DCFS8000融网关认证计费功能快速配置手册.docVIP

DCFS 融合网关 认证计费功能快速配置指导 神州数码网络（北京）有限公司 2009-10-27 前言 DCFS作为流量整形设备已经得到规模应用，在此基础之上继续开发了认证、计费功能模块，作为DCBA的升级及替换设备完善认证计费的解决方案。 本文档以场景需求方式来讲解DCFS的相关配置。 版本说明 本文档验证版本如下： DCFS：V5.0 For DCFS-8500布版本 DCBI: V3.0本 Client3.5.05.0617版本 网络拓扑及需求描述 拓扑结构 需求描述： 采用有限流量包月预付策略 内部所有用户访问外部门户站点*.163.com免认证、不计流量 PC2访问DCBI Server的Userweb自服务免认证、不记流量 /24（包括PC1、PC2）访问Internet其它资源需认证且记录流量 配置步骤 DCFS提供WEB界面配置方式。定义网络接口名称 首先配置地址对象 在“对象管理”—“地址对象管理”中点击“新增地址对象”，添加PC2，如图 并依次添加门户站点163.com的地址段（从DNS解析来看属于/24地址段）、免认证及免计费目标主机45，添加完毕后的地址对象为： 其次定义预置安全策略 在“控制策略”--“预置安全策略”中，可以定义源IP、目标IP、服务之间的放行、认证、阻断等关系（注：是否计算流