZ 口重定向事例.........................................................................................................608
* z$ n3 E. @7 `4.4.单点登录装备事例...........................................................................................................614
0 s- M) i) l. ~1 g4.4.1AD 域单点登录功用装备事例..............................................................................614
5 ~% u) x$ x$ B& f! R; F4.4.2 PROXY 单点登录装备事例................................................................................. 6458 r2 r4 b4 ~3 D
4.4.3 POP3 单点登录装备事例..................................................................................... 655
# Y- Q; X4 n- P5 x4.4.4 Web 单点登录装备事例....................................................................................... 661
' W, v- W* z6 b" I9 r8 a4.4.5 PPPoE 单点登录装备事例................................................................................... 666# e6 V/ f: O! J, v
4.5 第三方设备联系认证装备事例.......................................................................................669# d: L' k" a1 n& R
4.5.1 锐捷Sam 体系联系认证...................................................................................... 669& G3 `8 b- m9 p
4.5.2 支撑HTTP 单点登录的接口的设备联系认证................................................... 676
/ e) v+ w0 w) ]5 w0 u4.5.3 H3C CAMS 体系联系认证...................................................................................678
! K- e: y! Y4 M4 h- [4 m# n; I4.5.4 城市热点联系认证................................................................................................680
) K. R; r& w5 u" t7 z# }2 Y, s9 j4.5.5 H3C IMC 体系联系认证...................................................................................... 682
, j% u9 ~3 D9 O: q2 j4 ]2 Q4.6 深服气设备联系认证......................................................................................................684
9 h$ f! l! P. T, U% h2 w" t. ^4.7 数据库体系联系认证......................................................................................................687
7 o. z" V4 x; R+ N4.8 短信认证装备事例..........................................................................................................690
1 ^8 k- k% u5 L2 m" T# P4.8.1 经过设备内置短信模块发送............................................................................... 6901 ?0 C9 I" X8 ?2 K1 }" q
攻城狮论坛 http://bbs.vlan5.com
* n+ Z9 F6 D* g) v. ?$ TSANGFOR AC v6.0 Manual v& P9 F8 f* O$ A$ W
4.8.2 经过装置在外部服务器上的短信模块发送....................................................... 694
5 x, `2 s( Y2 G& F" Y4.8.3 运用运营商短信网关............................................................................................701
$ s% l8 }6 d8 |/ c, A4.8.4 运用webservice 方法发送短信校验码............................................................... 701 t! |7 M k& T8 ?" S5 b" S
4.9 微信认证测试归纳事例...................................................................................................703
; Z5 o V! c+ N4.9.1 微信认证装备过程................................................................................................703
- e/ r6 R9 {) C1 B5 a4 ]4.9.2 在微信大众平台中请求大众号并启用开发者形式........................................... 703
5 K- F& p' x+ M$ v! }9 x: V" i4.9.3 装备“深服气云”................................................................................................7055 ^4 l0 s& |& D1 u1 g4 I9 A
4.9.4 在AC 设备装备认证战略.................................................................................... 708
4 u; [1 |4 D: D$ X! w4.9.5 在AC 设备装备微信认证.................................................................................... 709+ a! V/ Y/ }, i) ~1 p4 _5 m
4.9.6 在AC 设备装备微信认证页面模板....................................................................713% T2 C2 R; U2 a& S1 q, z' a1 R+ h
4.9.7 微信认证作用演示................................................................................................714) r1 N; C" D* G, W: S! ^
4.10 终端办理装备事例.........................................................................................................719
4 h' i1 y% h+ s4 f- K, h+ Z4.10.1 防同享功用装备事例..........................................................................................719; G+ C; P. V0 ^) d }+ S
4.10.2 移动终端办理装备事例......................................................................................722; ?6 z# {! m6 M1 @
4.11 无线办理装备事例........................................................................................................723
; L, Q! {0 \/ T1 ^3 o# R; a4.11.1 客户网络环境与需要..........................................................................................723
/ F! t1 D( N1 e& _7 C4.11.2 根本装备.............................................................................................................. 724
$ W+ b% J+ k. w) {4.11.3 装备开放式无线网络..........................................................................................725
5 L. A+ S* y) o; C4.11.4 装备企业级认证无线网络..................................................................................728
6 M) C' ^: x1 m$ _/ a4.12.归纳事例.........................................................................................................................732" m( ?& P* C& r5 p
4.12.1 客户网络环境与需要..........................................................................................732
6 c: [5 ?; E3 |7 S" V4.12.2 装备思路..............................................................................................................733
' f3 e; `% _8 N: o7 l$ F4.12.3 装备过程..............................................................................................................7335 B0 W2 w! d; ]* P/ R
附录：SANGFOR 设备晋级体系的运用.....................................................................................749$ b! K( |1 f( [
商品晋级过程.........................................................................................................................752
' l0 f1 q0 a/ Y+ ~6 R/ _+ b% `$ l v3 j6 P' Q" K
资源批量下载地址:
% r- l( G+ S2 G+ F更多精品资源,打包下载(可按知识点/发布日期/培训班/讲师等方式批量下载视频/文档/资料/电子书) ---> http://bbs.vlan5.com/forum-94-1.html
+ [9 W7 E. v. C# V2 ]( g7 r6 ]+ s6 v: d# W, I% E6 e/ h
论坛便捷链接:# r/ ^- c9 S# c( J( q
能帮助您和更多的人找到自己想要的资料并取得更大进步,是我们最大的愿望。 |
1 V% S8 q0 `! \1 E Q+ d$ a
本贴附件下载链接: |
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
[复制链接]
