Sangfor上网行为管理维护手册201003.pdf

Sangfor 上网行为管理 日常维护手册 《一》、内网状态信息查看 一、系统配置—网关运行状态（查看系统信息、网络状态、占用带宽排行榜等），说明：主 要分析设备与内网带宽整体概况。 二、上网行为审计—实时日志查看—流量排名（查看指定查询条件、下行流量排名、上行流 量排名等），说明：可以指定查询某用户实时的总流量、应用类型、机器名。 三、流量管理系统—流量状态（查看流量管理系统运行信息、带宽通道及排除策略流量信息 等 ）， 说明：可以查看经过该设备的总速率与具体通道带宽。 四、网关日志与故障排除—日志查看（查看该设备自身的相应日志），说明：可根据具体日 期与选项设置查看。 五、系统配置 —网关安全状态（ 查看网关的安全状态信息 ）， 说明：查看是否有病毒文件、 DOS 和 ARP 攻击等异常信息。 六、上网行为管理—在线用户管理（指定查询条件、在线用户列表）， 说明：可查询在线的 用户信息与手动冻结、解冻用户。 《二》用户上网行为管理 一、上网行为管理—认证选项设置（新用户认证、单点登录选项设置、认证通过后页面跳转 设置、认证冲突设置、SNMP 选项设置等）， 说明：在新用户认证处可指定用户上网时的源 IP 采用何种认证方式与归类到哪个自定义组里、单点登录选项设置参考 “单点登录使用帮助 文档”。 二、上网行为管理—组织结构（新增子组、新增用户、移动组及用户等），说明：可建立嵌 套组结构、针对用户绑定 IP 或者 MAC、认证方式（密码认证、DKEY 认证、不需要认证、 仅允许单点登录）等。 三、上网行为管理—上网策略对象（上网策略对象列表）， 说明：在此定义的策略对象将 应 用到组织结构组处，可查看该策略被使用情况。 四、上网行为管理—上网策略对象—新增（上网策略对象设置）， 说明：策略的内容包括 上 网权限、网页过滤、邮件过滤、应用审计、流量统计与上网计时 、准入系统等。 五、上网行为管理—组织结构—上网策略列表（组织成员及上网策略设置）， 说明：在具体 的组上应用上网策略对象，策略对象可叠加、可对策略对象进行 强制子组继承(或被强制继 承)。 六、流量管理系统—虚拟线路配置（虚拟线路设置）， 说明：定义当前出口带宽（ ISP 提供 的准确带宽），供后续组、用户、应用调用。 七、流量管理系统—流量管理（系统配置、带宽通道及排除策略列表）， 说明：全局启用或 禁用带宽管理、调整通道的优先级、禁用与启用通道等。 八、流量管理系统—流量管理—新增父通道（保证带宽通道）， 说明：可针对哪些适用服务 与应用、适用对象、带宽通道类型、带宽数值、单用户带宽数值进行设定。 九、流量管理系统—流量管理—新增父通道（限制带宽通道）， 说明：可针对哪些适用服务 与应用、适用对象、带宽通道类型、带宽数值、单用户带宽数值进行设定。 《三》用户上网行为审计 一、上网行为审计—实时日志查看—连接监控，说明：可实时查询用户连接。 二、 三、上网行为审计—实时日志查看—行为监???，可实时监控用户的行为。 四、上网行为审计 —数据中心入口（内置数据中心），说明：可查询用户上网的具体日志、 流量统计、风险行为等。 《四》故障排除与应急预案 一、网关日志与故障排除 —策略故障排除，说明：开启拒绝列表并直通为软 BYPASS 相当 于取消该机器上配置所有的策略规则、开启拒绝列表为排查由于哪些策略导致使用的不正 常可对其设置开启条件、关闭拒绝列表为排查完故障原因后关闭相当于关闭 DEBUG 功能， 否则将极其消耗性能。 二、高级配置 —排除 IP 地址或域名， 说明：此处的排除地址与域名为源地址或目标地址， 可参照界面说明配置即可。 如您在使用 Sangfor 上网行为管理系列产品过程中遇到任何技术 问题可通过以下途径获取帮助： 一、售后服务热线： 800-830-6430（座机）、400-830-6