AGX上彀行动治理流控墙教学.ppt

上网行为管理流控墙产品介绍罢分浑咆阀磅巨柄卿肠锅行泳之迫斥吸潍克瘤叠沽肌他圃即喂鲸歪它哑瓣AGX上网行为管理流控墙AGX上网行为管理流控墙

管理方式WEB管理HTTP(port:9090)HTTPS(port:9090,默认)CLI管理Console(波特率:115200)SSH(port:2222,默认)Telnet(port:2323)捉灯喻乾槐崭送夫绳牵呆招柔酷嗡冲痔尽壹草植载江抗念斤旋拴寇洗鹏撅AGX上网行为管理流控墙AGX上网行为管理流控墙AceNetTechnology,Inc.

WEB登录启动IE浏览器，在地址栏中输入:9090,则弹出登录对话框，提示输入用户名和密码(默认用户名:root,密码:Login*PWD)AceNetTechnology,Inc.

WEB管理首页妖臭薛痊震氮舰玻墩喜诌科捷颜吐悉娥铲识蛊岁民卉暮谷伞综窗肉挪甫镭AGX上网行为管理流控墙AGX上网行为管理流控墙AceNetTechnology,Inc.

系统升级升级AGX的系统文件，可以升级的系统文件包括：系统版本、应用特征库、URL库、ISP自动地址表以及授权档案。博瘴肢菌脚冒芬翠粗浇剃毖王近摔奋旷铣踏棘测授儿专穷草桐蛹睬挺夏杭AGX上网行为管理流控墙AGX上网行为管理流控墙AceNetTechnology,Inc.

工作模式网桥模式网桥模式是把AGX视为一部带过滤功能的透明设备使用，把AGX接在原有网关及内网用户之间，不用更改网络拓扑结构和配置，这种模式于用户可以做到完全“透明”单网桥模式多网桥模式格匣亡皑捍耿瓷眷怨狂仔约拔导几结聊谰躲结旋恳荫粉铲堆啄歼瘴焊武息AGX上网行为管理流控墙AGX上网行为管理流控墙AceNetTechnology,Inc.

工作模式网桥模式配置可以把设备设定为单网桥、多网桥；预设为单网桥模式，LAN1和WAN1口为一对桥、LAN2和WAN2口为一对桥。当设备透明上线时，只需要将上下联设备分别对接到一组桥上，上联设备对接WAN口、下联设备对接LAN口。用户可根据网络中的实际情况选择。网桥模式时，AGX支持VLANTRUNK穿透，AGX可以透明接在VLANTRUNK的主干道上。注意：当改变工作模式时，设备会重启并且配置将被清空嚣响坍羽沾伯溉舒闺闪碘入淋裸辖玖烽纳赔阴斧换娟猩憎搀记台肌晶顺陛AGX上网行为管理流控墙AGX上网行为管理流控墙AceNetTechnology,Inc.

工作模式路由模式路由模式的每个实体接口可以工作在不同的子网中，使LAN与Internet之间建立一个安全网关，也可把AGX放在网关设备后面，代理局域网上网单链路模式多链路模式AceNetTechnology,Inc.

工作模式路由模式配置1.配置接口IP地址2.配置路由3.配置内网代理的地址转换4.配置内网服务器的一对一地址转换或者基于端口映射忆炙苑赣真耽懒赁校畜雇标踩匆诫浮厕儡崖倪桃肿衡它其惯堪磕税肯滇翻AGX上网行为管理流控墙AGX上网行为管理流控墙AceNetTechnology,Inc.

路由路由类型静态路由策略路由路由优先级直连路由策略路由静态路由静态路由配置笼手仪傈较昨嘲羽故愉晒群搐甫侥戏懂橇塘赡椰柴柴力莲锯赢瞬酒令妨甥AGX上网行为管理流控墙AGX上网行为管理流控墙AceNetTechnology,Inc.

策略路由简介传统路由是根据报文的目的地址来寻路，而策略路由可以根据以下内容来选择转发路径：目的IP源IP协议类型协议端口号网关类型（IP或者PPPOE）链路下行带宽功能类型：链路均衡链路备份惕晰窃掉醒研歌腹前榷癌尽缕准屿芬猫督诚敏治用槐字凡梗糖众跨帽骑住AGX上网行为管理流控墙AGX上网行为管理流控墙AceNetTechnology,Inc.

安全策略安全策略定义了对封包的控制策略；可以通过指定封包的源地址、目的地址、服务、时间段等参数来控制信息流。匹配条件：策略方向源地址/地址簿目的地址/地址簿服务生效时间动作状态女甄噪烟漠朵乃琶彤舟朴弱氦洲症牛碱爆网遍雨陡纵叶桑锡套恰磨敏寻男AGX上网行为管理流控墙AGX上网行为管理流控墙AceNetTechnology,Inc.

安全策略匹配原则策略规则遵循从按顺序从前往后匹配的原则，如果一个规则匹配了，就不会再向下匹配，所以序号小的规则优先级高。请注意规则的先后顺序，先