【AC】常见但不常用的功能-系统配置
  

Sangfor闪电回_小丸子 发表于 2017-9-21 08:59

1.从厂家工程师那里获取了几个AC设备的序列号,说是有增开线路授权和相关功能的,但是不知道如何填写。
进入设备WEB控制台,点击进入“系统管理-系统配置-序列号”页面,线路授权序列号直接修改“设备序列号”即可、其他功能的序列号也是在此页面找到并修改
(多功能序列号、跨运营商序列号、网关杀毒授权序列号、应用识别&URL库升级序列号、软件升级序列号、无线管理、网安授权序列号)
注:
1)在修改所有序列号的时候先备份原来的序列号;
2)购买的设备序列号需要联系办事处售前同事或渠道申请开通,测试设备序列号请联系“Sangfor测试设备序列号(qq 2246433880)”

2.我们单位有多个网络管理员,但是每个管理员所要管理的内容不一样,请问AC设备里面是否可以设置不同权限的管理员账号?并且要实现每个管理员只能在自己的电脑上面登陆设备。
可以设置;
1)使用admin账号登陆设备控制台,进入“系统配置-管理员账户”页面,先新增“角色管理”(管理员角色是用来定义管理员的权限级别,通常在需要多个管理员并且进行分级管理时用到);
2)新增“管理员账户”(用户名自定义、选择管理员角色、设置密码),勾选“该账户仅允许从下列地址登录”填写允许登录的电脑ip地址;
3)设置“组织权限设置”(可以管理的用户/组)和“页面权限设置”(对设备功能模块的编辑权限 和 查看权限)

3.AC设备目前是11.9R1版本,如果出了新版本后设备是否可以检测到并自动完成升级呢?
设备本身有检测新版本的功能,进入“系统管理-系统配置-系统升级”页面会显示设备当前的版本信息并提示是否有新版本;
但是设备本身并不会自动升级版本,因为升级设备版本是需要重启的(如果是网桥或路由模式会导致断网);
如果要升级版本,需要先将对应的升级包下载到本地,点击“升级到其他版本-上传本地升级包(选择升级包文件)”;
完整的升级过程:升级信息-准备升级包-备份配置-升级-完成并重启。

4.内网有部分主机连接公网不需任何限制和审计,请问AC设备是否有此功能,改如何设置?
AC设备里面有“全局排除地址”功能;
点击“自定义排除地址”,添加内网对应的主机ip(排除的可以是ip地址、ip段、子网或域名);
另外 改功能下还有“内置排除地址”(设备出厂时候研发同事加入的常用域名);
注:
1)排除的地址上公网或访问被排除的地址不受权限控制,也不会产生日志记录
2)排除地址后面的“状态”分 禁用 和 启用(如果是禁用就说明该地址并未排除 )

5.管理员有定期备份设备配置的习惯,请问从哪里可以备份设备的配置呢?备份后保持在哪里 ?
AC设备备份配置有两种方法:
1)使用升级客户端工具登陆设备,按F10键选择“备份-备份配置”即可
(说明:在备份配置选项下面就有“恢复备份配置”)
2)登陆设备web控制台,进入“系统管理-系统配置-配置备份与恢复”点击“点击下载配置”
(说明:web控制台页面有两种恢复配置方法“从自动备份中恢复”和“浏览本地文件”)
注:
如果设备需要回复出厂设置,在此页面最下方有“回复出厂设置”,可以根据需求选择是否“删除审计日志”

6.网络里面的用户比较多、需要审计的信息也多,考虑到设备性能、内置数据中心磁盘空间等原因,是否可以只使用外置数据中心?
可以;
进入“日志中心配置-内置日志中心日志选项”页面勾选“关闭内置日志中心,以减少设备消耗,提高日志记录性能”

喜欢这篇分享吗?喜欢就给楼主打点赏吧!点个赞也是极大的鼓励!

发帖可获得5S豆;若您的分享被加精或推荐优秀等,将获得更多S豆奖励,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

稻草 Lv15发表于 2017-9-21 14:19
  
哎呦,不错啊,加油!点赞!
纯帅 Lv6发表于 2017-9-22 21:22
  
哎呦,不错啊,加油!点赞!
label Lv2发表于 2017-10-10 09:10
  
AI YOU BU CUO O!!!!
ZAN!!!!
水之蓝色 Lv10发表于 2017-10-18 00:14
  
好东西,收藏了