AG中级培训手册.docVIP

AG产品培训手册 目 录 1 初始化基本操作 4 1.1 学习目标 4 1.2 产品基本介绍 4 1.3 初始化安装过程 4 1.4 版本升级 5 1.5 License申请和导入 6 1.6 多链路环境下的部署方式 7 2 Virtual Site 9 2.1 学习目标 9 2.2 虚拟站点简介 9 2.3 知识点说明 11 2.4 Lab：虚拟站点配置实验 13 2.4.1 Lab1：旁路方式部署 13 2.4.2 Lab2：多链路串联方式部署 15 3 AAA 18 3.1 学习目标 18 3.2 功能描述 18 3.3 知识点说明 19 3.3.1 认证 19 3.3.2 授权 20 3.3.3 服务器、方法和等级 20 3.3.4 记账（审计） 24 3.3.5 Lab：AAA配置实验 24 4 Client Authentication 35 4.1 学习目标 35 4.2 功能描述 35 4.3 知识点说明 36 4.4 Lab：Client Au Lab1：证书校验 37 4.4.2 Lab2：证书字段过滤 41 5 QuickLink 45 5.1 学习目标 45 5.2 功能描述 45 5.3 数据通讯原理 45 5.3.1 Hostname mode通讯原理 46 5.3.2 Port mode通讯原理 47 5.3.3 Path mode通讯原理 48 5.4 Lab：QuickLink配置实验 52 6 L3 VPN 57 6.1 学习目标 57 6.2 功能描述 57 6.3 工作方式 57 6.4 相关名词说明 57 6.5 Lab：L3 VPN配置实验 58 7 Mobile VPN 62 7.1 学习目标 62 7.2 功能描述 62 7.3 工作流程 62 7.4 Lab部分： Mobile VPN配置实验 64 8 ROLE 67 8.1 学习目标 67 8.2 功能描述 67 8.3 知识点说明 68 8.3.1 角色和资格 68 8.3.2 角色资源 69 8.4 Lab：ROLE配置实验 69 8.4.1 Lab1：根据用户名匹配Role 70 8.4.2 Lab2：根据组名匹配Role 70 8.4.3 Lab3：根据登陆时间匹配Role 71 9 Portal Theme 73 9.1 学习目标 73 9.2 功能描述 73 9.3 Lab：Portal风格定制实验 76 9.3.1 Lab1 – Portal基本设置 76 9.3.2 Lab2 – Portal Custom 79 9.3.3 Lab3 – Custom Portal Theme 81 10 SSO 83 10.1 学习目标 83 10.2 功能描述 83 10.3 知识点说明 83 10.4 Lab：SSO配置实验 85 10.4.1 Lab1 – Sharepoint2003 85 10.4.2 Lab2 - OWA 88 10.4.3 Lab3 - Bugzilla 91 11 HardwareID 96 11.1 学习目标 96 11.2 功能描述 96 11.3 工作方式 96 11.4 配置参数 97 11.5 Lab：Hardware ID配置实验 98 12 Client Security 100 12.1 学习目标 100 12.2 功能描述 100 12.3 工作方式 100 12.4 Lab：客户端安全配置实验 100 13 Cluster 106 13.1 学习目标 106 13.2 功能描述 106 13.3 工作方式 106 13.4 配置方法 106 13.5 Lab：Cluster配置实验 107 14 Management 109 14.1 学习目标 109 14.2 Admin Role部分 109 14.3 Log部分 110 15 Trouble?Shooting 113 15.1 学习目标 113 15.2 AG自带工具部分 113 15.3 L7部分 113 15.4 L3部分 114 16 DesktopDirect 117 16.1 学习目标 117 16.2 功能描述 117 16.3 工作方式 117 16.4 配置方法 117 16.5 DesktopDirect Agent 配置方法 126 初始化基本操作 学习目标 通过本章节的学习，你将学习AG设备基本安装和初始化配置基本流程，以及操作方法。 产品基本介绍 Array AG设备是基于SSL协议，提供快速、安全并且可靠的Web应用访问或者非Web应用访问的VPN产品。 由于AG所提供的大部分功能都是基于应用代理方式处理的，因此，在初始化部署中，我们多采用单臂旁路部署方式，当然AG也支持串联部署方式。