深信服行为管理操作文档-11.0-最新版本.ppt

培训内容 培训目标 共享接入管理 1、了解共享接入管理适用场景 2、掌握共享接入管理配置方法，能根据实际场景测试并达到效果 移动终端管理 1、了解移动终端管理适用场景 2、掌握移动终端管理配置方法，能根据实际场景测试并达到效果 共享接入管理 SANGFOR ACSG 移动终端管理 共享接入管理 共享接入管理介绍 企业和高校等客户经常出现如下几种共享上网场景 电脑IP1和IP2通过proxy代理上网 电脑接入随身wifi（如360随身wifi）， 终端通过随身wifi共享上网。 共享接入管理介绍 内网私接路由器，终端通过路由器NAT上网场景 上述三种通过共享上网的场景，使得共享上网的电脑绕过了管控，管理出现混乱。AC共享接入管理主要是为了解决这些共享上网的场景，能够对通过共享上网的电脑做到识别或识别并封堵。 共享接入管理配置 场景一：企业经常会用360wifi等随身wifi，可以共享给任何终端接入，要做到防止任何终端共享接入。企业防共享一般按如下图设置，统计方式选择“统计所有终端类型”，冻结选项选择“冻结IP地址”。 配置自动冻结条件，如果不启用，则只识别不冻结 场景二：高校和运营商经常是PPPoE拨号上网场景，为了避免重新拨号ip变化后还可以共享给他人上网，所以冻结选项选择“冻结用户名”。 共享接入管理配置 共享接入管理配置 共享上网的两个或以上终端（PC