科技股份有限公司管理员办法.doc

PAGE / NUMPAGES 治理员手册 深信服科技股份有限公司 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 1 完成治理员手册编写1.0 1.0 lxf 2 优化1.0 1.1 marui ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特不注明，版权均属深信服科技股份有限公司所有，受到有关产权及版权法爱护。任何个人、机构未经深信服科技股份有限公司的书面授权许可，不得以任何方式复制或引用本文的任何片断。 目录 TOC \o 1-3 \h \u 31165 目录 3 1471 第1章 前言 5 24603 第2章 系统治理 5 21333 2.1 设备登录 5 14956 2.2 治理员配置 7 11206 2.2.1 修改治理员密码 7 26889 2.2.2 创建二级治理员 7 11707 2.3 系统差不多信息配置 9 6369 2.3.1 序列号 9 24492 2.3.2 系统时刻 10 5833 2.3.3 规则库升级 10 8809 2.3.4 全局排除地址 11 12887 2.3.5 设备配置备份与恢复 11 22798 2.3.6 WEBUI选项 12 21649 2.3.7 远程维护 12 31108 第3章 网络配置 13 20713 3.1 部署模式 13 4591 3.2 静态路由 17 27499 第4章 策略治理 18 29379 4.1 用户认证与治理 18 9475 4.1.1 用户组治理 18 27225 4.1.2 认证策略 19 10051 4.1.3 不需要认证 20 9777 4.1.4 IP/MAC绑定 22 13079 4.1.5 不同意认证 27 12103 4.2 策略治理 28 21054 4.2.1 购物娱乐类网站 28 25134 4.2.2 P2P及P2P流媒体封堵 32 2243 4.2.3 外发文件封堵 35 31310 4.2.4 上网审计 38 10935 4.3 流量治理 40 4876 4.3.1 线路带宽配置 40 4940 4.3.2 保证通道 41 13572 4.3.3 限制通道 45 15848 4.4 终端接入治理 50 6342 4.4.1 共享接入治理 50 21925 第5章 日志中心治理 52 16831 5.1 设备系统日志 52 18769 5.2 日志中心配置 53 6885 5.2.1 预备工作 54 18815 5.2.2 外置日志中心安装过程 55 32547 5.2.3 日志中心登录 60 22412 5.2.4 同步策略设置 60 26946 5.2.5 AC同步配置 62 3709 5.3 日志中心登录 62 20005 5.3.1 内置日志中心登录 62 1490 5.3.2 外置日志中心登录 63 11471 5.4 日志查询 64 30714 5.4.1 所有行为日志 64 6021 5.4.2 网站访问日志 67 12657 5.4.3 邮件收发日志 69 18162 5.4.4 发帖/发微博日志 70 13779 5.4.5 其他日志 73 3960 5.4.6 日志导出 73 12894 5.5 流量时长分析 74 4636 5.6 报表中心 75 20928 5.7 系统治理 76 3496 第6章 VPN配置 77 25383 6.1 Sangfor VPN配置 77 6644 6.2IPsec VPN配置 82 5860 第7章 技术支持 88 第1章 前言 本手册用于讲解AC常见功能操作方法，为治理员提供日常策略维护指导。 第2章 系统治理 2.1 设备登录 首先确保本机从网络能够访问到设备治理IP地址，然后在扫瞄器中输入网关的IP及端口https://192.x.x.254。出现一个如下图的安全提示： 点击接着扫瞄此网站(不推举)后出现以下的登录界面： 在登陆框输入【用户名】和【密码】，点击登录按钮即可登录AC设备进行配置，默认情况下的用户名和密码均为admin。 假如用户密码过于简单,则会被检测为弱密码,在操纵台的处理为:登录后检测为弱密码则提示修改密码，则会弹出如下提示： 假如提示超过15天都没有修改则强制修改密码.则会弹出如下提示： 弱密码修改: 2.2 治理员配置 在【系统治理】-【系统配置】-【治理员账户】页面，可修改admin