AC版本升级后的新功能整理
  

niysharburaji 5151

{{ttag.title}}
很久没上来发言了。此分享仅供技术使用。勿直接复制给客户(不懂的客户真的看不懂)。
今天来三发。第一发
AC4.0AC6.0各版本更新新功能与优化
一、     4.2版本
1.       流量管理状态新增了"上浮状态"列,直观表明通道的上浮情况。
在[带宽分配]页面的通道标签列新增了"上浮状态"列,有通道开启带宽浮动时则自动显示,否则自动隐藏。
2.       流量管理:通道配置改进
1)       在[通道配置]页面新增了[高级配置]选项,可以设置线路空闲阈值和线路繁忙阈值。
2)       在限制通道下面新增了[抑制P2P下行丢包]和[当线路空闲时,允许突破限制]两个功能选项,用于开启通道的udp流控优化和通道带宽浮动。通过开启限制通道的[抑制P2P下行丢包]功能选项,能够限制通道内适用于P2P下载工具和流媒体应用的通道外网丢包,从而减少外网带宽浪费;   
3.       系统配置-高级配置:在[WebUI选项]页面新增"流速单位进制"选项功能。
基于运营商和其他网络设备厂商对流速单位进制的不同定义,为了保持兼容性,提供对流速常用的1024和1000进制切换功能,仅对流量管理模块相关页面以及网关接口吞吐率折线图进行不同流速单位进制的转换。

二、     4.3版本
1.       部署模式
新增单臂部署,仅适用一个网口,该网口即做LAN口,又做WAN口。
2.       代理功能
合入3.4版本的代理功能和缓存查询功能,代理包括显示代理、透明代理、wccp代理、socks代理等功能。
3.       防共享上网
加入防共享上网功能,在检测到内网用户的共享上网行为时,根据用户的配置直接弹出拒绝页面。
4.       新增界面恢复出厂配置
在配置备份与恢复页面新增恢复出厂配置。
5.       VPN功能合入
合入VPN模块为3.5的4.32版本,界面也和3.5的保持一致。
6.       视频加速
支持对主流视频网站的缓存加速和部分网站的拖动加速。
7.       支持无线热点发现功能
无线热点发现,识别无线智能终端的接入,防范无线智能终端设备接入引起无线安全漏洞导致泄密。
8.       新增认证方式
1)       支持城市热点认证
2)       支持H3C IMC认证
3)       支持用户认证方式转发

三、     4.4版本
1.       安全桌面:支持Users权限
1)       支持administrators权限用户使用Cab包和EXE包安装安全桌面;
2)       支持AD域用户使用MSI包安装安全桌面;
3)       支持Administrator、Power users、Users权限用户运行安全桌面;
4)       支持AD域用户运行安全桌面;
5)       支持自定义安全桌面壁纸:支持管理员在控制台配置安全桌面壁纸,具体在安全桌面的上网策略中进行配置。
2.       支持离线认证
PC未经过AC认证,启动安全桌面时,弹出用户认证框,请求用户认证后才能继续启动安全桌面,可以选择是否保存用户名和密码。
新增帮助向导
第一次启动安全桌面时,进入安全桌面后自动弹出使用帮助向导,介绍安全桌面的基本操作。
3.       数据中心
内置和外置数据中心未进行改动,仍然使用4.3版本的数据中心,(需要外置数据中心,安装4.3版本)
四、     4.5版本
1.       外置数据中心
2.       数据中心中间表优化:优化数据中心中间表,提高稳定性
中间表生成延迟会有告警提示:置数据中心中间表生成速度跟不上时告警(超过一天后即今天完了,前日的报表还没有生成完),登录数据中心页面时告警。
3.       查询优化
优化所有上网行为查询页面的按组查询性能;
优先IM、论坛、微博、邮件收发查询。
4.       导出性能优化
IM导出优化
论坛与微博导出优化

五、     4.6版本
1.       用户认证
新加手机短信验证功能
新的认证方式,用户通过无线AP上网,但是需要获取动态验证码,认证通过后才可以上网(类似密码认证)
2.       临时用户显示改进
AC页面临时用户都以真实用户名的方式显示
3.       冻结用户不能主动注销
用户被管理员冻结后,不能通过访问注销页面主动注销
4.       数据中心
支持对手机短信认证用户的统计数据中心新增手机验证活跃用户排行页面,用于统计支持对31天数据的统计支持对top100000的统计
5.       终端定制页面
适合手机和pad访问,新的认证页面可以在手机和pad上访问,而且可适应不同屏幕大小的手机和pad,同时对用户认证的终端定制提醒界面做了美化。
六、     5.0版本
1.       应用识别改进
1)       增加应用识别标签,可以将具有某类相同或相似特性的应用集中在一起,方便进行配置和管理
2)       为标签添加应用时,可以选择具体应用,也可以搜索
3)       自定义标签支持导入导出
4)       上网策略,流量控制,终端提醒,上网时长排除及应用流量排名都可以选择标签
2.       增加了应用属性
主要表现为每个应用增加了图标,描述,所属于标签及官网地址等信息
3.       web应用化
原有的URL过滤转换成应用,内置URL库分类变动
4.       上网策略配置变动
访问网站里面的每一类网站分为:网站浏览,文件上传,其它上传,https
5.       Web应用动作细分
如一个bbs网站分为:登录、浏览、发帖回帖、上传附件
6.       应用变动
应用识别规则库部分应用或小类有增加
7.       加密邮件审计和过滤
1)       支持ssl(全加密),tls(半加密)的smtp发送邮件审计和过滤,
2)       支持ssl(全加密),tls(半加密)pop3,IMAP接收邮件审计
3)       Gmail采用smtp-tls半加密协议发送邮件,使用的是587端口,5.0支持审计和过滤
4)       新增加邮件地址还原功能。
5)       新增加邮件bypass功能
七、     5.1版本
1.       系统配置改动
系统配置→数据中心配置,内置数据中心选项里“优先审计性能”,改为“关闭内置数据中心,以减少设备的资源消耗,提高日志记录性能”并添加较详细的说明信息。
2.       数据中心改动
1)       内置数据中心日志导出的条数默认值从原来的1000条改为10W条,支持的最大值从原来的1W条改为100W条;
2)       系统管理里面增加URL统计日志功能,IP相关功能等按钮;
3)       统计趋势里面相关的子菜单做了些调整;
4)       日志查询去掉了文件上传(FTP),IM聊天页面将“扩展模式”更名“对话模式”并,同时在对话模式进行查询时不支持时间、查询模式、包含内容、接受/发送账号(或接受账号和发现账号)这些条件的过滤;
5)       日志导出的变化表现在:在“邮件收发”、“论坛与微博”、“外放文件”和“外放信息(HTTP)”这四个页面的日志导出里增加“包含附件”和“无附件”按钮;
6)       增加了日志查询的取消功能 ;
7)       增加了数据库检测和修复的提示;
8)       改善了报表、整体配色、日期记录等功能的体验。
八、     5.2版本
1.       应用识别改进
1)       修改http应用规则,提高应用识别匹配效率
2)       在tcp分片环境下,提高应用识别的识别率
3)       增加关键字
4)       应用识别扩展
2.       性能提升
提高网关性能

九、     5.3版本
1.       新增功能和改进功能
1)       集成windows身份认证(IWA)
2)       支持ADSSO4.0免插件单点登录

十、     5.4版本
1.       认证页面定制改进
2.       支持微信认证定制包
3.       短信认证简化,支持cookie免认证和mac免认证两种方式
4.       密码认证简化, 在认证页面可以选择是否记住登录状态
5.       自定义URL组的支持个数扩展500个,增加自定义URL的导入导出功能
6.       支持上网策略移动到指定位置

十一、  5.5版本
1.       MZ口重定向功能
2.       管理员账户新增防共享上网页面的权限控制
3.       优化移动终端识别机制,减少误判
4.       优化防代理检测机制,减少误判
5.       ssl识别支持TLS1.1
6.       优化流量控制
7.       只有查看权限的管理员用户,也可以删除其它管理员用户
8.       登录页新增新旧版本切换功能,合入营销工具SP
十二、   5.6版本
1.       支持万兆网卡(高端型号)
2.       展现规则数、展现移动终端应用支持的平台
3.       优化自动升级处理机制
4.       改进迅雷识别http应用问题
5.       改进csv导入用户的功能
6.       改进旧版本遇到的一些问题
7.       策略管理和用户管理的分离,提高客户的管理易用性
8.       客户使用AD域做用户管理时,不再需要将用户同步到AC中,便可根据域上用户,安全组,域属性做策略管理
9.       流量管理功能改进
10.   SNMP功能改进
11.   支持SC集中管理
十三、   5.7版本
1.       微信认证支持“点一点”、“扫一扫”上网方案
2.       支持和知名第三方微信平台无合入代码方式的对接
3.      支持按照终端类型设置认证策略,例如手机使用微信认证,PC和pad实现二维码审核认证支持老用户免认证、用户跨门店漫游
十四、    6.0版本
1.       合入wac无线功能,支持本地转发
2.       共享接入管理改进
3.       新增防共享识别新方案
4.       管理员账户权限新增无线配置节点
5.       上网策略、流控适用对象新增无线网络

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

Sangfor_闪电回_小云 发表于 2016-3-2 10:39
  
哇,好全面~楼主厉害!
Stephen 发表于 2016-3-2 11:39
  
稻草 发表于 2016-5-21 17:19
  
好厉害啊!才发现这帖子!
白鹤石 发表于 2017-11-28 16:08
  
谢谢分享。
水之蓝色 发表于 2017-11-29 11:06
  
楼主一看就是内部人,哈哈
新手350724 发表于 2019-5-3 22:59
  
这个问题也一直困扰着我
头像被屏蔽
云南南天 发表于 2019-5-6 10:35
  
提示: 作者被禁止或删除 内容自动屏蔽
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
每日一问
【 社区to talk】
干货满满
技术笔记
产品连连看
新版本体验
技术咨询
功能体验
GIF动图学习
2023技术争霸赛专题
每周精选
标准化排查
通用技术
自助服务平台操作指引
信服课堂视频
秒懂零信任
安装部署配置
排障笔记本
答题自测
原创分享
技术晨报
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
352

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人