深信服社区»版块 安全类 行为管理AC 深信服AC网桥模式部署配置、基础上网行为测量及审计配置 ...

深信服AC网桥模式部署配置、基础上网行为测量及审计配置

查看数: 54 | 评论数: 2 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2025-10-14 23:31

正文摘要:

以上是公司网络拓扑图,原先是两台华为防火墙---两台华为三层交换机--接入交换机,由于管控及审计要求,现需部署1台深信服AC进行上网行为管理和审计,为不了减少对原有网络结构影响,想采用网桥模式部署,本人第一 ...

回复

王老师 发表于 2025-10-15 16:04
基础上网行为策略及审计配置
1. 用户认证配置(可选但推荐)
选择认证方式:深信服AC支持多种认证方式,如本地认证、Radius认证、LDAP认证等。根据公司的实际情况选择合适的认证方式。例如,如果公司有现有的用户数据库,可以选择LDAP认证。
配置认证服务器(如果需要):如果选择Radius或LDAP认证,需要在AC设备上配置认证服务器的地址、端口、共享密钥等信息。
创建用户和用户组:在AC设备上创建用户账号和用户组,并分配相应的权限。
2. 上网行为策略配置
进入策略配置界面:在Web管理界面中,找到“策略”或“上网行为管理”等相关菜单。
创建应用控制策略:根据公司的需求,创建应用控制策略。例如,可以禁止员工在工作时间使用某些娱乐应用(如在线游戏、视频网站等)。在策略中,选择要控制的应用类型,并设置相应的动作(如阻断、允许等)。
配置网页过滤策略:可以配置网页过滤策略,阻止员工访问某些不适当或危险的网站。可以设置黑名单、白名单,或者根据网站类别进行过滤。
设置带宽管理策略:如果公司网络带宽有限,可以设置带宽管理策略,对不同类型的流量分配不同的带宽优先级。例如,优先保障业务应用的带宽,限制下载和视频流量的带宽。
3. 审计配置
进入审计配置界面:在Web管理界面中,找到“审计”或“日志管理”等相关菜单。
配置审计策略:选择要审计的内容,如用户上网行为、应用使用情况、网站访问记录等。可以设置审计规则,确定哪些行为需要记录审计日志。
设置日志存储和导出:配置日志存储的位置和方式,可以选择将日志存储在本地设备上,或者导出到外部服务器。同时,可以设置日志的存储周期和清理策略。
4. 策略应用和验证
应用策略:完成上网行为策略和审计配置后,将策略应用到相应的用户或用户组。
验证策略效果:可以通过实际测试或查看审计日志来验证策略的效果。例如,尝试访问被禁止的网站或应用,确认是否被阻断;查看审计日志,确认是否记录了相关的上网行为。
王老师 发表于 2025-10-15 16:03
网桥模式部署步骤
1. 物理连接
将深信服AC设备的ETH0/0和ETH0/1接口分别连接到核心三层A和核心三层B交换机上(根据拓扑图中的堆叠线连接位置,选择合适的接入端口)。确保连接稳定,网线无松动。
2. 登录设备管理界面
通过控制台线连接AC设备的控制台端口,使用超级终端或其他终端仿真软件登录设备。也可以将设备连接到网络中,通过默认IP地址(通常为192.168.1.1/24,具体参考设备文档)和默认账号密码(一般账号为admin,密码在设备背面或文档中)登录Web管理界面。
3. 配置网桥模式
进入网络配置界面:在Web管理界面中,找到“网络”或“接口配置”等相关菜单。
配置ETH0/0和ETH0/1为桥接口:将ETH0/0和ETH0/1接口添加到一个桥组中,设置桥组的工作模式为透明模式(即网桥模式)。在透明模式下,AC设备不会改变原有网络的IP地址和路由结构。
配置桥接口的IP地址(可选):如果需要进行设备管理,可以为桥组配置一个管理IP地址,该IP地址应与原有网络在同一网段,且不与现有设备IP冲突。
4. 保存配置并重启网络服务
完成接口配置后,保存配置更改。根据设备提示,可能需要重启网络服务使配置生效。
5. 验证网桥模式部署
检查接口状态:登录设备后,在“网络”或“接口状态”界面中,查看ETH0/0和ETH0/1接口的状态是否为“UP”,以及桥组是否正常工作。
测试网络连通性:在核心三层交换机和其他网络设备上,使用ping命令测试与其他设备的连通性。例如,从核心三层A交换机ping核心三层B交换机或其他网络中的设备,确保网络通信正常,没有因为AC设备的接入而中断。
检查数据转发:可以通过在AC设备上查看流量统计信息,确认数据是否正在通过桥接口正常转发。