SANGFOR_NGAF_v7.x_快速安装手册.pdf

SANGFORNGAF 快速安装手册 技术支持说明 为了让您在安装，调试、配置、维护和学习SANGFOR 设备时，能及时、快速、有效 的获得技术支持服务，我们建议您： 1. 参考快速安装手册图文指导，帮助你快速的完成部署、安装SANGFOR 设备。如果快 速安装手册不能满足您的需要，您可以到深信服社区或官网获取电子版的完整版用户手册或 者其他技术资料，以便您获得更详尽的信息。 2. 致电您的产品销售商 （合同签约商），寻求技术支持。为了更快速地响应您的服务要 求和保证服务质量，您所在地的SANGFOR 的产品销售商配备有经过厂家认证的技术工程 师，会向您提供快捷的电话咨询、远程调试及必要的上门技术服务。 3. 在不紧急的情况下，您可以访问深信服社区，寻求技术问题的解决方案和办法。 4. 致电深信服科技技术服务中心，确认最适合您的服务方式和服务提供方，技术服务中 心会在您的技术问题得到解决后，帮助您获得有效的服务信息和服务途径，以便您在后续的 产品使用和维护中最有效的享受技术支持服务，及时、有效的解决产品使用中的问题。 用户支持邮箱：support@ 技术支持热线电话：400-630-6430 （手机、固话均可拨打） 深信服社区： 深信服科技服务商及服务有效期查询： /plugin.php?id service:query 公司网址： 返修查询，在线咨询，欢迎您关注深信服科技官方技术服务微信： 目录 技术支持说明错误！未定义书签。 目录2 声明错误！未定义书签。 前言5 第1章 NGAF 系列硬件设备的安装6 1.1.环境要求6 1.2.电源6 1.3.产品接口说明6 1.4.配置与管理7 1.5.设备接线方式8 第2 章 NGAF 系列硬件设备的部署10 2.1.NGAF 路由部署10 2.1.1.NGAF 路由模式介绍10 2.1.2.NGAF 路由部署案例10 2.2.NGAF 透明部署20 2.2.1.NGAF 透明部署介绍20 2.2.2.NGAFACCESS环境部署案例20 2.2.3.NGAFTRUNK 环境部署案例6 2.3.虚拟网线13 2.3.1.NGAF 虚拟网线部署介绍13 2.3.2.NGAF 虚拟网线部署案例13 2.4.旁路镜像接口配置案例21 2.4.1NGAF 旁路镜像部署介绍21 2.4.2NGAF 旁路镜像部署案例21 2.5.混合部署27 2.5.1.NGAF 混合部署介绍27 2.5.2.NGAF 混合部署案例28 第3 章 NGAF 基本功能配置38 3.1.DOS/DDOS 防护38 3.1.1.DOS/DDOS 防护介绍38 3.1.2.DOS/DDOS 防护配置案例38 3.2.IPS47 3.2.1.IPS功能介绍47 3.2.2.IPS典型配置案例47 3.3.WEB 应用防护51 3.3.1.WEB 应用防护介绍51 3.3.2.WEB 应用防护配置案例一 WAF51 3.3.3WEB 应用防护配置案例二 数据防泄密56 3.4 SSLVPN 配置案例61 3.4.1新建用户配置案例61 3.4.2TCP 应用配置案例62 第4 章 密码安全风险提示65 4.1 修改控制台登录密码65 声明 ©2000-2017 深信服科技股份有限公司版权所有，保留一切权利。 未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并 不得以