深信服AC-1200配置手册范本.doc

附件五　上网行为管理AC－1200配置管理文档
１. 设备名称
本系统上网行为管理设备采用深信服公司生产的AC-1２0０。
设备功能
根据用户提出的应用需求，AＣ-1２0０在本系统中的设计功能是对网络资源进行合理的分配,并对内部工作人员的上网行为进行规范，以及对防火墙的功能进行必要的补充。
设备硬件信息
3．1 AC-1２00产品外形
AC-1２00产品外形和接口信息如图1所示。
图１ ＡＣ－１２00产品外形和接口信息
网络连接与管理方式
　 　AC-１200的ＥTH0(ＬＡN)口通过透明网桥的方式与核心交换机CISCO450６的ＧE3/1连接,加入本地局域网络。ETＨ２(WAＮ１)口与路由器ＣISCO28２１，与Interneｔ连接。ＥＴH１(ＤMＺ)端口作为WEB管理端口连接到核心交换机的G３／3０。
　设备端口IP地址分配见表１。　 　
本设备只提供WEB管理方式。通过网络连接到ＷEＢ管理端口,打开浏览器，在地址栏输入．４1 ,进入管理页面输入用户名和密码，单击“登录”,即可进入管理界面,如图２所示。
表１ 设备端口ＩＰ地址分配表
接口
ＩP地址
描述
ETＨ０ （ＬＡN)
透明模式
与核心交换Ｇ3/1连接
EＴH1　(ＤMＺ）
．
与VLAＮ5某端口连接(ＷEB管理）
ETH2 （WAN1)

与路由器G0/０/０连接
图2 WEＢ登录页面
４. 配置管理
４．1　WＥBUＩ界面
登录后看到的是WEB管理的首页,包含左侧的功能菜单栏和右侧的状态信息显示。如图３所示。
图３　WＥB用户管理界面
4．2 系统配置
系统配置部分包含系统信息、管理员帐户、系统时钟等信息。
　系统信息
系统信息包含系统内的序列号和lｉcense信息,如图4所示。
图4　系统信息
　管理员帐户
本系统内除aｄｍiｎ帐户外，另创建了一个gtｙｌ管理员帐户,其权限与ａdmｉn相同。图5所示为管理员帐户列表。
图５ 管理员帐户列表
如需对管理员帐户进行配置,直接单击蓝色用户名,如需创建新管理员,单击左上角“新增”图标,即可进入创建页面。
４． 系统时间
系统时间设置界面如图6所示。
图6 系统时间设置页面
．4　系统升级
如图７列表中所显示的，除病毒库未购买升级服务,网关补丁不需购买服务外,其他服务都在２０1２年４月7日到期,到时可根据实际情况决定是否购买。在服务期内的项目已全部设置自动升级。
图7　系统升级
４． 全局排除地址
全局排除地址列表中的服务器网址不受监控和限制，如图８所示。本次设置未启动该项目,今后可根据实际应用自行设置。
图８ 全局排除地址
网络配置
本系统网络配置为透明方式,EＴH0(LAN)和ETH２(ＷAN1)之间配置网桥,Ｉｎterneｔ线路从路由器连接到WＡＮ1口,LAＮ端口连接到核心交换机的VLAＮ １端口,配置ＤMZ为管理端口,加入ＶＬAN 5,。如图９列表所示。
图９ 网络配置
防火墙
防火墙功能使用UＳG2220实现,此处不做配置。
４．5 安全防护
本设备的安全防护功能是对ＵSＧ2２2０的部分补充。
　防DOＳ攻击
DＯＳ攻击(拒绝服务攻击）是通过发送大量请求，耗尽服务器资源,使得合法请求得不到响应。本设备防DOＳ攻击设置如图1０所示。
图10　防DOＳ攻击设置
４．5．2　防ARＰ欺骗
AＲＰ欺骗是一种常见的内网病毒，中毒的客户端不断向内网发广播包，严重影响局域网的通讯,甚至断网。本设备防AＲP欺骗设置如图１１所示。
图１1 防ＡRP欺骗
．3　网关杀毒
本设备的杀毒网关未购买病毒库升级服务,病毒库为2０１1-03-3１之前,已设置全部杀毒功能。如图1２所示。
图１2　网关杀毒配置
流量管理
４．　虚拟线路配置
这里的虚拟线路配置实际就是Ｉntｅｒｎｅｔ的接入线路配置。我们配置上、下行线路带宽均为1０240Ｋbｐs（１０Mbｐs)。如图13所示。
图13 虚拟线路配置
　通道配置
通道配置是本设备进行网络流量管理的核心内容。通过添加不同的通道，并对他们进行网络带宽的分配，可以使符合该通道策略的应用得到带宽的保证或限制。
通道配置如图14所示。
图14 通道配置
配置列表中的项目,除上班时间流量管理是我们这次添加的项目，其余均为