深信服ac-1200配置手册.docxVIP

表 表1设备端口 IP地址分配表 附件五 上网行为管理 AC-1200配置管理文档 设备名称 本系统上网行为管理设备采用深信服公司生产的 AC-1200 设备功能 根据用户提出的应用需求， AC-1200在本系统中的设计功能是对网络资源进行合 理的分配，并对内部工作人员的上网行为进行规范， 以及对防火墙的功能进行必要的 补充。 设备硬件信息 AC-1200 产品外形 AC-1200产品外形和接口信息如 图1所示。 图1 AC-1200产品外形和接口信息 1 2 3 4 5 6 7 OMS WM UkRi ■ □ □ □ □ □ 图It SANGFOR AC前面板(以AC 1200为钾) 2.ETH3 (WAN2) 3.ETIII (DMZ) 4.ETH2 (WAN 1 5.ETHO (LAN) 6?电源灯 7借警灯 网络连接与管理方式 AC-1200 的ETH0(LAN)口通过透明网桥的方式与核心交换机 CISCO4506的GE3/1 连接，加入本地局域网络。 ETH2(WAN1口与路由器 CISCO2821,与In ternet 连接。 ETH1(DMZ端口作为 WEB!理端口连接到核心交换机的 G3/30。 设备端口 IP地址分配见表1。 本设备只提供 WE曙理方式。通过网络连接到 WEB管理端口，打开浏览器，在地 址栏输入 1 ，进入管理页面输入用户名和密码， 单击“登录”， 即可进入管理界面，如图2所示。 接口 IP地址 描述 ETHO (LAN) 透明模式 与核心交换 G3/1连接 ETH1 (DMZ) 1 与VLAN5某端口连接 （WEB管理） ETH2 (WAN1) 与路由器 G0/0/0 连接 2 SANGFOR上网行为管理糸统?2000- 2010薛僖服公司版校所育图2 WEB 2 SANGFOR 上网行为管理糸统 ?2000- 2010薛僖服公司版校所育 配置管理 WEBUI 界面 登录后看到的是 WEB管理的首页，包含左侧的功能菜单栏和右侧的状态信息显 示。女口图3所示。 图3 WEB用户管理界面 SANGFOR 1 「邃出H ?餉】【會 Fq MS J- I 2 1 ￡h￡ 1 Qf1 At 1/ 166 /ckf alii tj1 Bl LIB 18 9 M iJB/v) 5 162 /diifijult/ 5 5 671 】o时d… t 103 /Atftult/ 52 66 L 31 t)膻 5 t Off 1 p I ■ 7$》 /d*f tullJ 35他] Ml 4 (X fi 22 ■^E ￡￡ 1 2 223B/t) 4 d -上- ?, . J 13. ra 1. ,130 364… 1 i tt ?u_ Il li f iiXmilLf * 4.2系统配置 系统配置部分包含系统信息、管理员帐户、系统时钟等信息 4.2.1 系统信息 系统信息包含系统内的序列号和 license 信息，如 图4所示 图4系统信息 *对我定文 Fmaat〔北京 信嵐技术有限公司 声盛：菲揑段專口使用，怖信船科找下喪供任何甘k吏持. *用户与簽略war ?徂量肓邂 ?賓金肪护 *防火増 *垂强玄 | e^ 言瑾贯蚌户 设笛序列号 多功維顼序列号 1鳞垮数：1 ■ 巳班?的欖诀： 2另夷机构:0 工務利禺n針罩q 1上「1 L VFHB31 2应用誉计 阿关序号:70FDCA09 当就序？IR : OQXPOC8] 「肌弔咼 lT ? DTE 1 A1 HtLiIF13 ■」■、F g3g|IJCI jy 4 序列号曲：育效 修改序列号 修改序列号 跨运養ift序列号 ■ 兰ii,耶列寻： 序列号情烹:无效 修改序对弓 自动升邙 皆髻选顶 -至局诽理地址 剧关杀羞授4X序列吕 当俞唇IM : CMXCBFS1 序鳩伏茗:无效 应用识别AURI-SJHffi序列号 也It序列号:E5CN5UEKJQ6QVNI 戻列号徒态：口蓟 條改序列E 000J IL OLTL^TTb 1 XI. C Dm 0 0 0 J IL OLTL^TTb 1 XI. C Dm j i. i rkt c om 0 422 管理员帐户 本系统内除admin帐户外，另创建了一个 gtyl管理员帐户，其权限与 admin相 同。图5所示为管理员帐户列表。 图5管理员帐户列表 斑日期: 系统时间:时区设置地方时区：(GMT+08 斑日期: 系统时间: 时区设置 地方时区： (GMT+08 )北京，上涯香港 U序号用户名 管理员角色 1 SLOThl Ik adftini str ator AdmixLi str tor 計増 * 一 丿冃 0… 怎角色曽理 adiTiini str oi 管理员條户 如需对管理员帐户进行配置， 直