深信服下一代防火墙入门2012年度渠道初级认证培训06系统配置功能介绍20120701.pptVIP

SANGFOR NGAF 系统配置功能介绍 培训内容 培训目标 序列号和全局排除地址介绍 1.掌握系统模块下序列号、全局排除地址的作用及配置 日志设置 1.掌握内置数据中心的配置及登录方法 2.掌握外置数据中心的安装以及配置 3.掌握如何查看磁盘大小及磁盘利用率 4.掌握如何同步数据到Syslog服务器 系统规则库更新 1.掌握如何自动更新和手动更新规则库 日志设置 序列号和全局排除地址介绍 系统规则库更新 SANGFOR NGAF 序列号和全局排除地址介绍 1.序列号 序列号主要用来控制设备的授权，根据设备各个模块的不同，分为：网关序列号，跨运营商序列号，防篡改序列号、功能模块序列号和升级序列号。 控制WAN属性的线路数、分支机构数目以及移动用户数 通过此开启跨运营商功能 通过此开启防篡改功能 序列号和全局排除地址介绍 1.序列号 每一个库文件都对应一个独立的升级序列号，进行升级控制 序列号和全局排除地址介绍 2.全局排除地址 SG代理 全局排除地址包括内置排除地址和自定义排除地址。内置排除地址不可以删除，但可以选择启用或者禁用。 内置各种杀毒软件和防火墙的更新升级连接的服务器 勾选上下列的排除地址后，可以通过此处启用或禁用某条内置排除规则 序列号和全局排除地址介绍 2.全局排除地址 SG代理 当存在某个内网用户或者是某个目标服务器不希望受AF的任何监控和控制时，可以将这个内网用户的IP或者是目标服务器的IP放入自定义排除地址中，支持排除域名。 序列号和全局排除地址介绍 全局排除地址（IP或域名），不生效的模块有： 地址转换、 DOS/DDOS防护中的基于数据包攻击和异常数据报文检测、流量审计（IP流量排行、用户流量排行、应用流量排行）、连接数控制。 开启直通后，不生效的模块有： 认证系统、防火墙（二层协议过滤和DOS/DDOS防护中的基于数据包攻击和异常数据报文检测除外） 、内容安全、服务器保护、流量管理等主要功能模块。 SG代理 日志设置 SG代理 设备上记录的日志可以保存到内置数据中心、外置数据中心或者是发送到Syslog服务器上。存储到内置数据中心的日志包括系统日志和数据中心日志，可以将这些日志同步到外置数据中心里；发送到Syslog服务器上的只有数据中心日志，系统日志不会发送。 注意事项： （1）AF的外置数据中心与内置数据中心完全一样，无新增功能； （2）外置数据中心支持Win2000SP4/2003R2/2008SP/XP_sp3系统； （3）增加数据中心常见问题解决方法文档。 日志设置 不启用内置数据中心，则内置数据中心不会记录日志，但配置了Syslog服务器，会将日志发送到Syslog服务器。 根据日志的保存天数或者是磁盘占用率自动删除日志 勾选上后，访问同一域名只记录一次，节省磁盘空间 1、内置数据中心 日志设置 SG代理 通过点击“内置数据中心”或者是在浏览器中输入http://x.x.x.x:85进入内置数据中心（x.x.x.x为AF设备的IP地址） 如何访问内置数据中心？ 通过此处查看磁盘的总空间及已使用空间 有关AF内置数据中心的使用和数据查询请参考SANGFOR AF的用户手册，这里将不再详细介绍 （1）外置数据中心的安装过程 日志设置 2、外置数据中心 设置MYSQL数据库的连接密码 ，不可留空，需自定义密码 设置外置数据中心访问的端口和密码 ，不可留空，需自定义密码 （2）将数据同步到外置数据中心的配置过程 A、在外置DC上新建同步账号 B、在AF WEB控制台启用并配置外置数据中心 日志设置 2、外置数据中心 初始密码为空， 直接点击登录 添加同步账号 同步账号配置与AC相似，可手动设置同步周期 测试按钮测试TCP端口连通性 点击“立即同步”将数据同步到外置数据中心 点击“立即访问”访问外置数据中心 日志设置 SG代理 配置Syslog服务器的IP和通信端口 注意： 1.Syslog仅支持UDP方式连接。 2.Syslog不能同步系统日志，只能同步数据中心日志。 3、Syslog设置 系统规则库更新 AF设备内置了病毒库、URL库、IPS特征库、应用识别库、WEB应用防护库和网关补丁，当客户配置了相应的防护策略后，通过设备的数据包将匹配相应库文件中的数据特征，以识别该数据的真正用途。这些库文件由深信服公司的专人进行收集和维护，会不定期的进行更新，以适应网络应用的不断变化，用户可设置手动升级或自动升级将设备的库文件更新到最新版本。 （1）手动升级 在升