sangfor_ssl_v68_2015年度渠道初级认证培训07_扩展功能总结介绍.pdfVIP

SANGFOR SSL VPN 扩展功能总结介绍 培训内容 培训目标 1、掌握账号如何设置分级分权限管理的管 理员 2、掌握SSL VPN登录客户端的使用方法 3、掌握系统托盘的应用场景及配置步骤 易用性功能介绍 4、了解客户端组件策略和客户端自定义中 各功能选项的含义 1、掌握启用流缓存的配置步骤 快速性功能介绍 2、了解TCP单边加速的应用场景 1、了解如何配置实现防中间人攻击 安全性功能介绍 易用性功能介绍 快速性功能介绍 SANGFOR SSL 安全性功能介绍 深信服公司简介 问题思考 易用性－管理员账号 1.管理组 具有相同管理权限、相同管理内容的管理员所组成的组。 2.管理员 管理设备的管理员，对所管理的页面和内容具有查看和编辑权限。 3.访客 管理设备的管理员，对所管理的页面和内容只具有查看权限，不具有编 辑权限。 通过设置管理员账号，达到分级分权限的管理，能够实现多达 16 级的管理员分级管理。 易用性－管理员账号 应用案例 为了保障设备管理的安全性以及可监督性，某公司IT部门决定让管理员A和 管理员B来共同管理SSL VPN设备，管理员A能够查看和编辑设备所有页面，且 只能从指定的两台电脑上（IP地址为： 0和 15 ）登录设备 进行管理，管理员B能够从任何电脑登录查看设备配置，但不能对A所做的任何 配置进行修改，且管理员B不能够查看IPSEC VPN的所有设置。 1.只能够查看，不能 1.能够查看和编辑所 够编辑页面 有页面 2.不能够查看IPSEC 2.只能从指定的电脑上 VPN设置 登录设备 3.能从任何电脑上登 录设备进行查看 易用性－管理员账号 配置思路 1.建立两个管理组并设置相应的权限，一个管理组具有所有的管理权限， 一个管理组具有除IPSEC VPN设置外的所有权限； 2.建立管理员A和B并设置相应的管理员类型，管理员A属于管理组A ，管 理员类型为管理员，且只能从指定的IP地址 0和 15 登录设备进行管理，管理员B属于管理组B ，管理员类型为访客。 易用性－管理员账号 配置截图 1.建立两个管理组并设置相应的权限 未勾选IPSec