深信服集中管理场景配置

集中管理场景配置

1.前置条件

总部与分支AF均已经成功完成部署上线，此时需要在总部AF上针对BBC设备进行端口映射的相关配置。

总部与分支AF保证可访问互联网，分支AF需要配置访问Internet的默认路由，保证分支可通过互联网访问到总部AF映射出来的BBC的IP与端口。

总部与分支AF设备在[策略]-[访问控制]-[应用控制策略，配置应用控制策略，使内网用户可正常访问互联网相关应用。分支也是应用控制策略同理也需要放通。

2.BBC端配置

在BBC控制台[设备处进行配置，新增分支接入账号名称，填写对应的接入账号信息，以提供给总部和分支设备进行接入。

3.接入设备端配置

以总部端AF举例，在AF设备的[系统]-[集中管理处进行配置，填写对应的中心端BB接入地址。由于总部端AF与BBC同属一个内网中，此时总部AF直接通过内网地址接入到BBC中，填写对应的设备接入名称，接入密码等信息。具体如下图所示：

设备接入名称取决与BBC创建的设备名称，必须一致，否则会导致BBC服务不可用

[size=15.0000pt]4.效果验证

总部AF与分支AF中心端接入BBC之后，在设备端即可看到设备成功接入BBC。

5.注意事项

两处的内容必须一致，否则导致BBC服务不可用，从而纳管失败。

感谢分享，有助于工作和学习。