bluecoat代理配置文档.doc

Bluecoat配置文档 2008.10 目 录 1登陆设置 3 2General配置 3 2.1时钟设置（General/Clock） 3 2.2配置备份及恢复 3 3网络配置（Configuration/Network） 3 3.1网卡配置（Network/Adapters） 3 3.1.1网卡端口详细配置 3 3.2网络路由配置（Network/Routing） 3 3.2.1Gateways定义 3 3.3DNS服务器定义（Network/DNS） 3 4服务定义（Configuration/Services） 3 5认证配置（Configuration/Authentication） 3 5.1管理员访问配置（Authentication/Console Access） 3 5.2用户认证域控制（Authentication/Realms） 3 6策略配置（Configuration/Policy） 3 6.1策略选项（Policy/Policy Options） 3 6.2可视化策略管理器（Policy/Visual Policy Manager） 3 6.2.1生成策略层 3 6.2.2Web用户认证定义(1) 3 6.2.3用户认证策略定义（2） 3 6.2.4用户认证策略定义（3） 3 6.2.5策略（删除/禁用） 3 6.2.6Web访问控制策略层 3 1登陆设置 Blue Coat ProxySG 专用设备通过IE浏览器和SSH命令进行管理，浏览器管理 端口为8082，管理用的PC机需安装了Java运行环境。管理用的PC机需安装了Java运行环境。(Bluecoat 推荐使用Java运行环境1.4.2或1.5的版本) Web管理访问的URL为：https://SG-IP:8082 ，访问该URL将要求输入管理员用户名和密码。 注：（1）建议在访问该页面时，等状态栏中指示所有Java类下载结束后，在进行后续操作。 （2）Java界面有可能要求在输入一次用户名和密码。 该页面中， Management Console选项进入管理配置 Browser Configuration包含对用户端（非管理员）浏览器的配置建议 Documentation包含详细的配置手册 2General配置 在Web管理的首页选择Management Console，进入配置管理界面，如下图示： General配置页面中包括： Identification：设备名定义 Clock：时钟定义 Archive：配置备份/恢复 其中，Identification中，Name项可定义该设备名，任意字符串；Serial Number不可修改，已固化在设备中，应与设备后部的Serial Number一致。 任何配置修改在点击最下方的Apply后生效。 2.1时钟设置（General/Clock） 选择General下的Clock，进入时钟设置，如下图示： UTC为国际标准时，Local为本地时钟，在TimeZone中选择＋8区，Local时钟将变为本地时间；其中Enable NTP选项将启动网络对时，NTP为网络对时协议；保持时钟同步，对ProxySG的缓存极为重要。 NTP设置： 选择NTP的TAB，进入NTP的设置。缺省有两个NTP server：和。根据需要可以新建NTP服务器，点击New，在弹出窗口中输入NTP服务器的域名或IP地址，点击OK。最后点击Apply生效。 2.2配置备份及恢复 选择General/Archive进入配置备份及恢复页面，如下图示： 其中，View File将显示配置，其中Configuration-expanded为全配置，View后选择Save As，可将其保存为本地文件。Post和brief的configuration是不包含设备端口配置，在备份设备配置时请选择expanded。 其中Install Configration from可以选择从本地文件恢复配置。 注：对于由VPM生成的Policy配置，建议通过Policy配置管理的中的备份和恢复方式。 3网络配置（Configuration/Network） 从配置页面的Network进入网络配置页面，如下图示： 任何配置修改在点击最下方的Apply后生效。 3.1网卡配置（Network/Adapters） 从Network/Adapaters选项进入网卡配置，如下图示： 其中，通过Adapters选项的下拉菜单可以选择不同的网卡，缺省网卡为：Adapater0、Adapater1；Interfaces选项可以选择网卡的不同端口，系统缺省配置的10/100BaseT以太网卡只有一个Interface为Interfa