深信服AC 1200配置手册范本1.pdfVIP

阅读使人充实，会谈使人敏捷，写作使人精确。——培根

附件五上网行为管理AC-1200配置管理文档

1.设备名称

本系统上网行为管理设备采用深信服公司生产的AC-1200。

2.设备功能

根据用户提出的应用需求，AC-1200在本系统中的设计功能是对网络资源进行

合理的分配，并对内部工作人员的上网行为进行规范，以及对防火墙的功能进行

必要的补充。

3.设备硬件信息

3.1AC-1200产品外形

AC-1200产品外形和接口信息如图1所示。

图1AC-1200产品外形和接口信息

网络连接与管理方式

AC-1200的ETH0（LAN）口通过透明网桥的方式与核心交换机CISCO4506

的GE3/1连接，加入本地局域网络。ETH2(WAN1)口与路由器CISCO2821，

与Internet连接。ETH1(DMZ)端口作为WEB管理端口连接到核心交换机的

G3/30。

设备端口IP地址分配见表1。

法拉兹·日·阿卜——学问是异常珍贵的东西，从任何源泉吸收都不可耻。．

阅读使人充实，会谈使人敏捷，写作使人精确。——培根

本设备只提供WEB管理方式。通过网络连接到WEB管理端口，打开浏览器，在

地址栏输入41，进入管理页面输入用户名和密码，单击“登录”，即可进入管

理界面，如图2所示。

表1设备端口IP地址分配表

接口IP地址描述

ETH0(LAN)透明模式与核心交换G3/1连接

ETH1(DMZ)与VLAN5某端口连接（WEB管理）

ETH2(WAN1)与路由器G0/0/0连接

登录页面WEB图2

4.配置管理

4.1WEBUI界面

登录后看到的是WEB管理的首页，包含左侧的功能菜单栏和右侧的状态信息显

示。如图3所示。

法拉兹·日·阿卜——学问是异常珍贵的东西，从任何源泉吸收都不可耻。．

阅读使人充实，会谈使人敏捷，写作使人精确。——培根

图3WEB用户管理界面

4.2系统配置

系统配置部分包含系统信息、管理员帐户、系统时钟等信息。

4.2.1系统信息

系统信息包含系统内的序列号和license信息，如图4所示。

图4系统信息

法拉兹·日·阿卜——学问是异常珍贵的东西，从任何源泉吸收都不可耻。．

阅读使人充实，会谈使人敏捷，写作使人精确。——培根

4.2.2管理员帐户相admin帐户外，另创建了一个gtyl管理员帐户，其权

限与本系统内除admin所示为管理员帐户列表。图5同。5管理员帐户列表图

单击左直接单击蓝色用户名，如需创建新管理员，如需对管理员帐户进行配置，

上角“新增”图标，即可进入创建页面。系统时间4.2.3

6图所示。系统时间设置界面如系统时间设置页面6图

法拉兹·日·阿卜——学问是异常珍贵的东西，从任何源泉吸收都不可耻。．

阅读使人充实，会谈使人敏捷，写作使人精确。——培根

系统升级4.2.4

列表中所显示的，除病毒库未购买升级服务，网关补丁不需购买服务外，图7

如日到期，到时可根据实际情况决定是否购买。在服务期742012年月其他服务

都在内的项目已全部设置自动升级。系统升级图7

全局排除地址4.2.5

法拉兹·日·阿卜——学问是异常珍贵的东西，从任何源泉吸收都不可耻。．

阅读使人充实，会谈使人敏捷，写作使人精确。——培根

全局排除地址列表中的服务器网址不受监控和限制，如图8所示。本次设置未启

动该项目，今后可根据实际应用自行设置。

图8全局排除地址

4.3网络配置

图9列表所示。

图9网络配置

法拉兹·日·阿卜——学问是异常