深信服_AC_V3.0_用户手册_

AC 3.0 用户手册

2010年8月

目录

声明 (4)

前言 (5)

手册内容 (5)

本书约定 (5)

图形界面格式约定 (5)

各类标志 (5)

技术支持................................................................................................. 错误！未定义书签。

致谢 (6)

第1章安装指南 (7)

1.1环境要求 (7)

1.2电源 (7)

1.3产品外观 (7)

1.4配置与管理 (8)

1.5单设备接线方式 (8)

1.6双机备份接线方式 (10)

第2章控制台的使用 (11)

2.1登录WebUI配置界面 (11)

2.2配置和使用 (13)

第3章功能说明 (16)

3.1实时状态 (16)

3.1.1运行状态 (16)

3.1.2安全状态 (22)

3.1.3流量状态 (23)

3.1.4上网行为监控 (31)

3.1.5在线用户管理 (33)

3.1.6邮件延迟审计 (36)

3.1.7DHCP运行状态 (39)

3.2对象定义 (39)

3.2.1应用特征识别库 (41)

3.2.2应用智能识别库 (44)

3.2.3自定义应用 (48)

3.2.4URL分类库 (51)

3.2.5准入规则库 (64)

3.2.6网络服务 (80)

3.2.7IP组 (82)

3.2.8时间计划组 (83)

3.2.9黑白名单组 (85)

3.2.10关键字组 (86)

3.2.11文件类型组 (87)

3.2.12信任的证书颁发机构 (88)

3.3用户与策略管理 (89)

3.3.1上网策略 (90)

3.3.2用户管理 (189)

3.3.3用户认证 (241)

3.4流量管理 (295)

3.4.1概述： (295)

3.4.2流量通道匹配及优先级 (296)

3.4.3通道配置 (296)

3.4.4线路带宽配置 (321)

3.4.5虚拟线路配置 (322)

3.5安全防护 (329)

3.5.1防DOS攻击 (329)

3.5.2防ARP欺骗 (331)

3.5.3网关杀毒 (332)

3.5.4入侵防御 (334)

3.5.5垃圾邮件过滤 (338)

3.6防火墙 (345)

3.6.1过滤规则 (345)

3.6.2NA T代理上网 (347)

3.6.3端口映射 (353)

3.7网络配置 (359)

3.7.1部署模式 (359)

3.7.2网口配置 (395)

3.7.3静态路由 (401)

3.7.4策略路由 (402)

3.7.5高可用性 (408)

3.7.6DHCP (416)

3.7.7VPN (418)

3.8系统配置 (457)

3.8.1序列号 (457)

3.8.2管理员账号 (458)

3.8.3系统时间 (475)

3.8.4自动升级 (476)

3.8.5告警选项 (478)

3.8.6全局排除地址 (480)

3.8.7配置备份与恢复 (482)

3.8.8终端提示页面定制 (483)

3.8.9数据中心配置 (485)

3.8.10高级配置 (487)

3.9系统诊断 (493)

3.9.1系统日志 (493)

3.9.2抓包工具 (494)

3.9.3命令控制台 (495)

3.9.4Bypass与拦截定位 (496)

3.9.5重启操作 (498)

附录：网关升级客户端的使用 (499)

产品升级步骤 (505)

声明

Copyright ? 2010 深圳市深信服电子科技有限公司及其许可者版权所有，保留一切权利。

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

SANGFOR为深圳市深信服电子科技有限公司的商标。对于本手册出现的其他公司的商标、产品标识和商品名称，由各自权利人拥有。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。

本手册内容如发生更改，恕不另行通知。

如需要获取最新手册，请联系深信服电子科技有限公司客户服务部。

前言

手册内容

第1部分SANGFOR AC产品概述。该部分主要介绍AC设备的外观特点及功能特性和性能参数，以及连接前的准备和注意事项。

第2部分SANGFOR AC控制台的使用。

第3部分SANGFOR AC的功能说明及使用。

本手册以深信服AC1200-QS为例进行配置。由于各型号产品硬件和软件规格存在一定差异，所有涉及产品规格的问题需要和深信服科技有限公司联系确认。

本书约定

图形界面格式约定

文字描述代替符号举例

按钮边框+阴影+底纹“确定”按钮可简化为确定

菜单项『』菜单项“系统设置”可简化为『系统设置』

连续选择菜单项及子菜单项→选择【系统设置】→【接口配置】

下拉框、单选框、复选框选项[ ] 复选框选项“启用用户”可简化为[启用用户]

窗口名【】如点击弹出【新增用户】窗口

提示信息“”提示框中显示“保存配置成功，配置已修改,需要重启DLAN服务才能生效，是否立即重启该服务?”

各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：

小心、注意：提醒操作中应注意的事项，不当的操作可能会导致设置无法生效、数据丢失或者设备损坏。

警告：该标志后的注释需给予格外的关注，不当的操作可能会给人身造成伤害。

说明、提示、窍门：对操作内容的描述进行必要的补充和说明。

致谢

感谢您使用我们的产品及用户手册，如果您对我们的产品或用户手册有什么意见和建议，您可以通过电话、论坛或电子邮件反馈给我们，我们将不胜感谢。

第1章安装指南

本部分主要介绍了SANGFOR AC系列产品的构成与硬件安装。硬件安装正确之后，您才可以进行配置和调试。

1.1环境要求

SANGFOR AC设备可在如下的环境下使用。

输入电压： 110V~230V

温度：0～45℃

湿度：5～90％

为保证系统能长期稳定的运行，应保证电源有良好的接地措施、防尘措施、保持使用环境的空气通畅和室温稳定。本产品符合关于环境保护方面的设计要求，产品的安放、使用和报废应遵照国家相关法律、法规要求进行。

1.2电源

SANGFOR AC系列产品使用交流110V到230V电源。在您接通电源之前，请保证您的电源有良好的接地措施。

1.3产品外观

图1：SANGFOR AC前面板（以AC1200-QS为例）

1.控制口

2.ETH3（W AN2）

3.ETH1（DMZ）

4.ETH2（W AN1）

5.ETH0（LAN）

6.电源灯

7.告警灯

告警灯在设备启动期间是红灯长亮的。一般一两分钟后红灯熄灭，说明正常启动。如红灯长时间不熄灭，请关闭设备等待5分钟后重新开机。如果还是长亮，请联系客服部门确认是否设备损坏。正常启动后，有时红灯会闪烁，这是正常现象，红灯闪烁表示设备正在写系统日志。

控制口仅供开发和测试调试使用。最终用户需从网口通过控制台接入。

1.4配置与管理

在配置设备之前，您需要配备一台电脑，配置之前请确定该电脑的网页浏览器能正常使用（如Internet Explorer），然后把电脑与SANGFOR AC连接在同一个局域网内，通过网络对设备进行配置。

设备出厂的默认IP见下表：

接口AC

ETH0（LAN）10.251.251.251/24

ETH1（DMZ）10.252.252.252/24

ETH2（W AN1）200.200.20.61/24

1.5单设备接线方式

在背板上连接电源线，打开电源开关，此时前面板的Power灯（绿色，电源指示灯）和Alarm灯（红色，告警灯）会点亮。大约1-2 …… 此处隐藏：5530字，全部文档内容请下载后查看。喜欢就下载吧 ……