深信服SSLVPN使用手册.docxVIP

深信服SSLVPN使用手册 深信服SSLVPN使用手册 PAGE 深信服SSLVPN使用手册 SSL 用户手册 2012年3月 目录 TOC \o 1-5 \h \z \u SSL 用户手册 1 声明 8 前言 9 手册内容 9 本书约定 9 图形界面格式约定 9 各类标志 10 技术支持 10 致谢 10 第1章 VPN设备的安装 12 . 环境要求 12 . 电源 12 . 产品外观 12 . 配置与管理 13 . 设备接线方式 13 第2章 控制台的使用 16 . 登录WebUI配置界面 16 . 运行状态 17 系统状态 18 在线用户 21 告警日志 23 远程应用 25 第3章 系统设置 30 . 系统配置 30 序列号管理 30 日期与时间 32 控制台配置 33 外置数据中心 34 设备证书 35 邮件服务器 37 . 网络配置 38 部署模式 39 多线路 43 路由设置 48 HOSTS 50 DHCP 52 本地子网 55 . 时间计划 57 . 管理员账号 60 . SSL VPN选项 65 系统选项 65 . 接入选项 65 . 客户端选项 69 . 虚拟IP池 74 . 内网域名解析 76 . 单点登录设置 79 . 资源服务选项 83 WEB应用 83 TCP应用 86 L3VPN应用 91 其他设置 92 网络传输优化 93 . 传输优化 94 . WEB优化 98 . WEB Cache 101 登录策略 103 . 登录策略 103 . 模板管理 106 . 图标管理 109 集群部署 110 . 集群中的各元素定义与简介 110 . 集群的主要特性 111 . 部署方式 113 . 集群部署设置 117 . 集群部署状态 119 . 集群在线用户 119 分布式部署 120 第4章 SSL VPN设置 123 . 用户管理 123 新建用户组 124 新建用户 132 高级搜索 140 特征码管理 143 导入用户 146 其他操作 158 . 导出 158 . 绑定角色 161 . 从账号设置 163 . 批量生成证书 165 . 批量创建USB-KEY 167 查看资源 170 . 资源管理 171 资源组 171 WEB应用 175 TCP应用 183 L3VPN 190 远程应用 195 其它操作 198 . 导出操作 199 . 导入操作 199 . 资源排序 200 . 角色授权 202 新建角色 202 生成权限报告 207 . 认证设置 210 主要认证 211 . 本地密码认证 211 . LDAP认证 213 . RADIUS认证 223 . 证书与USB-KEY认证 227 辅助认证 238 . 短信验证码 238 通过设备内置短信模块发送 241 通过安装在外部服务器上的短信模块发送 244 使用运营商短信网关 250 . 硬件特征码 250 . 动态令牌认证 252 认证选项设置 252 . LDAP与Radius服务器认证优先级设置 253 . 密码认证选项 254 . 匿名登录设置 258 . 策略组管理 261 客户端选项 263 账号控制 265 安全桌面 267 远程应用 270 . 终端服务器管理 273 新增远程应用服务器 276 新增远程存储服务器 280 . 端点安全 282 端点安全规则 283 端点安全策略 296 内置规则库升级 304 第5章 VPN信息设置 307 . 运行状态 307 . 基本设置 308 . 虚拟IP池 311 . 用户管理 314 . 连接管理 324 . 隧道间路由 327 . 选路策略 329 . 算法设置 331 . 内网服务 332 . 组播服务 334 . RIP设置 337 . VPN接口 338 . LDAP设置 338 . Radius设置 341 . 生成证书 342 . 第三方对接 343 第一阶段 343 第二阶段 345 安全选项 347 第6章 防火墙设置 349 . 服务定义 349 . IP组定义 350 . 过滤规则设置 352 案例学习 355 . NAT设置 359 代理上网设置 359 端口映射设置 360 . 案例学习 361 IP MAC绑定设置 362 HTTP端口设置 364 URL组设置 365 外部服务组设置 366 用户上网权限设置 369 . 访问监控 372 流量排名 372 访问记录 373 . 防DOS攻击 373 . QOS级别设置 374 . QOS上传规则设置 375 . QOS下载规则设置 377 第7章 系统维护 379