SANGFOR_SSL_v6.1_2014年度渠道初级认证培训09_扩展功能总结介绍.pptVIP

快速性－流缓存 1.功能介绍 SSL VPN的流缓存功能是通过传输标签来代替数据包的传输。当客户端发起对SSL VPN的连接时，数据会被抓到ProxyIE控件里，然后通过流缓存控件对数据进行匹配，若存在相同的数据，则使用标签代替实际数据进行传输，当数据到达SSL VPN设备时，将标签还原成实际数据后发给服务器。 通过使用SSL VPN的流缓存功能，能够对传输过程中的重复数据进行编码压缩，以大大减少传输所需带宽和时间。 注意事项：流缓存功能仅对TCP应用有效 快速性－流缓存 2.配置步骤 （1）开启流缓存序列号，激活流缓存模块 （2）启用流缓存功能 （3）设置流缓存策略组管理，让个别用户或者是用户组关联流缓存策略组，优先启用流缓存 。 优先启用流缓存的目的是为了让该用户具有更高的流缓存优先级。每个设备平台的流缓存用户并发数是固定的，如果超过这个值，优先使用流缓存的用户接入后，踢掉一个已有的普通流缓存用户，自己抢占这个名额 ，则它将具有更快的访问速度。 快速性－流缓存 3.配置截图 （1）开启流缓存序列号 快速性－流缓存 3.配置截图 （2）启用流缓存功能 快速性－流缓存 3.配置截图 （3）设置流缓存策略组管理，针对个别用户或者是用户组关联流缓存策略组 用户类型必须为私有用户 快速性－流缓存 注意事项 1、流缓存功能只对TCP应用有效，且只有私用用户才能优先启用流缓存。 2、对于没有加速效果的资源，可以看一下系统是否有对数据进行加密或者压缩。 3、启用流缓存后，当用户访问TCP应用时，会自动在用户的电脑上选择系统剩余空间最大的分区根目录下生成一个SvpnCacheData文件夹。 通过优化TCP协议，解决一些TCP协议本身的缺陷，来实现加速的效果。主要用于丢包大的情况下，效果十分明显。该功能仅针对TCP协议生效。 发起访问 网络丢包严重 启用单边加速 快速性－TCP单边加速 快速性－TCP单边加速 配置思路： 1.开启单边加速序列号； 2.【系统设置】-【网络传输优化】-【传输优化】，启用TCP单边加速。 安全性－防中间人攻击 1.功能介绍 中间人可以在网络上拦截SSL通信的数据，扮演服务端应答客户端，同时扮演客户端请求真实服务端，起到中间代理转发数据的功能，达到拦截所有SSL通信数据的目的，从而进行攻击。 防中间人攻击能够检测并防止SSL中间人攻击，识别当前的SSL会话是否被中间人攻击，保护数据的绝对安全。 安全性－防中间人攻击 2.配置截图 启用该功能后，用户登录时强制启用图形校验码，并会强制安装控件。 启用防中间人攻击 使用HTTP登录时，从HTTP跳转到HTTPS的时候，进行SSLStrip攻击检查 存在攻击时的提示，若不存在攻击，将直接跳转到HTTPS登录界面 启用图形校验码 若存在中间人攻击，提示存 在中间人攻击，并中断SSL会话 1.管理员A登录设备控制台后，创建了管理员B，请问管理员B对管理员A所做的配置是否具有编辑权限？ 2. 请说出启用系统托盘的两种方法并配置实现开机后自动登录SSL VPN。 3. 在客户端选项中，存在客户端组件策略的相关配置，请问这里所指的客户端组件是什么组件？ 问题思考 * * SANGFOR SSL VPN 扩展功能总结介绍 培训内容 培训目标 易用性功能介绍 1、掌握账号如何设置分级分权限管理的管理员 2、掌握SSL VPN登录客户端的使用方法 3、掌握系统托盘的应用场景及配置步骤 4、了解客户端组件策略和客户端自定义中各功能选项的含义 快速性功能介绍 1、掌握启用流缓存的配置步骤 2、了解TCP单边加速的应用场景 安全性功能介绍 1、了解如何配置实现防中间人攻击 易用性功能介绍 深信服公司简介 安全性功能介绍 问题思考 SANGFOR SSL 快速性功能介绍 易用性－管理员账号 1.管理组 具有相同管理权限、相同管理内容的管理员所组成的组。 2.管理员 管理设备的管理员，对所管理的页面和内容具有查看和编辑权限。 3.访客 管理设备的管理员，对所管理的页面和内容只具有查看权限，不具有编 辑权限。 通过设置管理员账号，达到分级分权限的管理，能够实现多达16 级的管理员分级管理。 易用性－管理员账号 应用案例 为了保障设备管理的安全性以及可监督性，某公司IT部门决定让管理员A和管理员B来共同管理SSL VPN设备，管理员A能够查看和编辑设备所有页面，且只能从指定的两台电脑上（IP地址为：0和15）登录设备进行管理，管理员B能够从任何电脑登录查看设备配置，但不能对A所做的任何配置进行修改，且管理员B不