SonicWALL渠道高级技术培训终稿.doc

SonicWALL NSA UTM产品高级技术培训 学生手册 版本5.5.0 目录 SonicWALL NSA UTM高级技术培训的课程说明 1.1课程目的 1.2培训适用范围 1.3参加培训人员要求 SonicWALL NSA UTM产品线简介 2.1 SonicWALL NSA UTM产品线: TZ,NSA，NSA E-Class 2.2 NSA UTM 产品的主要功能和特点 2.3 SonicWALL 的软件产品简介 2.4 SonicWALL的增值服务 产品的注册 3.1 SonicWALL 注册网站 简介 3.2 注册SonicWALL 产品的步骤 3.3 离线注册 3.4 在线注册 SonicWALL NSA UTM防火墙规则的配置 4.1防火墙默认规则说明 4.2防火墙规则配置举例 4.3 防火墙默认的NAT 策略说明 4.4 SonicWALL 防火墙发布服务器的基本配置 第五章 SonicWALL NSA UTM防火墙VPN的配置 5.1 SonicWALL UTM ?防火墙 5.2 IPSec VPN的配置 5.2.1 主模式的IPSec VPN隧道的配置 野蛮模式的IPSec VPN隧道的配置 5.2.3 移动用户的IPSec VPN隧道的配置 5.3 SSL VPN的配置 第六章 UTM 的配置 6.1 GAV 的配置 6.2 IPS 的配置 6.3 Anti-Spyware的配置 6.4 GAV/IPS配置技巧，限制部分用户的IM或P2P 第七章 SonicWALL NSA UTM防火墙的高级配置 7.1 在网通和电信的双线路上发布服务器，而且服务器地址和端口互联地址不在一个网段上 7.2 多WAN 链路的负载均衡功能 7.3 L2 Bridge Mode的配置（如OSPF 透传） 7.4 防火墙的带宽管理 7.5 High Availability 7.6 Application Firewall过滤关键字上传 7.7 VPN 备份专线的应用 第八章 故障诊断和抓包分析 8.1 防火墙中抓包工具的使用 8.2抓包软件Wireshark的使用技巧和分析方法 SonicWALL NSA UTM高级技术培训的课程说明 课程目的 SonicWALL高级技术培训的目的使参加培训的学员能够掌握SonicWALL NSA UTM 产品的主要功能，针对国内典型客户部署，能够独立地完成安装和调试工作。 对比较复杂的大型企业的网络环境，能够正确地配置UTM设备，实现客户的功能需求。 对客户现场遇到的问题，可以通过设备中的诊断工具和第三方的抓包软件，分析数据流，实现快速地诊断问题，解决问题，提高客户的满意度。 同时参加培训的学员可以为合作伙伴提供初级的SonicWALL NSA UTM 产品的技术培训。 培训适用范围 分销商的售前和售后工程师 系统集成商的售前和售后工程师 各单位的网络管理人员 参加培训人员要求 SonicWALL高级技术培训针对具有SonicWALL UTM防火墙的基本安装调试经验的工程师，包括调试过SonicWALL 第四代PRO 系列产品的经验人员。不熟悉SonicWALL?产品 学员掌握基本的网络知识，如二层，三层和四层的基本数据包结构，能够通过抓包软件分析二层到四层的数据包，对完成故障诊断很有帮助。 SonicWALL NSA UTM产品线简介 SonicWALL NSA UTM产品线: TZ系列,NSA系列，NSA E-Class系列 SonicWALL公司成立于1991年，1999年在NASDAQ 上市，专注于网络安全产品的研发和销售工作。2003年，SonicWALL推出基于Intel+ASIC架构的PRO系列UTM 产品，从最小型的桌面型产品到高端的千兆级流量的UTM 产品，适合不同规模的企业应用。2007年底，SonicWALL的UTM 产品实现了革命性的硬件平台升级，推出基于多核技术的UTM 千兆级产品NSA E7500,到2009 年，推出了从小型桌面型到开启全部UTM 功能仍然保持千兆以上处理速度基于多核技术的整条产品线。对流量大的企业和高校环境，依然可以开启深度检测的全部功能，而确保网络的处理速度没有明显的下降。 SonicWALL 的深度包检测引擎彻底突破了基于缓存技术的UTM 产品的技术瓶颈，对同时扫描的文件个数和单个文件的大小没有任何限制，因此不存在设备的缓存空间满了之后的漏扫或者网络访问中断的问题。SonicWALL 深度包检测引擎于2007年12月获得美国专利，