DeepEdge _SOP_v1.5.docx

TrendMicro CDC DocumentDeep Edge Quick Deployment GuideDocument Version 1.50.1Trend Micro CONFIDENTIAL – ENGINEERING DOCUMENTDeep Edge SupportAug, 2013Confidential and Internal Use OnlyUpdate HistoryRevision #Revised ByDate of ChangeChanges0.1Pepsi Bai2013-08-01Draft0.2Tony Wu2013-08-27Update0.5Pepsi Bai2013-09-03Update0.6Pepsi Bai2013-09-04Add check list0.7Pepsi Bai2013-09-05Remove CPU spec0.8Pepsi Bai 2013-09-05Update by Ben review0.9Pepsi Bai2013-09-11Update device online1.0Pepsi Bai2013-09-16Fix version1.1Pepsi Bai2013-11-12HF_10990不同接口IP地址不能再同一网段UDP协议的SSL VPN更改管理口IP地址1.2Pepsi Bai2013-11-26无法打Patch更换网卡导致功能无法使用Bridge模式下应用SSL VPN1.5Pepsi Bai2013-11-29增加关于HF_10990TABLE OF CONTENTS1产品硬件51.1产品外观51.2硬件配置52系统安装63首次登陆73.1登陆Deep Edge Web控制台73.2切换语言（可选，原厂设备出厂默认为中文）83.3修改密码（推荐，建议及时更改出厂密码）83.4DNS配置（必须）83.5修改位置和时间（推荐）93.6设置代理服务器（可选）93.7体验改善（推荐）93.8产品激活（必须）103.9产品更新（必须）103.10指定默认网关（必须）103.11设置反垃圾邮件（推荐）113.12管理终端用户（必须）123.13设置内部地址（可选）133.14设置网络带宽（可选，用于带宽控制）133.15更换管理口地址（可选）134产品部署154.1桥接模式164.1.1部署指南164.1.2典型案例174.2路由模式174.2.1部署指南174.2.2典型案例194.2.3常见问题214.3旁路模式（仅限于用户前期评估）224.4混杂模式224.5双路ISP WAN模式225设备上线235.1将设备连接到网络235.1.1接入模式（桥接或路由）235.1.2监控模式235.2测试网络连接235.3更新特征码246安全策略256.1安全策略匹配规则256.2关于默认规则256.3常见场景设置257带宽控制267.1指定出接口带宽267.2设置带宽控制规则268VPN278.1SSL VPN278.1.1创建SSL VPN服务278.1.2定制SSL VPN门户278.1.3创建SSL VPN访问用户288.1.4创建SSL VPN访问规则288.1.5安装SSL VPN客户端288.1.6SSL VPN客户端访问288.1.7SSL VPN常见问题299用户认证309.1.1用户管理309.1.2用户认证309.1.3常见问题3110FAQ3211关于DE 2.1 HF_1099033产品硬件产品外观前面板后面板注意：默认情况下会使用eth0作为设备的管理口，也就是后面板中从左到右数第三个网络接口硬件配置请使用原厂设备进行测试，如果您使用的是非标准Deep Edge硬件设备做产品测试或产品试用，请务必满足以下硬件需求，否则将导致产品无法安装，产品功能异常，或产品性能无法满足要求等情况。另外，给客户提供的测试机一定要有TrendMicro的官方标识，避免出现Dell等字样。网络接口及数量4个千兆铜口，其中两个为故障直通口（必须保证有两个或两个以上的故障直通端口）硬盘3.5SATA(7.2K RPM): 500GB内存（不能低于）8G系统安装请参阅《Deep Edge安装向导》完成Deep Edge系统安装过程。从2013年8月起，我们推荐用户使用Deep Edge 2.1 GM(b1090 repack)版本进行产品测试或产品试用，可从以下地址获取该版本的安装镜像文件及最新的产品补丁（HF_b10990）：/index.php?regs=CHclk=latestclkval=4410lang_loc=15/index.php?regs=CHclk=latestclkval=4410lang_loc=15 注意：标准出产Deep Ed