SANGFOR全性选项配置.pdfVIP

SANGFOR 安全性选项配置指导手册 前言2 1、上网行为管理\上网优化网关AC\SG 产品2 1.1 如何关闭远程维护2 1.1.1 1.9、2.x 版本2 1.1.2 3.x、4.x 版本2 1.2 如何修改管理员密码3 1.2.1 1.9、2.x 版本3 1.2.2 3.x、4.x 版本3 1.3 如何备份配置4 1.3.1 1.9、2.x 版本4 1.3.2 3.x、4.x 版本4 2、下一代防火墙NGAF 产品5 2.1 如何关闭远程维护5 2.2 如何修改管理员密码6 2.3 如何备份配置6 3、SSL VPN 产品7 3.1 如何关闭远程维护7 3.1.1 4.X 版本7 3.1.2 5.x 以上版本7 3.2 如何修改管理员密码8 3.2.1、 4.0 、4.1 版本8 3.2.2、 4.2 、4.3 版本8 3.2.3、 5.x、6.x 版本9 3.3 如何备份配置9 3.3.1、 4.x 版本9 3.3.2、 5.x、6.x 版本10 4 、应用交付AD 产品10 4.1 如何关闭远程维护10 4.2 如何修改管理员密码11 4.3 如何备份配置12 5、广域网优化WOC 产品12 5.1 如何关闭远程维护12 5.2 如何修改管理员密码13 5.3 如何备份配置14 6、IPSEC VPN 产品15 6.1 如何关闭远程维护15 6.2 如何修改管理员密码15 6.3 如何备份配置16 7、应用性能管理APM 产品16 7.1 如何关闭远程维护16 7.2 如何修改管理员密码16 7.3 如何备份配置17 1 前言 感谢您购买深信服网络产品，为确保深信服产品安全和稳定，建 议您关闭远程维护、定期修改管理员密码和定期备份配置。有任何技 术问题欢迎拨打4006306430 寻求支持。 1、上网行为管理\上网优化网关AC\SG 产品 1.1 如何关闭远程维护 1.1.1 1.9、2.x 版本 以https://AC ip 方式访问AC 或SG 设备网关控制台，并输入admin 账户和相应的密码后，点 击【系统配置】- 【系统更新与维护】，将[系统远程维护]选项修改为拒绝并点击确定以保存 配置，如图： 1.1.2 3.x、4.x 版本 以https://AC ip 方式访问AC 或SG 设备网关控制台，并输入admin 账户和相应的密码后， 点击【系统配置】- 【高级配置】- 【远程维护】，将[启用远程维护]选项前的勾选去掉，点击 提交以保存配置，如图： 2 1.2 如何修改管理员密码 1.2.1 1.9、2.x 版本 以https://AC ip 方式访问AC 或SG 设备网关控制台，并输入admin 账户和相应的密码后， 点击【系统配置】- 【控制台用户管理】，找到需要修改密码的用户，点击编辑后进入该账户 的管理页面，直接[密码]和[确认密码]中输入新的用户密码，并点击完成以保存配置，如图： 1.2.2 3.x、4.x 版本 以https://AC ip 方式访问AC 或SG 设备网关控制台，并输入admin 账户和相应的密码 后，点击【系统配置】- 【管理员账户】，找到需要修改密码的用户，点击相应的用户名称后 进入该账户的管理页面，填写该账户的[旧密码、[新密码] 以及[确认新密码]等项，并点击提 交以保存配置，如图： 3 1.3 如何备份配置 1.3.1 1.9、2.x 版本 以https://AC ip 方式访问AC 或SG 设备网关控制台，并输入admin 账户和相应的密码后， 点击【系统配置】- 【配置备份与恢复】，点击[备份配置]处的点击下载配置，接着在弹出的 窗口中选择保存，并将配置文件cfgbackup.bcf 保存到电脑的指定文件夹中，如图： 注意：配置文件cfgbackup.bcf 保存到电脑后可以修改文件名称，但是不能修改文件后缀 1.3.2 3.x、4.x 版本 以https://AC ip 方式访问AC