ac16用户手册

ac16用户手册内容摘要：

钮可配置拨号属性，建议值入下图： 单击 线路属性 可设置线路的上下行带宽。 入下图所示： QoS判断线路带宽的依据，请按实际情况填写。 ，其他值请在深信服客服部门指导下修改。 分配策略 ： 适用于多线路 版本，可选择带宽在线路上的分配策略。 点击 分配策略 按钮，出现以下对话框，此处是设定整个设备对外网线路选择的策略，每个选项的详细介绍可以参照对话框上的帮助提示。 [网关运行状态 ]用来查看网关的工作状态。 可以查看 [CPU 的使用率 ]， [外网 IP 地址 ]， [网络流量 ]等，还可以设定是否 [允许远程维护 ]。 如果勾选 [允许远程维护 ]，那么可以通过 Inter登录 AC硬件硬件网关 进行设置，点 设置生效 即可。 [允许网关自动更新 ]用于网关设备的自动更新。 如果外网线路是通过前置设备共 享上网的，则 [允许远程维护 ]后，需要在前置上网设备做控制台管理端口 TCP1970的端口映射及开放 防火墙规则。 [网关安全状态 ]显示的是 AC 硬件网关一些网络安全方面的统计信息，包括病毒邮件、垃圾邮件、DOS 攻击告警、入侵防御系统告警等信息。 界面如下图所示： [序列号 ]用于控制线路数，接入的分支，移动用户授权数， 网关杀毒授权等，不同的序列号对应着不同线路数量和接入用户数量， [网关杀毒授权 ]为可选模块。 点击旁边的 修改 按钮，输入获得的序列号，相应授权数目会自动 生成，并显示出来。 这里判断杀毒功能是否具有，可以看输入杀毒授权码时是否提示授权成功，授权成功则具有网关杀毒功能。 、时间 [系统日期、时间 ]用于设定 SINFOR AC 硬件网关的系统时间。 直接在显示界面上修改时间，然后点 设置生效 即可，设置界面如下： 点击 取系统时间 ，即可实时刷新 AC 硬件网关系统本身的时间。 点击 和本地同步 ，则修改AC 硬件网关的系统时间为控制台登录所在计算机的时间。 [控制台用户管理 ]用来设置能够通过控制台管理 AC 硬件网关的登录用户列表。 点击 新建 按钮弹出 [新建控制台用户 ]对话框，设置好 [用户名 ]、 [密码 ]。 点击 确定 并 设置生效 即可。 如下图所示： 点击 设置权限 按钮，把需要分配给该 控制台用户 的权限从左边 [可选权限 ]移动到右边 [已有权限 ]中，最后 确定。 如果为该 控制台用户 分配了 邮件审核权限 ，还可以点击 [设置分组权限 ]按钮，为该用控制台用户指定其能审核的 访问控制组 邮件，以实现不同控制台用户审核不同访问控制组邮件的功能。 IP登录 [限制 IP 登录 ]用于设定能登录 AC 硬件网关 的内、外网 IP，以限制非法用户从不被授权的 IP地址来登录 AC 硬件网关。 设置界面如下所示： 勾选右下角的 [启用 ]即可激活 [限制 IP 登录 ]功能，点击 新建 按钮，输入 能登录 AC 硬件网关的机器 IP， 确定 并 设置生效 即可。 如果启用 [限制 IP登录 ]，则在设置 能登录网关的机器 IP时，必须确保该 IP合法有效，且应该记住这些 IP，否则 [限制 IP登录 ]功能生效后，不在该 IP范围内的 IP都不能登录。 二 路由设置 [路由设置 ]包括系统路由设置和策略路由设置两部分，主要用于设置和 AC 硬件网关本身相关 的路由。 注意和后面 [VPN配置 ]中的 [路由设置 ]相区别。 SINFOR AC 硬件网关 提供 的 [系统路由设置 ]功能，类似于 Windows 系统自带的路由功能，具体设置的路由只对 AC 硬件网关自 身生效。 设置界面见下图： 点击 新建 按钮， 出现下图 : [系统路由设置 ]主要用于实现两种功能： VPN内部进行多子网路由时要在 [VPN配置 /路由设置 ]内添加。 添加回包路由 当企业内网有多个网段，且这些内网网段都想通过 SINFOR AC 硬件网关共享上网时，需要添加 [系统路由 ]，以实现把不同网段电脑的数据包， AC硬件网关都能把数据包回给正确的内网交换路由设备。 举例设置如下：公司内网有两个网段 和 ，两个网段通过三层交换机互连互通，各网段内电脑网关指向三层交换机各自网段的网关 ， AC 硬件网关的 LAN口 IP为 ，放在 网段，并配置 WAN口连接 Inter。 现 和 网段都想通过 AC硬件网关作为公网出口，共享上网。 由于 AC 硬件网关的 LAN 口 ()不在同一网段，则 AC 硬件网关 需要添加 [系统路由 ]，以把 的数据包发回给内网三层交换机，最终才能回到 网段的电脑上。 配置如下： A、 添加多个 [代理网段 ]：包括。 （具体设置参照 [防火墙 /NAT规则设置 /代理 网段配置 ]。 ） B、添加 [系统路由 ]： －》 ，配置见下图 , 某些特殊的情况下，需要让设备单臂工作。 所谓单臂工作是指设备 WAN口不使用，只在 LAN口接线来工作。 此时由于 WAN口不工作， WAN 口不能配置网关，而 LAN口设置也配置不了网关，所以，必须通过 [系统路由设置 ]来添加一条默认路由。 该默认路由为： －》Gateway，配置如下图： SINFOR AC硬件网关 提供 的 [策略 路 由设置 ]功能， 主要用于 AC硬件网关具有多条外网线路时，根据源 /目的 IP、源 /目的端口、协议等条件，设定基于某些策略的路由，以确定从哪条外网线路作为外网出口，实现 手动选路 功能。 设置界面见下图： 点击 新建 按钮，出现 [策略路由新建 /修改 ]对话框如下： [规则名称 ]可随便填写需要的文字。 [源 IP]和 [目的 IP]填写策略路由匹配数据包时所需的源 IP、目的 IP。 支持四种方式设定源 /目的 IP：单个 IP、 IP 范围、子网、所有。 [协议 ]选择数据包的协议，可选择为 TCP、 UDP、 ICMP 和 Other。 [协议 ]选择 TCP/UDP 时，需要在下面设定 [源 /目标端口 ]；选择 Other 时，需要设定 [协议号 ]。 [源端口 ]和 [目标端口 ]填写策略路由匹配数据包时所需的源端口、目的端口。 [目标线路 ]选择当匹配上面策略路由条件时，选择哪条线路作为外网出口发送数据包。 例如： AC 硬件网关有两条外网线路，线路 1 为电信线路，线路 2 为网通线路，想实现上网 分流 时，可设定类似的 [策略路由 ]规则，见下图： 这里假设网通的地址段都在 ，所以设定 [目标 IP]为 ， [目标端口 ]为 80 时，数据包都走 [目标线路 ]为线路 2的策略路由。 通过 上移 和 下移 按钮可调节路由的匹配顺序， 相同条件的 路由，在上面的优先匹配。 ， AC会自动把数据切换到可用线路上。 2． 如需要网通路由表，可联系深信服科技客服部门。 取得路由表后 ,单击 导入 ,选择 [二进制文件 ],单击 确定 ,选择文件导入即可，如下图示： 三 对象设置 对象设置包括网络服务设置、 IP 组设置、时间计划设置、 URL 组设置、 关键字组 设置 、文件类型组设置、内容检测服务设置 几个部分。 [网络服务设置 ]一般是和 [防火墙 /防火墙规则设置 ]和 [访问控制和监控 /访问控制组 /上网权限 ]配合使用的，先在 [网络服务设置 ]模块中定义防火墙的各种服务，包括服务所使用的端口和协议，然后在 [防火墙规则设置 ] 中根据已定义了的服务来确定防火墙过滤规则 或 在 [访问控制和监控 /访问控制组 /上网权限 ]中根据已定义了的服务来确定上网权限。 点击 新建 按钮 ,弹出新建服务对话框如下所示： [名称 ]可随便填写便于理解记忆的文字 ，建议使用便于标识的文字。 [协议 ]则选所定义服务用 到的协议，支持 TCP、 UDP、 ICMP 或其它协议的定义。 选择好协议之后，点下面的 添加 按钮，出现如右上 图的 [端口设置 ]，设置该服务 所使用的端口 确定 即可。 一个 “ 服务 ” 可以添加多个同一种 “ 协议 ” 的不同 “ 端口 ” ，对于一种 “ 服务 ” 使用多种 “ 协议 ” 的 “ 端口 ” 时，只能分开不同 “ 协议 ” 来定义。 [IP组设置 ]用于定义一个包含某些 IP地址的 IP地址组，这个 IP组可以是内网的 IP段，也可以是公网的某些 IP范围，或者全部 IP。 [IP 组设置 ]一般和 [防火墙规则设置 ]来配合使用，用于 设定 [防火墙规则 ]中的源 IP，目的IP等。 或者配合 [访问控制和监控 /IPMAC认证用户设置 ]来定义内网用户。 也可用于 [访问控制和监控 /访问控制组 /上网权限 ]中定义目标 IP。 点击下面的 新建 按钮，出现 以下 [添加 /修改 IP组 ]对话框： [组名 ]和 [描述 ]可随意填写自己便于理解的文字。 点击 添加 按钮出现如右上图的 [IP范围 ]，在里面填写该 IP组的 IP 范围即可。 点击 自动解释 按钮，出现以下 [自动解释 IP 地址 ]对话框，在 [域名 ]处填写 URL 地址， AC 硬件网关会自动解释该域名地址对应的所有 IP地址。 最后点击 确定 ，并 设置生效 即可保存设置。 [时间计划设置 ]用于定义常用的时间段组合， 然后在 [防火墙 /防火墙规则设置 ]及 [访问控制和监控 /访问控 制组 ]设置时，可以选择设置好的时间段定义，以设定这些规则生效或失效的时间。 点击 新建 按钮，出现对话框如下： 如上例，定义了 一个名称为 “ 上班时间 ” 的时间段，选取相应的时间段组合，然后点击 规则生效 ，则定义了该时间段使规则生效。 如上图所示，点 确定 并 设置生效 完成时间组的定义。 4． URL组设置 内置的和自定义的 URL组 可以用于 [访问控制和监控 /网页过滤 ]里的 URL过滤 功能，实现 URL过滤。 AC出厂时 内置了 大量的分类 URL组。 如勾上 [启用自动更新内置 URL库 ]， AC硬件网关还会实时的连接到升级服务器升级 URL 库。 [当前 URL库日期 ]为设备的最后自动更新 URL库的时间。 如果由于设备不能上网导致 URL库没法自动更新，也可手动更新 URl库，单击 浏览 选择文件导入即可。 单击 查询 按钮可用于查询一个 URL是否属于内置的某个组里。 如下图所示 : 另外， [URL组 设置 ]还可 自定义 URL网 址 ， 点击 新建 按钮 ，我们可以很方便的定义一个 URL组， 每个 URL 一行， 支持通配符号 *,见下图示例： 可以根据需要建立不同的 URL 组，用来控制用户访问网站，一个组可以包含多个域名。 URL组自动更新，请保证 AC硬件网关能正常上网。 2.*作为通配符只能放在 URL的最前面， *最多能匹配域名的两端。 （比如 *.） 关键字组用于设置关键字，并把关键字分组，这些关键字组可用于 [访问控制和监控 /访问控制组 /网页过 滤 ]中限制某些关键字的搜索和上传。 单击 新建 ,出现下图，一个关键字一行，添加完 确定 并 设置生效 即可。 [对象设置 /文件类型组设置 ]用于 定义需要的文件类型，并可应用到 [访问控制和监控 /访问控制组 /网页过滤 /上传下载 ]中，限制文件 HTTP和 FTP的 上传和下载。 单击 新建 ，出现下图，填入文件的扩展名，格式如下。 BT、 Emule 等下载软件会占用网络大量的带宽资源， 、 MSN 和炒股软件 等即时通讯工具占用上班时间降低工作效率 ，目前很多公司都明文禁止使用这类软件，但是这些软件在设计的时候就加入了突破防火墙的设置，一般网络防火墙很难阻隔它们。 内容检测可以根据协议、端口、方向、数据包长度匹配、数据包内容匹配等多个条件来检测流量，能够很好的检测 P2P 等流量内容。 并且内容检测规则分为内置规则和自定义规则，内置规则不可修改，自定义规则可以增加、删除、修改等。 内容检测规则按类型分类，检测出相应的类型流量，可以进行允许、拒绝和流控操作。 SINFOR AC 硬件网关采用了内容检测的方式可以有效的阻隔这些软件。 每个软件与外部网络通讯时，它所 发送的数据包都会有特定的固定字段， AC 硬件网关通过检测数据包的字段来识别是否需要阻隔。 如果该数据包包含我们设定的特殊字段，那么它就不能够被发送或者接收，从而达到有效阻隔的目的。 通。