SANGFOR_SSL_v7.0_2016年度渠道高级认证培训10_外置数据中心部署和使用分析.ppt

* SSL VPN外置数据中心 部署和使用 培训内容 培训目标 外置数据中心 1.掌握外置数据中心的安装和配置 2.掌握外置数据中心的使用方法 SSL外置数据中心介绍 SSL外置数据中心安装和配置 深信服公司简介 SSL外置数据中心的使用 SANGFOR SSL SSL外置数据中心 DC5.7部署指导 SSLVPN Datacenter 是深信服SSLVPN M5.7产品的外置数据中心，与SSLVPN 设备配套使用，为客户提供海量日志数据的异地扩展备份管理，多种条件组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 SSL外置数据中心DC5.7介绍 目前外置数据中心DC5.7支持SSLVPN M5.7以及后续版本。 外置数据中心功能介绍 1、支持多设备连接 支持多设备同时连接一个数据中心，减少了用户的维护成本。 2、查看设备运行状态 可以查看与数据中心连接的设备的基本信息、当前的运行状态，运行状态采用图表的形式表示，提高了直观性。 3、用户日志查询 查询用户的登录，注销，资源访问日志。 4、管理员日志查询 查询管理员的登录，注销，配置日志。 5、流量报表 支持多种常用的流量报表模型，能够根据用户，资源等的访问流量生成统计，排行，趋势报表，以支持对用户系统的使用情况进行审计和监控功能。 外置数据安装 安装数据中心软件之前，需要检查服务器硬件和操作系统的条件，满足安装条件才能继续进行安装。 1、硬件要求 最低配置： 硬盘：分区NTFS/FAT32格式，5G以上剩余空间。 内存：2G以上。 CPU：Intel E3 1220 V2及以上。 建议配置： 硬盘：NTFS分区，根据日均日志量及保存期限要求，建议500G以上。 内存：8G CPU：Intel E5620 2.40GHz 2、软件要求 Windows Server 2003 32位操作系统 Windows Server 2008 32位操作系统 安装步骤： 1、双击安装程序SSLVPN_DC_5.7.exe，点击“下一步”进行安装 2、设置端口，一般按默认的即可，确保这些端口不与服务器上的其他程序冲突 3、选择安装路径，点击“下一步安装完成” 注：程序安装包在深信服 官网即可下载。 外置数据中心安装 1、外置数据中心web控制台使用https://方式登录，系统管理员的用户名和密码默认是Admin、Admin 2、登录之后，点击系统设置---节点管理---新建节点，添加SSL设备 3、设置“节点名称”和“共享密钥”，共享密钥和SSL设备上面的同步密码设置一 致，具体配置如下： 外置数据中心配置 1、外置数据中心只支持安装在server2003 、server2008 32位系统。 2、SSL5.7和VSP外置数据中心安装程序不能通用。 3、安装时请关闭服务器杀毒软件和防火墙。 4、要确保设置的web服务器端口以及日志备份服务器端口未被其他程序占用。 5、安装路径不能包含中文,否则安装之后无法启动备份服务器。 注意事项 SSL外置数据中心 使用指导 1、查看设备运行状态 可以查看与数据中心连接的设备的基本信息、当前的运行状态， 运行状态采用图表的形式表示，提高了直观性。 2、用户日志查询 查询用户的登录，注销，资源访问，个人信息配置日志，提供 多种详细的查询方式，包括认证方式，用户组，设备IP，用户 登录IP等。查询管理员的登录，注销，配置日志。提供基本查 询方式之外，支持M5.7加入的按管理组查询功能。 3、生成统计报表 支持多种常用的流量报表模型，能够根据用户，资源等的访问流量生成统计，排行， 趋势报表，以支持对用户系统的使用情况进行审计和监控功能。 4、数据管理 可以针对结点进行数据库的备份和还原。 5、系统设置 主要是涉及数据中心的部署与系统运行支撑环境的相关信息设置，只有系统管理员 才可以访问这些功能。 外置数据中心使用指导 外置数据中心使用指导 一、运行状态 选择相应的节点后，『运行状态』页面会显示当前节点24小时的流速趋势、在线状 态以及日志数量等信息。 外置数据中心使用指导 二、日志查询 可查询用户日志、安全桌面日志、管理员日志、系统日志、告警日志。 外置数据中心使用指导 三、统计报表 根据用户，资源等的访问流量生成统计，排行，趋势报表。 在报表设置中，我们可对报表缓存存放的方式和路径进行设置，另外还可设置流量统计和流速趋势表格中显示的条数。 *