SANGFOR_SSL_v4.3_械穆产品培训_20100603.pptVIP

SSL 4.3 新产品培训;1.流缓存 2.安全桌面 3.分布式集群 4.其他;流缓存是加速产品的一个重要模块，其加速效果可以达到几十到上百倍。不断地提升SSLVPN速度是客户一直关心的问题，所以4.3版本将加速设备的流缓存技术合入SSLVPN。 ;客户端发起连接，被SPI抓到porxyie;流缓存设置;流缓存设置;流缓存设置;流缓存设置;流缓存设置;流缓存设置;配置实例;流缓存注意事项;2、安全桌面;用户通过VPN下载了资料，然后将其转移出去，主要有以下途径：??? 1、网络通信，通过网络通信把资料传输到其他设备上??? 2、文件转存，把资料直接存储到磁盘上??? 3、注册表，把资料以文本或二进制的形式存到注册表上??? 4、进程间通信（IPC），用户可以通过邮槽、管道、窗口消息或者剪切板将安全桌面内的数据传输安全桌面外??? 5、COM口、刻录光驱、USB磁盘，用户可以可以通过这些设备把数据带走 ;安全桌面解决方案;安全桌面设置;安全桌面设置;安全桌面设置;案例目标：用户登陆SSLVPN后 1、可以在安全桌面中可以访问OA办公系统、财 务系统这两个APP资源； 2、可以在安全桌面中使用COM端口、打印机； 3、可以在默认桌面和安全桌面之间进行切换； 4、服务页面在安全桌面中显示； 5、可以在安全桌面中访问网段192.168.1.1-192.168.1.254 ;安全桌面注意事项; 分布式部署，基于Internet的分布式部署，支持单节点对单节点、单节点对负载均衡集群和负载均衡集群对负载均衡集群的设备之间的分布式SSL VPN系统群集。分布式部署集群通过点对点的数据同步技术，保持节点间配置数据的一致性与完整性，提供如下功能： 跨区域设备的统一管理 支持统一域名最快接入 异地备份容灾功能;1.分布式部署通过WebAgent来登记和获取各个节点的配置信息，配置信息包括IP地址、IP地址所属网口、节点角色、节点描述信息、在线用户数、总授权数、节点状态、节点LAN口MAC地址。每个节点汇报的IP地址需要包括LAN口IP地址。 2.对于多线路的节点，存在多个节点IP地址，这时通过节点LAN口MAC地址来判断该多个IP地址是否对应同一节点。 ;分布式集群用户接入示意图;1）主节点向各个从节点??送CheckSum数据校验消息，其它从节点收到CkeckSum消息后，将对自身的数据进行CheckSum计算，如果与主节点不一致，将通知主节点需要进行数据同步。 2）当某从节点发现与主节点CheckSum不一致后，将向主节点进行数据同步请求dataSyncReq。 3）当主节点收到某从节点的数据同步请求后，将进行一系列的数据同步操作，然后向该从节点回复dataSyncResp数据同步回复消息，通知该从节点进行下一步操作。;配置界面;4、其他;数据中心新增报表;数据中心新增报表1;用户带宽优化报表;资源带宽优化报表;多线路备份;CS压缩可选使用GZIP和LZO压缩算法，提高压缩比。 GZIP压缩比高，较消耗设备性能。 ;FAQ;深圳市南山区科技中二路 深圳软件园12栋501