深信服AC学习笔记
  

新手910115 2498

{{ttag.title}}
1.AC的功能:应用授权、带宽管理、报表分析、行为记录、安全防护
2.SG设备具备AC所有的上网行为管理功能,还新增了上网加速和上网代理的功能
3.ACISG设备默认出厂IP:ethO(LAN):10.251.251.251/24 eth1(DMZ):10.252.252.252124,浏览器输入:https: //10.251.2521251,账户名/密码Admin/Admin
4.忘记所有接口IP,Lan囗子接囗IP地址为128.127.125.252129,通过https://128.127.125.252登陆;DMZ口子接口地址为128.128.125.252/29
5.恢复AC设备出厂配置:设备关机,用交又线连接设备面板任意两个电口,开机,设备自动重启,恢复出厂配置
6.AC设备支持路由、网桥、旁路三种部署模式
7.路由模式下,AC功能和路由器差不多,具备基本路由转发和NAT功能8.网桥模式不支持NAT、VPN、DHCP等功能,但其他功能都支持
9.网桥模式分为网桥多网口和多网桥模式
a)网桥多网口:设备只做一个网桥,设备ARP表只维持一份
b)多网桥:一台设备可以做多个网桥,相当于多个交换机,设备ARP表维持多份,内外网口--对应同一网桥才能转发数据
10.旁路模式只用于上网行为审计和基本的TCP应用控制,对基本UDP无法控制
11.多线路选路策略:每条线路的上、下行带宽进行分配或者平均分配带宽或者优先选择前面的线路等分配策略来选择不同外网线路
12.策略路由功能:根据源/目的的端口、协议等条件进行线路选择,以实现不同的数据走不同的外网线路的需求
(注意:多线路选路和策略路由功能只在路由模式下有效,需要使用外网多线路,在序列号至少开启2条外网线路的授权)
13.AC的认证方式:
a)不需要认证(IP/MAC绑定)
b)密码认证
c)单点登录
d)DKEY认证
14.认证方式:绿色的认证KEY,紫色的免审计KEY,咖啡色的数据中心查询KEY
15.用户注销:
a)在线用户列表强制注销(不需要认证用户,DKEY用户,临时用户不能被注销)b)无流量自动注销用(适用于所有认证类型的用户)
c)开启密码认证的用户,通过弹出注销窗口(只适用于本地密码认证的用户)d)客户端手动注销认证通过输入http://ACIP打开手动和注销的页面注销
16.上网策略是对用户的上网行为进行控制、提醒、审计
17.上网策略分为六大类:
a)上网权限策略:控制用户能做什么
b)上网审计策略:审计用户做了什么
c)上网安全策略:防止用户使用不安全的网络资源
d)终端提醒策略:当用户不恰当的使用网络资源时,对用户进行提醒e)流量配额与时长控制策略:限制用户能使用网络资源的流量和时长
f)准入策略:设置终端用户需满足特定的条件时,才准许使用网络资源:审计加密的IM软件的聊天内容,组织外线路检测;应用程序时长统计
18.上网策路匹配顺序:
a)相同类型策略的匹配顺序:按由上往下匹配的原则
b)不同类型策略的匹配顺序:和控制台界面的排列顺序一致
19.防火墙规则:是控制设备各个网口转发数据的开关
20.NAT代理上网:NAT代理上网功能即SNAT,用来设置对数据包源IP地址进行转换的规则21.端口映射:即DNAT,用来设置对数据包目标IP地址进行转换的规则
22.可流控网络应用、网站类型、文件类型,对象:组织结构里面的组或用户、单IP或IP段23.一个简单、有效的流控策略包含3要素:带宽数值、网络应用、流控对象
24.流量管理策略效果验证注意:不要用迅雷下载音乐软件,此类下载可能为单线程下载,不在我们的流控范围内
25.1Mbps=128kb/s

打赏鼓励作者,期待更多好文!

打赏
2人已打赏

Hellos 发表于 2024-3-15 16:34
  
一起学习,一起学习                           
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
每日一问
干货满满
【 社区to talk】
新版本体验
技术笔记
功能体验
产品连连看
技术咨询
GIF动图学习
标准化排查
2023技术争霸赛专题
每周精选
通用技术
信服课堂视频
秒懂零信任
自助服务平台操作指引
安装部署配置
排障笔记本
答题自测
原创分享
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
352

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人