SANGFORAC110版本培训.ppt

一、IPV6支持 (1)H3C cams, 代码兼容用户IPv6地址，与第三方服务器的连接保持现有方式（不支持与IPv6服务器建立连接）。 (2)域监控单点登录，工具不支持与IPv6服务器的连接，可以支持ipv4和ipv6的用户上线 (3)iwa，保持现有方式，不支持IPv6 其它默认都支持IPV6 总结：我们代码关于ip的处理默认使用ipv4、ipv6兼容的格式，保证后续如果要支持ipv6可以很容易的支持，不特意去做针对ipv6格式的修改 二、告警设置 在原来版本的基础上，新增WEB关键字过滤告警CPU占用过高警内存占 用过高告警;删除了外发信息告警邮件延迟审计告警危险行为识别告警。 三、SSH服务 后台22345端口可以直接到界面上开启，方便进入后台调试，开启后服务一天后 自动关闭 7 设备部署 CONTENTS 单击此处添加文字信息 单击此处添加文字信息 单击此处添加文字信息 单击此处添加文字信息 5 单击此处添加文字信息 1 2 3 4 部署模式介绍 新增重定向功能介绍 高可用性 1 2 3 一、部署模式介绍 11.0版本支持三种部署，路由、网桥、旁路。本版本不支持的部署网桥多网口，单臂部署。 单臂模式:这种模式主要用于单臂显示代理。因为这个版本里暂不支持显示代理，所以支持单臂也就没有意义,后面版本在做显示代理功能时，会把这种模式加回来 1、路由部署 1.1 基本配置 (1)【网络配置】—【部署模式】选择路由模式 (2)选择内外网网口，新增配置进度的展示，以及可以通过界面看到接线网口的状态，依次点击下一步 1.2 路由配置 (1)【系统管理】—【静态路由】新增内网的回包路由，下一跳IP地址指向内网交换机，可以选择自动选择网口也可以选择指定网口。支持配置IPV6路由。 (2)查看系统路由可以查看设备的路由 1.3 链路负载配置 1.【网络配置】—【链路负载】新建多线路负载路由，根据客户的选路策略配置相应的策略路由。 选路策略有三种：指定选路、多线路负载、VPN做专线备份 4 对象定义及策略管理 CONTENTS 单击此处添加文字信息 单击此处添加文字信息 单击此处添加文字信息 单击此处添加文字信息 5 单击此处添加文字信息 1 2 3 4 新增对象定义介绍 新增适用对象介绍 新增上网策略介绍 上网审计新增功能介绍 5 策略级排除用户 策略高级选项介绍 1 2 3 4 时间对象新增加了一个“日程”的规则，如果“时间计划组”启用日程功能，则只有满足日程要求才会匹配。 1、时间对象 一、对象定义 (1)自动更新：默认开启，更新周期默认为“每天” (2)ISP地址库与IP组类似，可以被“多线路选路”、“流控-虚拟线路”这两个地方的策略引用。 2、ISP地址库 3、黑白名单组 本版本删除了黑白名单组需求。黑白名单组被“上网安全”和“文件类型过滤”两个功能引用。 上网安全需求也已经被删除，文件类型过滤需要做配置转换。转换规则如下： (1)每一条策略转换时，将把手动输入的黑白名单URL转成一条自定义URL (2)超过100条有配置具体URL的黑白名单设备，不允许升级。 一、新增适用对象 用户属性组 位置 目标区域 新增 二、策略管理 1、用户属性组可以针对不同的用户属性做策略 2、位置，新增可根据vlan做配置，位置里的无线网络IP段VLAN是或关系 (1)一个用户只能属于一个位置，记录日志时会记录用户的位置； (2)位置对象间不能重复。比如一个SSID所包含的IP可能包含在一个IP段定义的位置里。因此，不同类型间位置存重复时，按SSID IP VLAN 的顺序识别； 3、目标区域 需求场景：客户在AC WAN区部署有自己的服务器，现在想对内网访问服务器的数据单独控制。 二、用户限额策略 1、流量配额 (1)当日配额、月配额同时超限了，只生效1次/提示1次。冲突时，以日配额为准 (2)这个起始日期，AC里面是一个全局配置来的，即使配了多条策略，在其中一条里面修改这个配置，其他策略也会跟着改变。 2、时长配额 (1)“应用时长”是指用户产生的应用流量通过设备的时间的累加。 用户同时使用3个应用，用了5分钟；那么应用时长也是5分钟，而不是15分钟。 用户分别使用3个应用，每个用了5分钟；那么应用时长是15分钟 (2)“在线时长”是指用户在线时间的累加。 3、流速配额 4、并发连接数配额 注意： (1)流量配额、时长配额、流速限制、并发连接限制，这四个配额，都是基于用户的。所以如果是公共账号，同一个用户名下同时有多个IP在线，则这些IP的流量都会统计到一个用户名上，一起算配额 (2)这四类配额超限的情况可以到惩罚页面看到详细信息 说明： 剩余时间：支持显示离解冻还剩余多少时间，支持按天显