深信服ac-1200配置手册.pdfVIP

附件五 上网行为管理 AC-1200 配置管理文档 1. 设备名称 本系统上网行为管理设备采用深信服公司生产的 AC-1200。 2. 设备功能 根据用户提出的应用需求， AC-1200在本系统中的设计功能是对网络资源进行合 理的分配， 并对内部工作人员的上网行为进行规范， 以及对防火墙的功能进行必要的 补充。 3. 设备硬件信息 3.1 AC-1200 产品外形 AC-1200 产品外形和接口信息如 图 1 所示。 图 1 AC-1200 产品外形和接口信息 网络连接与管理方式 AC-1200 的 ETH0（LAN）口通过透明网桥的方式与核心交换机 CISCO4506的 GE3/1 连接，加入本地局域网络。 ETH2(WAN1)口与路由器 CISCO2821，与 Internet 连接。 ETH1(DMZ)端口作为 WEB管理端口连接到核心交换机的 G3/30。 设备端口 IP 地址分配见 表 1。 本设备只提供 WEB管理方式。 通过网络连接到 WEB管理端口， 打开浏览器， 在地 址栏输入 1 ，进入管理页面输入用户名和密码， 单击 “登录”， 即可进入管理界面，如 图 2 所示。 表 1 设备端口 IP 地址分配表 接口 IP 地址 描述 ETH0 (LAN) 透明模式 与核心交换 G3/1 连接 ETH1 (DMZ) 1 与 VLAN5某端口连接 （WEB管理） ETH2 (WAN1) 与路由器 G0/0/0 连接 图 2 WEB 登录页面 4. 配置管理 4.1 WEBUI 界面 登录后看到的是 WEB管理的首页，包含左侧的功能菜单栏和右侧的状态信息显 示。如 图 3 所示。 图 3 WEB 用户管理界面 4.2 系统配置 系统配置部分包含系统信息、管理员帐户、系统时钟等信息。 4.2.1 系统信息 系统信息包含系统内的序列号和 license 信息，如 图 4 所示。 图 4 系统信息 4.2.2 管理员帐户 本系统内除 admin 帐户外，另创建了一个 gtyl 管理员帐户，其权限与 admin 相 同。图 5 所示为管理员帐户列表。 图 5 管理员帐户列表 如需对管理员帐户进行配置， 直接单击蓝色用户名， 如需创建新管理员， 单击左 上角“新增”图标，即可进入创建页面。 4.2.3 系统时间 系统时间设置界面如 图 6 所示。 图 6 系统时间设置页面 4.2.4 系统升级 如 图 7 列表中所显示的，除病毒库未购买升级服务，网关补丁不需购买服务外， 其他服务都在 2012 年 4 月 7 日到期，到时可根据实际情况决定是否购买。在服务期 内的项目已全部设置自动升级。 图 7 系统升级 4.2.5 全局排除地址 全局排除地址列表中的服务器网址不受监控和限制，