sangfor

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

SANGFOR DLAN

AC/SG多机部署技术专题文档

1.1多机部署环境描述

AC/SG多机功能主要是用于支持客户VRRP环境的，既可以起到设备冗余又可以起到负载均衡的作用。在这种VRRP部署环境中，AC/SG架在中间是透明的，主要是部署网桥多网口模式和多网桥模式，路由模式基本不会用到。

以下是客户那边主要部署的网络拓扑之一：

AC/SG启用多网桥架在客户路由器前面，客户那边的前端路由器启用VRRP，数据流可以直走其中一个路由器起热备冗余作用，也可以2台路由器根据虚拟多个VLAN互为主备，起到负载均衡的作用。

1.2多机在AC/SG控制台的配置

配置说明：

1.多机同步的【启用】和【禁用】功能，禁用状态设备不会向同一组播域内其他设备发心跳包。

2.【通信网口】功能，区分路由模式和网桥模式。路由模式下只要选择通信网口，不

IP地址，就引用路由模式下本身的网口配置IP地址；网桥模式下因

为只有桥IP，而单独网卡上并没有配置IP，所以需要配置一个单独的IP进行发送组播心跳和同步文件。（注意的就是这个IP不要和局域网内的IP冲突）

3.【通信IP地址】，该功能只有在网桥模式下才有，仅作为向其他设备同步数据的一

个源IP。

4.【组播IP地址】，只要是224.X.X.X之后的IP均可以。不同的设备需

1、 以下关于SSL VPN 安全桌面的描述，正确的是

A、 所有资源类型都能设置为只能在安全桌面中访问 B、 只有私有用户才能使用安全桌面

C、 用户在安全桌面里下载了一个文件保存在C盘，切换到本地桌面，仍然可以查看该

文件 D、 在安全桌面下复制一段文字，不能粘贴到本地桌面的TXT文件里 2、 对于角色里面准入策略的功能描述正确的是

A、 在用户登录SSL VPN 时检测用户是否满足“端点安全”设置好的检查策略 B、 会让SSL VPN 用户匹配相应的准入条件，只能访问准入策略内的资源

C、 在用户登陆的时候检测是否满足该检查策略，只有满足策略的客户端接入SSL VPN

后，才能分配到该资源 D、 准入策略只能全局开启和关联

3、 如果要分配资源的访问权限给用户，是通过以下哪项配置实现的 A、 通过用户管理把用户账号绑定指定的虚拟IP

B、 通过角色管理把用户和资源管理起来

C、 通过准入策略设置用户允许访问资源的前提条件

D、 只有硬件特征码认证通过了，就能访问资源

4、 某客户在配置Easylink资源时，将SSL 的接入域名WWW.ABC.COM映射给WEB应用1，

将SSL 的8080端口映射给WEB应用2，下列有关Easylin

深信服科技 SSLVPN产品白皮书

深信服科技有限公司

2015年11月

版权声明

深圳市深信服电子科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特

别注明外，其著作权或其它相关权利均属于深圳市深信服电子科技有限公司。未经深圳市深信服电子科技有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。

免责条款

本文档仅用于为最终用户提供信息，其内容如有更改，恕不另行通知。

深圳市深信服电子科技有限公司在编写本文档的时候已尽最大努力保证其内容准确可

靠，但深圳市深信服电子科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。

联系我们

售前咨询热线：400-860-6868 售后服务热线：400-630-6430 （中国大陆） 香港：(+852) 3427 9160 英国：(+44) 8455 332 371 新加坡：(+65) 9189 3267 马来西亚：(+60) 3 2201 0192 泰国：(+66) 2 254 5884 印尼：(

AC/SG多机部署技术专题文档

1.1多机部署环境描述

AC/SG多机功能主要是用于支持客户VRRP环境的，既可以起到设备冗余又可以起到负载均衡的作用。在这种VRRP部署环境中，AC/SG架在中间是透明的，主要是部署网桥多网口模式和多网桥模式，路由模式基本不会用到。

以下是客户那边主要部署的网络拓扑之一：

AC/SG启用多网桥架在客户路由器前面，客户那边的前端路由器启用VRRP，数据流可以直走其中一个路由器起热备冗余作用，也可以2台路由器根据虚拟多个VLAN互为主备，起到负载均衡的作用。

1.2多机在AC/SG控制台的配置

配置说明：

1.多机同步的【启用】和【禁用】功能，禁用状态设备不会向同一组播域内其他设备发心跳包。

2.【通信网口】功能，区分路由模式和网桥模式。路由模式下只要选择通信网口，不

IP地址，就引用路由模式下本身的网口配置IP地址；网桥模式下因

为只有桥IP，而单独网卡上并没有配置IP，所以需要配置一个单独的IP进行发送组播心跳和同步文件。（注意的就是这个IP不要和局域网内的IP冲突）

3.【通信IP地址】，该功能只有在网桥模式下才有，仅作为向其他设备同步数据的一

个源IP。

4.【组播IP地址】，只要是224.X.X.X之后的IP均可以。不同的设备需

SANGFOR

MIG v4.0Manual 0MIG 4.0用户手册

2013年6月

目录

声明4

前言4

手册内容 (4)

本书约定 (5)

图形界面格式约定 (5)

各类标志 (5)

技术支持 (5)

致谢 (6)

第一章SANGFOR MIG的安装 (7)

1.1环境要求 (7)

1.2电源 (7)

1.3产品外观 (7)

1.4配置与管理 (8)

1.5设备接线方式 (9)

第二章控制台的使用 (10)

2.1登录WebUI配置界面 (10)

2.2运行状态查看 (13)

2.2.1设备运行状态 (13)

2.2.2VPN运行状态 (14)

2.2.3用户流量排名 (15)

2.2.4应用流量排名 (16)

2.2.5上网行为记录 (17)

2.2.6DHCP运行状态 (18)

2.3系统设置 (18)

2.3.1网络接口设置 (19)

2.3.2序列号 (27)

2.3.3系统时间设置 (28)

2.3.4路由设置 (29)

2.3.4.1系统路由设置 (29)

2.3.4.2动态路由设置 (32)

2.3.5多线路设置 (33)

2.3.6本地子网列表 (35)

2.3.7控制台设置 (36)

2.3.7.1WEBUI设置 (36)

2.3.7.2管理员设置 (36)

2.3.8系统日志设置 (38)

2.

SANGFOR

MIG v4.0Manual 0MIG 4.0用户手册

2013年6月

目录

声明4

前言4

手册内容 (4)

本书约定 (5)

图形界面格式约定 (5)

各类标志 (5)

技术支持 (5)

致谢 (6)

第一章SANGFOR MIG的安装 (7)

1.1环境要求 (7)

1.2电源 (7)

1.3产品外观 (7)

1.4配置与管理 (8)

1.5设备接线方式 (9)

第二章控制台的使用 (10)

2.1登录WebUI配置界面 (10)

2.2运行状态查看 (13)

2.2.1设备运行状态 (13)

2.2.2VPN运行状态 (14)

2.2.3用户流量排名 (15)

2.2.4应用流量排名 (16)

2.2.5上网行为记录 (17)

2.2.6DHCP运行状态 (18)

2.3系统设置 (18)

2.3.1网络接口设置 (19)

2.3.2序列号 (27)

2.3.3系统时间设置 (28)

2.3.4路由设置 (29)

2.3.4.1系统路由设置 (29)

2.3.4.2动态路由设置 (32)

2.3.5多线路设置 (33)

2.3.6本地子网列表 (35)

2.3.7控制台设置 (36)

2.3.7.1WEBUI设置 (36)

2.3.7.2管理员设置 (36)

2.3.8系统日志设置 (38)

2.

“每周一案例”之一

XXX市教育城域网解决方案

一、整体解决方案

二、互联网出口安全解决方案（AC+AF）

AC上网行为管理：深信服AC产品放置于教育局互联网出口位置，主要负责对于师生上

网行为的管理、审计、流控；同时AC也放置于XXX市各学校的网络出口，作网关使用。教育局布放一台SC集中管理平台，对下属学区中小学的AC设备进行策略统一下发。 完善的网址、应用识别管控。深信服AC具有全面的应用识别库与千万级的URL库，规范中小学学生在上课时段的上网行为，禁止上课时间进行QQ聊天、网络游戏等应用访问网络。同时全时段拒绝其对反动、暴力等不良网站的访问，保护师生的身心成长。 性能稳定，多种认证方式。帮助各学校IT管理员有效区分学校师生，实现用户与行为的一一对应，方便管理员实施上网行为管理解决方案。

可以防止带宽资源滥用。通过细致带宽分配策略，减小P2P等不良应用所占用的带宽，

保障教育城域网上的教学业务获得足够的带宽支持，提升师生上网速度和教育系统业务的使用顺畅。

可以完善记录上网轨迹满足法规要求。深信服AC可以详尽记录XXX市中小学师生的上网记录，满足公安部82号令对网络行为记录的相关要求、规避可能的法规风险。

AF下一代应用防火墙：深信服

SANGFOR AC&SG综 合案例分析

SANGFOR AC&SG 综合案例1.1. 客户需求与网络环境1.2. SG 部署方案

1.3. SG 配置思路1.4. SG 配置方法与截图

SG 综合案例分析1.1 客户需求与网络环境：1.1.1.客户原有网络环境： 某客户网络结构如右图，客户网络 出口10M,内网有500人左右上网。

由于带宽本身丌足，加上上班时间经常有人下载，看电影等导致全网 都无法正常办公，开网页也十分慢。 客户希望通过SG设备来解决客户的 以上问题。

SG 综合案例分析1.1 客户需求与网络环境：1.1.2.客户需求：1)所有用户均需要绑定IP/MAC上网，以解决滥用IP问题。 2)内网领导组172.16.1.0/24上网丌受任何控制，也丌需做任何 审计。上班时 间对领导组做带宽保证。 3)普通用户组172.16.2.0/24上班时间丌允许看在线流媒体包括 PPLIVE,酷6等，并且P2P和迅雷等下载限制在50K。下班时间丌做任何控制。 全天都需要审计所有上网行为，包括BBS収帖，邮件，访问网站等，并且这些 数据希望在外置的服务器上查询，以降低SG设备的性能损耗。 4) 通过SG提高网页访问速度。

SG 综合案例分析