深信服-AC-V3.0-用户手册-.doc

AC3.0用户手册

2010年8月

目录

TOC\o1-3\h\z\u声明4

前言5

手册内容5

本书约定5

图形界面格式约定5

各类标志5

技术支持6

致谢6

第1章安装指南7

1.1环境要求7

1.2电源7

1.3产品外观7

1.4配置与管理8

1.5单设备接线方式8

1.6双机备份接线方式10

第2章控制台的使用12

2.1登录WebUI配置界面12

2.2配置和使用14

第3章功能说明17

3.1实时状态17

运行状态17

平安状态23

流量状态24

上网行为监控32

在线用户管理34

邮件延迟审计37

DHCP运行状态40

3.2对象定义40

应用特征识别库42

应用智能识别库45

自定义应用49

URL分类库52

准入规那么库65

网络效劳81

IP组83

时间方案组84

黑白名单组86

关键字组87

文件类型组88

信任的证书颁发机构89

3.3用户与策略管理90

上网策略91

用户管理188

用户认证240

3.4流量管理295

概述：295

流量通道匹配及优先级296

通道配置296

线路带宽配置321

虚拟线路配置322

3.5平安防护329

防DOS攻击329

防ARP欺骗331

网关杀毒332

入侵防御334

垃圾邮件过滤338

3.6防火墙345

过滤规那么345

NAT代理上网347

端口映射353

3.7网络配置359

部署模式359

网口配置395

静态路由401

策略路由402

高可用性408

DHCP416

VPN418

3.8系统配置457

序列号457

管理员账号458

系统时间475

自动升级476

告警选项478

全局排除地址480

配置备份与恢复482

终端提示页面定制483

数据中心配置485

高级配置487

3.9系统诊断493

系统日志493

抓包工具494

命令控制台495

Bypass与拦截定位496

重启操作498

附录：网关升级客户端的使用499

产品升级步骤506

声明

Copyright?2010深圳市深信服电子科技及其许可者版权所有，保存一切权利。

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的局部或全部，并不得以任何形式传播。

SANGFOR为深圳市深信服电子科技的商标。对于本手册出现的其他公司的商标、产品标识和商品名称，由各自权利人拥有。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。

本手册内容如发生更改，恕不另行通知。

如需要获取最新手册，请联系深信服电子科技客户效劳部。

前言

手册内容

第1局部SANGFORAC产品概述。该局部主要介绍AC设备的外观特点及功能特性和性能参数，以及连接前的准备和考前须知。

第2局部SANGFORAC控制台的使用。

第3局部SANGFORAC的功能说明及使用。

本手册以深信服AC1200-QS为例进行配置。由于各型号产品硬件和软件规格存在一定差异，所有涉及产品规格的问题需要和深信服科技联系确认。

本书约定

图形界面格式约定

文字描述

代替符号

举例

按钮

边框+阴影+底纹

“确定”按钮可简化为确定

菜单项

『』

菜单项“系统设置”可简化为『系统设置』

连续选择菜单项及子菜单项

→

选择【系统设置】→【接口配置】

下拉框、单项选择框、复选框选项

[]

复选框选项“启用用户”可简化为[启用用户]

窗口名

【】

如点击弹出【新增用户】窗口

提示信息

“”

提示框中显示“保存配置成功，配置已修改,需要重启DLAN效劳才能生效，是否立即重启该效劳?”

各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：

小心、注意：提醒操作中应注意的事项，不当的操作可能会导致设置无法生效、数据丧失或者设备损坏。

警告：该标志后的注释需给予格外的关注，不当的操作可能会给人身造成伤害。

说明、提示、窍门：对操作内容的描述进行必要的补充和说明。

致谢

感谢您使用我们的产品及用户手册，如果您对我们的产品或用户手册有什么意见和建议，您可以通过、论坛或电子邮件反应给我们，我们将不胜感谢。

安装指南

本局部主要介绍了SANGFORAC系列产品的构成与硬件安装。硬件安装正确之后，您才可以进行配置和调试。

环境要求

SANGFORAC设备可在如下的环境下使用。

输入电压：110V~230V

温度：0～45℃

湿度：5～90％

为保证系统能长期稳定的运行，应保证电源有良好的接地措施、防尘措施、保持使用环境的空气通畅和室温稳定。本产品符合关于环境保护