AC技术培训.pptVIP

外置数据中心的安装及使用 2.0版本的控制界面（其他操作都一致） 上网审计策略设置（2.0） 审计策略模板 管理设备方式和常用维护方式 1.上网行为管理设备部署模式有三种：路由模式，网桥模式，旁路模式 江苏银行基本上为路由模式。 管理设备方式和常用维护方式 2.上网行为管理认证方式共有5种：不需要认证（绑定mac），密码认证，短信认证，单点登陆，DKEY认证。 管理设备方式和常用维护方式 3.设备基本登陆方式：https://acIP （建议使用IE8） 管理员用户的密码更改 管理设备方式和常用维护方式 4.需要外网登陆进行管理：开启远程维护 ps:建议关闭 管理设备方式和常用维护方式 5.设备的备份与恢复。 管理设备方式和常用维护方式 6.开启直通（简单排查问题的方式，用于临时解决用户由于策略无法上网并判断问题原因） 技术支持：弓朋 联系方式培训内容 培训目标 外置数据中心安装和使用 1.掌握外置数据中心安装的环境需求 2.掌握外置数据中心的安装方法 上网策略的配置和审计模板 1.掌握配置上网策略的步骤 2.知晓审计策略配置的模板 管理设备方式和常用维护方式 1.了解上网行为管理的用户管理方式 2.掌握配置备份与恢复，开启直通等常用维护方式 外置数据中心的安装及使用 我们通过如下三个部分内容来阐述如何安装配置数据中心实现客户的需求： 1、安装环境 2、外置数据中心的安装 3、外置数据中心及AC设备的同步配置 1、安装环境 (1) 系统条件 建议安装在windows 2000 server、windows 2003 server、windows2008系统上，比较稳定。支持64位的操作系统。 (2) 硬件条件 a、安装盘需要至少8GB（3.5版本要求至少16GB）的硬盘剩余空间(在本案例中根据用户的数据量及日志保存量磁盘 空间至少要预留500G保证能保存210天)。 b、安装外置数据中心的电脑建议使用双核的CPU，内存2G以上。 c、安装盘磁盘格式必须是NTFS格式。 d、数据中心的mysql不能安装在网络磁盘上，自动备份mysql数据也不支持备份到网络磁盘上。 外置数据中心的安装及使用 2、外置数据中心的安装 安装包下载/support/Software_Download/AC.html 外置数据中心的安装及使用 双击安装程序 点击安装， 直到安装完成 外置数据中心的安装及使用 3、外置数据中心及AC设备的同步配置 双击打开Sangfor AC数据中心配置端 默认登录密码为空，点击登录 选择附件存放目录，点击应用保存，这时会重启Apache服务，点击确定即可 点击数据同步账号 填写同步用户名及密码，用于与AC设备进行数据同步 点击新建数据库 点击确定保存 勾选需要同步的日志类型 点击确定保存 定义数据 库名称 设置同步开始的日期 启用该算法有可能比不启用更慢，因为压缩比较耗时,内网环境下不建议使用 配置完成 点击应用 外置数据中心的安装及使用 3、外置数据中心与AC设备的同步配置 进入【系统配置】-【数据中心配置】页面，点击【新增】进行外置数据中心同步配置 填写安装外置数据中心的服务器IP地址；所配置好的同步账号和密码；以及安装外置数据中心软件时指定的页面访问端口。 配置完成，点提交 点击可测试与数据中心服务器的连通性 点击立即将数据同步到外置数据中心 点击可以直接进入外置数据中心登录界面 磁盘占用量达到70%，未保留15天的日志，开始预警，直到磁盘占用量到80%，强制删除最早一天的日志， 外置数据中心的安装及使用 以上两步配置完成后，可通过数据中心配置端查看同步状态及同步日志。 在线则表示有数据正在同步， 离线则表示当前没有数据同步 可查看数据同步的相关信息及数据中心客户端登陆的日志。 外置数据中心的安装及使用 登陆外置数据中心查询页面： 在浏览器输入安装外置数据中心服务器的IP地址以及所配置的端口号(80端口可以不用加端口号)，如图： 默认用户名密码均为admin(a小写） 查看日志库和磁盘使用情况 1. 查看日志库 可以查看到数据中心记录了哪些天的日志。同时可以按天选中需要删除的日志库。 查看日志库和磁盘使用情况 2. 查看AC设备磁盘使用情况（控制台和数据中心） 控制台显示的磁盘占用率为整数，内置数据中心的磁盘占用率保留1位小数。 外置数据中心数据库备份与恢复 操作步骤： 1. 数据库备份（分为手动备份和自动备份）：在外置数据中心安装