渠道高级技术培训课件.doc

PAGE / NUMPAGES SonicWALL NSA UTM产品高级技术培训 学生手册 版本5.5.0 目录 SonicWALL NSA UTM高级技术培训的课程讲明 1.1课程目的 1.2培训适用范围 1.3参加培训人员要求 SonicWALL NSA UTM产品线简介 2.1 SonicWALL NSA UTM产品线: TZ,NSA，NSA E-Class 2.2 NSA UTM 产品的要紧功能和特点 2.3 SonicWALL 的软件产品简介 2.4 SonicWALL的增值服务 产品的注册 3.1 SonicWALL 注册网站 简介 3.2 注册SonicWALL 产品的步骤 3.3 离线注册 3.4 在线注册 SonicWALL NSA UTM防火墙规则的配置 4.1防火墙默认规则讲明 4.2防火墙规则配置举例 4.3 防火墙默认的NAT 策略讲明 4.4 SonicWALL 防火墙公布服务器的差不多配置 4.5 从内网用服务器的域名或公网IP 地址访问服务器的配置-DNS 环回 第五章 SonicWALL NSA UTM防火墙VPN的配置 5.1 SonicWALL UTM ?防火墙VPN 功能介绍 5.2 IPSec VPN的配置 5.2.1 主模式的IPSec VPN隧道的配置 野蛮模式的IPSec VPN隧道的配置 5.2.3 移动用户的IPSec VPN隧道的配置 5.3 SSL VPN的配置 第六章 UTM 的配置 6.1 GAV 的配置 6.2 IPS 的配置 6.3 Anti-Spyware的配置 6.4 GAV/IPS配置技巧，限制部分用户的IM或P2P 第七章 SonicWALL NSA UTM防火墙的高级配置 7.1 在网通和电信的双线路上公布服务器，而且服务器地址和端口互联地址不在一个网段上 7.2 多WAN 链路的负载均衡功能 7.3 L2 Bridge Mode的配置（如OSPF 透传） 7.4 防火墙的带宽治理 7.5 High Availability 7.6 Application Firewall过滤关键字上传 7.7 VPN 备份专线的应用 第八章 故障诊断和抓包分析 8.1 防火墙中抓包工具的使用 8.2抓包软件Wireshark的使用技巧和分析方法 SonicWALL NSA UTM高级技术培训的课程讲明 课程目的 SonicWALL高级技术培训的目的使参加培训的学员能够掌握SonicWALL NSA UTM 产品的要紧功能，针对国内典型客户部署，能够独立地完成安装和调试工作。 对比较复杂的大型企业的网络环境，能够正确地配置UTM设备，实现客户的功能需求。 对客户现场遇到的问题，能够通过设备中的诊断工具和第三方的抓包软件，分析数据流，实现快速地诊断问题，解决问题，提高客户的中意度。 同时参加培训的学员能够为合作伙伴提供初级的SonicWALL NSA UTM 产品的技术培训。 培训适用范围 分销商的售前和售后工程师 系统集成商的售前和售后工程师 各单位的网络治理人员 参加培训人员要求 SonicWALL高级技术培训针对具有SonicWALL UTM防火墙的差不多安装调试经验的工程师，包括调试过SonicWALL 第四代PRO 系列产品的经验人员。不熟悉SonicWALL?产品，然而对其它品牌的防火墙具有安装和调试经验的，完成SonicWALL 高级培训课程也没有技术障碍。 学员掌握差不多的网络知识，如二层，三层和四层的差不多数据包结构，能够通过抓包软件分析二层到四层的数据包，对完成故障诊断专门有关心。 SonicWALL NSA UTM产品线简介 SonicWALL NSA UTM产品线: TZ系列,NSA系列，NSA E-Class系列 SonicWALL公司成立于1991年，1999年在NASDAQ 上市，专注于网络安全产品的研发和销售工作。2003年，SonicWALL推出基于Intel+ASIC架构的PRO系列UTM 产品，从最小型的桌面型产品到高端的千兆级流量的UTM 产品，适合不同规模的企业应用。2007年底，SonicWALL的UTM 产品实现了革命性的硬件平台升级，推出基于多核技术的UTM 千兆级产品NSA E7500,到2009 年，推出了从小型桌面型到开启全部UTM 功能仍然保持千兆以上处理速度基于多核技术的整条产品线。对流量大的企业和高校环境，依旧能够开启深度检测的全部功能，而确保网络的处理速度没有明显的下降。 SonicWALL 的深度包