深信服AC1200配置手册.docx

深信服AC1200配置手册.docx附件五 上网行为管理 AC-1200 配置管理文档
设备名称
本系统上网行为管理设备采用深信服公司生产的 AC-1200。
设备功能
根据用户提出的应用需求， AC-1200 在本系统中的设计功能是对网络资源进行合
理的分配， 并对内部工作人员的上网行为进行规范， 以及对防火墙的功能进行必要的
补充。
设备硬件信息
AC-1200 产品外形
AC-1200 产品外形和接口信息如 图 1 所示。
图 1 AC-1200 产品外形和接口信息
网络连接与管理方式
AC-1200 的 ETH0（ LAN）口通过透明网桥的方式与核心交换机 CISCO4506的 GE3/1
连接，加入本地局域网络。 ETH2(WAN1)口与路由器 CISCO2821，与 Internet 连接。
ETH1(DMZ)端口作为 WEB管理端口连接到核心交换机的 G3/30 。
设备端口 IP 地址分配见 表 1。
本设备只提供 WEB管理方式。 通过网络连接到 WEB管理端口， 打开浏览器， 在地
址栏输入 ，进入管理页面输入用户名和密码， 单击“登录”，
即可进入管理界面，如 图 2 所示。
表 1 设备端口 IP 地址分配表
接口 IP 地址 描述
ETH0 (LAN) 透明模式 与核心交换 G3/1 连接
ETH1 (DMZ) 与 VLAN5 某端口连接 （ WEB管理）
ETH2 (WAN1) 与路由器 G0/0/0 连接
图 2 WEB 登录页面
配置管理
WEBUI 界面
登录后看到的是 WEB管理的首页，包含左侧的功能菜单栏和右侧的状态信息显
示。如 图 3 所示。
图 3 WEB 用户管理界面
系统配置
系统配置部分包含系统信息、管理员帐户、系统时钟等信息。
系统信息
系统信息包含系统内的序列号和 license 信息，如 图 4 所示。
图 4 系统信息
管理员帐户
本系统内除 admin 帐户外，另创建了一个 gtyl 管理员帐户，其权限与 admin 相
同。图 5 所示为管理员帐户列表。
图 5 管理员帐户列表
如需对管理员帐户进行配置， 直接单击蓝色用户名， 如需创建新管理员， 单击左
上角“新增”图标，即可进入创建页面。
系统时间
系统时间设置界面如

图 6 所示。
图

6

系统时间设置页面
系统升级
如图 7 列表中所显示的，除病毒库未购买升级服务，网关补丁不需购买服务外，其他服务都在 2012 年 4 月 7 日到期，到时可根据实际情况决定是否购买。在服务期内的项目已全部设置自动升级。
图 7 系统升级