SANGFOR_ACSG_v4.3_防代理测试指导书.pdfVIP

SANGFOR_4.3 防代理 测试指导书 深信服电子科技有限公司 2012 年10 月08 日 深信服科技 提升带宽价值 一、准备工作2 二、预期结果2 三、配置步骤及效果3 3.1 设备配置3 3.2 验证及效果5 四、 注意事项 10 一、准备工作 1、一台AC/SG 4.3 设备以路由或者网桥模式、旁路部署。 2 、两台测试电脑安装有以下软件其中一种或数种： 搜狗拼音； QQ 客户端； 360 安全卫士； 迅雷下载客户端。 3、代理测试电脑上网的另外一台测试机器。 二、预期结果 设备检测到内网存在代理的情况记录相应的日志，并且冻结相应用户上网。 深信服科技 提升带宽价值 三、配置步骤及效果 环境说明：测试电脑1 （PC ）：/ gw ； 测试电脑2 （PC ）: / gw ； 代理路由器：WAN / LAN / 并启 用SNAT 代理上网 测试AC 设备：Br0 40/ 3.1 设备配置 建立一条名为proxycheck_test 的防代理策略。将策略关联给测试用户 深信服科技 提升带宽价值 对于四种软件。分4 种情况进行实验。因为不同软件的检测方法不同，无法混合使用，因此 每种测试中都只选取一个软件进行测试。 深信服科技 提升带宽价值 3.2 验证及效果 3.2.1 QQ 在两台PC 同时登录qq2012，从登录开始到检测使用代理进行封堵。实际测试过程中一般在 5 分钟左右就可以检测出来。 测试结果： 客户端效果图： 深信服科技 提升带宽价值 3.2.2 360 安全卫士 在两台PC 同时启动360 安全卫士8.5 正式版。约几分钟可以检测到360 特征值不一致，实 际测试约为3 分多钟。或者通过两台PC 都点击360 安全卫士木马库的“立即更新”来让设备 检测到。 测试结果： 深信服科技 提升带宽价值 客户端效果图： 深信服科技 提升带宽价值 3.2.3 迅雷 在两台PC 上面运行迅雷软件，无需任何操作，实际测试等待大约1 多分钟左右，或者两台 PC 都点击迅雷7“我的应用”下任意节点，如果使用迅雷5，则打开“组件”下的“雷迅”，可以 检测到代理情况并封堵。 测试结果： 客户端效果图： 深信服科技 提升带宽价值 3.2.4 搜狗拼音 两台电脑启用搜狗拼音输入法，同时拼写一个自带词库没有的中文单词词组。这时候搜狗拼 音界面会出现一个祥云符号，表示本地词库不存在该单词，正向远端服务器搜索。过几分钟 后设备检测到代理情况进行封堵。 一般处于第二个位置,单词后面会带一个祥云符号。 测试结果: 深信服科技 提升带宽价值 客户端效果图： 四、 注意事项 1、本案例只列举了路由器nat 的情况，代理软件的测试步骤类同，设置好代理软件及PC 配 置即可； 2 、四种软件特征都可以来做防代理测试，360 安全卫士和搜狗拼音依赖版本特征识别,在客 户现场测试，建议采用QQ 或迅雷测试； 3、暂不支持搜狗输入法使用代理服务器的检测； 4 、暂不支持手机智能终端的检测，比如一台电脑和一台手机的测试环境； 5、暂不支持webqq ,web 迅雷等，只支持客户端； 6、迅雷识别规则中标示其识别类型为mac ，该mac 并非网卡mac ，而是迅雷软件通过计算 出来的peer id 值的前12 字节。 深信服科技