|
1、测试环境确认 测试环境包括物理环境以及网络环境(拓扑) 物理环境:这个上门前就需要确认好:电源、机柜空间、网线、测试设备是否拷机,确认测试机有没有改密码。 网络环境:上门前不明确可到现场与客户沟通,但最好是在上门前明确,好做准备,测试前客户的大致需求是需要了解的。 2、部署环境确认 一般的AC测试都是使用网桥模式部署的(换出口那种自己看着办,注意路由以及端口映射),网桥对客户现网环境影响不大。 注意LAN口和WAN口,不然接反了就很尴尬 网桥IP找客户要,注意网关,网关一般指网桥IP对应的网关,这时把AC当做一台PC理解即可;另外,建议配置一条默认路由指向网关(“稳”字将贯穿全文)。 3、用户上线 用户没上线是上不了网的,一般客户都使用AD域认证(单点登录的较多),可是捏,配置外部认证服务器一般得上架才好配置。所以在上架前要保证不影响业务,可以先建一条不需要认证的策略匹配内网全网段(虽然AC有默认策略,但“稳”) 单点登录认证需要征求客户的意见允不允许装脚本到客户的服务器,单点登录配置那几个选项能做的都做 这里的一般是域名大写,如sangfor.com,这个就是某公司 4、应用控制 应用控制一般是默认不做控制的,但为了一个字,还是做一条吧 5、设备上架 配置到这里也差不多了,跟客户协调时间上架,测试内网业务有没有影响。上架完成之后就是完善策略了,认证的,应用控制的,跟客户沟通。 6、效果展示 用户的上线情况,控制策略的效果。 7、客户培训 功能尽量都过一遍,然后客户重视的要更具体详细讲,如认证策略,控制策略这些。培训好能减少后面的工作量,一定要告诉客户如何开直通,如何配置全局,一些常规的排错方法。 8、回访跟踪 设备上架用几天之后,问一下客户的使用情况。 最后的最后,小弟菜鸟一个,有啥错漏的多多指教!!! |