DCFS配置及排错手册-信息安全与管理专业教学资源库.ppt

DCFS配置及排错手册 Version 1.0 DC Flux Shaping 1、串口初始化配置 2、WEB初始化配置 3、系统管理 4、网络管理 5、对象管理 6、控制策略 7、系统监控 8、BYPASS产品介绍 9、常见问题 1.1 串口初始化配置 串口管理 与神州数码防火墙控制线相同 用户名密码 root/abc123 显示接口信息：1 setup ? 1 Interface Information 配置接口信息：1 setup ? 2 Interface Address Setup 恢复出厂设置：1 setup? 6 factory restore 保存配置： 4 Save configuration 1.2 串口初始化配置 1.3 串口初始化配置 1.4 串口初始化配置 1.5 串口初始化配置 1.6 串口初始化配置 2.1 WEB初始化配置 WEB登陆方式 https://ip:9202（9999） 默认帐号admin/Admin123 3.1 系统管理——协议库升级 3.2 系统管理——系统升级 3.2 系统管理——系统升级 3.3 系统管理——软件许可 4.1 网络管理——网络接口设置 4.2 网络管理——路由参数设置 4.3 网络管理——网络区域设置 5.1 对象管理——应用对象管理 5.2 对象管理——应用分组管理 5.3 对象管理——地址对象管理 5.4 对象管理——地址组管理 5.5 对象管理——时间对象管理 5.6 对象管理——服务对象管理 6.1 控制策略——参数设置 6.2 控制策略——预置安全策略 6.3 控制策略——应用访问控制 6.3 控制策略——应用访问控制 6.4 控制策略——带宽通道管理 6.4 控制策略——带宽分配策略 6.4 控制策略——带宽控制（例一） 6.4 控制策略——带宽控制（例二） 6.4 控制策略——带宽控制（例二） 6.4 控制策略——带宽通道管理 6.4 控制策略——二级带宽策略 6.5 控制策略——带宽管理通道（不建议） 7.1 系统监控——流量分析图 7.2 系统监控——流量分析设置 7.3 系统监控——系统状态监控 7.3 系统监控——系统状态监控 7.4 系统监控——主机状态 7.4 系统监控——主机状态 8.1 DC-BYPASS 产品介绍 8.2 DC-BYPASS在网络拓扑中的位置 9.1 常见问题（一） 9.2 常见问题（二） 一旦在参数设置里面将每台主机的连接数限制到一个定值 在主机状态里面可以看到有些主机的连接数大于设定的值 设定值是限制有效会话而言的（连接成功的才是有效会话）。终端系统会有一些非活跃的会话连接在主机状态中也会统计在内。 Thank You ！ 功能特性：八口单模千兆光旁路器，支持两条链路的透明网关设备的故障后，网络直通功能。可与神州数码DCFS应用层流量整形网关系列产品通过串口线，实现软件死机后的直通功能。 DC-BYPASS-8000-L 单模光旁路器 功能特性：八口多模千兆光旁路器，支持两条链路的透明网关设备的故障后，网络直通功能。可与神州数码DCFS应用层流量整形网关系列产品通过串口线，实现软件死机后的直通功能。 DC-BYPASS-8000-S 多模光旁路器 功能特性：四口单模千兆光旁路器，支持一条链路的透明网关设备的故障后，网络直通功能。可与神州数码DCFS应用层流量整形网关系列产品通过串口线，实现软件死机后的直通功能. DC-BYPASS-4000-L 单模光旁路器 功能特性：四口多模千兆光旁路器，支持一条链路的透明网关设备的故障后，网络直通功能。可与神州数码DCFS应用层流量整形网关系列产品通过串口线，实现软件死机后的直通功能。 DC-BYPASS-4000-S 多模光旁路器 用户园区网 DCFS-8000 在设备无故障的情况下（断电、或有电但软件死掉），流量只能经过指定网络设备。 Internet 若主机状态中有公网地址，显示主机多于实际在线主机原因： 上联口下联口连线接反 在预置安全策略中协议包含了所有的应用（应只选择DNS，或者将该策略禁用或删掉） 带宽分配策略/应用控制策略中选择从所有接口到所有接口（应从内网口到外网口） 参数设置中，将连接的超时时间过长 在网络管理/网络区域设置中 针对外网口选择了主机统计 * 内部资料，未经授权严禁外传 神 州 数 码 客 服 中 心 * * *