SSL6.8+EMM新版本功能培训.ppt

第二部分 SSL6.8其他功能改进 一、支持中英文切换 1、控制台支持中英文切换功能 2、CS客户端和Portal页面中英文切换 1、首次使用简体中文环境下默认显示为简体中文，非简体中文下默认为英文显示； 2、客户端简体中文环境下支持手动中文与英文语言切换； 3、客户端非简体中文环境只支持英文语言显示； 二、远程应用支持发布x64的应用程序 1、远程应用单点登录功能不支持x64应用程序 2、远程应用发布不支持System32下的应用 3、相机相册映射功能不支持64位应用 三、控制台新增web防护功能（WAF） 针对控制台的web防护；具体如下： 1、越权访问防护：防止越权访问文件，引发信息泄露或安全风险 2、上传文件检测：解决上传文件引发的安全问题，比如获取shell，执行命令 四、支持交叉线恢复控制台密码 1、只支持双绞线直连eth0和eth1网口，且其他网口不接网线下，VPN关机后开机重置密码； 2、直连LAN口和DMZ口恢复密码某些设备需要较长时间，eth0持续闪烁3秒后，eth1持续闪烁3秒。交替持续5次； 五、控制台广告功能 六、中英文资源名称改进 1、支持配置name#名称的资源组名和资源名来下发中英文版本的名称 2、客户端中文登陆时资源名称显示#后面的中文字符 3、客户端英文登陆时资源名称显示#前面的英文字符 七、端点安全新增杀毒软件检测 1、只支持控制台列表中的十种杀 毒软件检测 2、杀毒软件最新版本检测需要客 户端PC接入互联网 八、升级说明 1、支持从M6.5beta、6.6、6.6r1、6.6r2、5.3enr1版本升级 2、只支持512M的CF卡及以上升级到M6.8版本,只支持512M内存及以上 的设备升级到M6.8版本； 3、数据中心版本支持5.7数据中心 注：升级前请细读《SFRD-VER-05-2.5_M6.8版本升级和发货指导.doc》 另外升级到6.8版本之后，控制台切换到英文界面时隐藏了几个功能模块，只留下SSL功能，例如在英文界面无法配置IPSEC功能，需要切换回中文界面进行配置。 交流答疑 SANGFOR SSL6.8 新版本功能培训 -suda 一、EMM新功能综述 2、应用商店 SANGFOR SSL 1、应用封装 3、移动设备管理 二、SSL6.8其他改进/改动 第一部分 EMM企业移动管理 Enterprise Mobile Manage 应用封装、应用商店、移动设备管理 需求场景 随着PDA终端的普及，越来越多的用户将办公系统迁移到手机等移动终端以实现移动办公，如何实现快捷接入服务器，保障数据安全是每个公司考虑的重点问题。 1、端口映射--不安全 2、PPTP--太麻烦 3、EasyApp--不懂开发 这些移动APP如果要访问总部服务器，有什么办法？ 新方案： 企业应用封装 企业应用封装 原有EasyAPP使用手工合入SDK方案，这会造成人力浪费、无源码APP无法合入SDK的问题。 企业应用封装功能是SSL VPN原有EasyAPP方案的升级版，企业应用封装功能实现了全自动化封装，客户只需将APP安装包上传到VPN控制台，稍后即可得到封装好的APP。 自动化封装带来的优势： 节约客户的开发成本 减少技术支持人力投入 支持无法取得源码的APP iOS APP接入企业内网的优选方案 企业应用封装-实现过程 封装过程： 1、控制台配置添加需要封装的APP 2、设备将APP上传到深信服APP封装服务器进行封装处理 3、封装完成后，APP存放在深信服服务器上，并在SSL控制台提供下载接口 要求： SSL设备需要联网 https 8800端口 配置指导 步骤一：导入证书 需要封装.ipa的APP需要导入IOS的企业签名证书，而.apk的APP则需要导入Android的Keystore证书。 注：IOS企业签名证书和Android keystore证书是用来对App进行签名发布的 1、不越狱的ios安装的APP要求要有企业证书签名才能安装，如果APP是客户自己开发的，那客户自己会有企业证书，跟客户获取导入设备即可。 2、IOS企业签名证书可以从苹果网站申请到（需要收费的），Android keystore可以通过keytool工具生成（百度下载就有了）。证书都是通用的。 3、目前M6.8内置了一个Android keystore证书，IOS企业证书只能由客户自行购买。 配置指导 步骤二：新建认证界面模板 新建APP登录vpn的认证界面模板（适合认证方式为：由用户自行填写），可根据实际情况上传iPhone、