深信服科技渠道技术认证考核细则
深信服云计算SANGFOR-HCI-v5.0-2017年度渠道初级认证培训02-HCI安装和虚拟机的
2 、HCI安装步骤
2 、HCI安装步骤
HCI 安装 1.将ISO镜像烧录到U盘/CD
交换机
千兆/万兆
外置存储（可选） iSCSI/FC
HCI授权
授权KEY+序列号
IP规划 软件
HCI管理IP：每台主机至少一个 集群IP：每 集群一个
虚拟化管理平台软件HCI安装镜像 HCI Converter软件安装包
不建议使用百兆
服务器虚拟化版 本文件，注意校 验文件MD5，防 止文件损坏
2 、HCI安装步骤
4 、组建集群
1.添加主机 HCI会自动发现与其同网段的其他HCI主机，并提示加入集群。将其 他主机加入本集群时，需要输入其admin的密码。
4、组建集群
2.配置集群IP地址，集群IP地址要和管理口的ip地址是一个网段的
4、修改集群内主机管理ip
修改集群内主机管理ip一定要按照下列方法修改！！！！！
计算虚拟化
深信服超融合架构解决方案中的计算虚拟化采用HCI虚拟化 管理系统，通过将服务器硬件资源虚拟化，用于创建若干虚 拟机。用户可以在这些虚拟机上安装操作系统和各种软件， 挂载磁盘，调整系统设置等。 HCI属于虚拟化架构中的VMM，即虚拟化资源监视器，或称为 Hypervisor。
存储虚拟化
深信服虚拟存储（简称aSAN）是基于分布式文件系统开发的面对 存储虚拟化趋势的一款产品。当前aSAN集成在虚拟化管理平台 HCI上面，通过物理网络整合管理HCI集群内所有服务器的硬盘 （系统盘除外）。 aSAN属于超融合解决方案中专门为云计算环境而设计、面向一体 化市场应用的新一代产品，融合分布式缓存、SSD缓存加速、全 局应用交付以及多重数据保护等诸多存储技术，能够满足关键业 务的需求，保证客户业务高效稳定运行。
SANGFOR IPSEC 2011年度渠道初级认证培训02_DLAN互联基础技术(new)
SANGFOR DLAN
SANGFOR DLAN 互联基础
SANGFOR DLAN 部署模式 深信服公司简介
SANGFOR DLAN术语解释
总部、分支、移劢 1.2. Webagent寻址 1.3. 直连、非直连 1.4. 虚拟网卡、虚拟IP、虚拟IP 池
1.1.
DLAN总部： 提供VPN服务，为其他VPN设备提供接入账户校验的设备。DLAN总部设备 需要配置WEBAGENT、新建VPN接入账号。 DLAN分支: 配置连接管理端的设备称为DLAN分支设备。 DLAN移动： 即SANGFOR VPN的软件客户端，又称为PDLAN。 一个VPN设备既可以当总部，也可以当分支，也可以同时充当总部和分支的 角色。
一般情况下，SANGFOR VPN设备需要部署在公网 出口，均采用网关模式部 署。
为了保证网络可达性，如果 设备LAN口下接三层交换 机，丏内网有多网段的情 况下，必须在设备上配置 路由。
192.200.2.2/24 GW:192.200.2.1 192.200.3.2/24 GW:192.200.3.1
1.2 WEBAGENT寻址
总部的IP地址是X.X.X.X
我的IP地址是X.X.X.X
请告诉我总部的IP地址
请告诉我总部的IP地址
我的IP地址是X.X.X.X
总部的IP地址是X.X.X.X
在寻址过程中，所有信息均使用DES加密。
1.3 直连与非直连
直连：也即VPN设备本身有公网IP或者能够被从公网访问的到。 有如下几种情况可以被称为直连： 设备WAN口直接接光纤或者拨号，本身就有公网IP或者设备放在企业 内网，但是从前面的防火墙或者路由器做了TCP 4009的端口映射给 SANGFOR VPN设备。
深信服IPSEC渠道高级认证培训01_SANGFOR DLAN互联进阶配置
配置说明： 1.配置总部与分支建立 VPN互联，请参考《 DLAN互联基础配置》，此处不再赘述 2.配置分支设备的隧道间路由
分别在分支 1和分支2配 置两条路由
如图，总部分别与两个分支建立VPN连接， 用户要求不能改变任何一端的IP地址，实 现分支与总部互访。 问题分析：
分支1与分支2内网均为192.168.1.0/24网段，
2.隧道内NAT功能的主要作用是什么？
本案例中，源IP为分支的内网网段，源端口必须选择1-65535，因为发起连接的端口均为随机端口。目标IP可为总部 的内网WEB服务器IP，目的端口为WEB端口80。
配置方法一：通过VPN内网权限实现。
第二步：在总部设备的『VPN信息设置』->『用户管理』页面编辑分支用户，点击权限设置，页面如下： 注意：一旦设置了VPN内网权限， 不光VPN对端访问本端受到限制，
本端访问VPN对端一样会受到内网
权限的控制。因为内网权限只检查 数据包的IP和端口，不管这个数据 包是VPN对端主动发起的还是本端 主动发起VPN对端响应的，只要符 合规则条件的数据包都会做相同的 处理。通过防火墙过滤规则可做到 更细化的控制。
配置方法二：通过防火墙过滤规则实现。
第一步：在总部的VPN设备『防火墙设置』->『IP组定义』定义好分支网段的IP组，与总部WEB服务器的IP组，界 面如下：
配置方法二：通过防火墙过滤规则实现。
第二步：在总部VPN设备的『防火墙设置』->『过滤规则设置』->『VPN<->LAN』，删除VPN->LAN的三条规则（ 因为VPN->LAN默认是放通所有数据的），然后添加一条规则，界面如下：
问题思考
1.WEBAGENT有哪几种填写方式？什么情况下必须使
渠道政策解读手册-深信服
08 深信服渠道招募手册
Channel Recruiting Catalog of SINFOR
3 培训认证 技术培训：技术工程师资格认证（深圳国防教育基地2周封闭式理 论基础知识+实践操作培训）； 市场培训：销售工程师资格认证（销售管理培训、项目分析培训、 产品培训、竞争力培训）； 管理培训：针对渠道高层的专家培训以及深信服科技成功代理商模 式导入等内容。
统IT产品行业，合作伙伴可在短时间内收回投资。
制度保障：深信服严格的渠道项目网上报备系统有效避免了串货（所有订单都需要提前两周在
系统进行报备，否则需提供和最终客户的合同传真件），保护了代理商的利益。
1
2008，卖什么IT产品最赢利？
传统IT产品价格透明？串货严重？利润微薄? 卖深信服上网行为管理设备吧，让您盈利更轻松！ 创新的网络产品，保证丰厚利润， 蓝海市场，投资回报比高， 丰厚迅捷的回报，就在眼前！
记得有一次，他去深信服总部参观，发现该公司的管理和其他 IT公司有着很大的不同。在公司的办公区里，没有专门给老板预留的 私人办公室，老板和员工在同一个办公区里做事，彼此之间直呼其 名。办公区里摆放着桌球和乒乓球台，员工在工作的间隙，可以来这 里放松一下。公司内部也没有严格的上下班打卡制度，处处都在强调 一种合作与创新的精神。
09 深信服渠道招募手册 Channel Recruiting Catalog of SINFOR 五、合作伙伴成功故事 Stories of Cooperation Partner 创新共赢 走向蓝海 ——深信服吸引渠道的秘诀
2003年夏天，广州微胜科技有限公司总经理翁军荣遇到了一个困 扰他的问题——“公司下一步该怎么办？”
我们深知，“技术是立身之本，渠道是发展之命”。深信服科技愿与您一起，相互信任、相互 支持，通过为用户提供创新的技术和服务，一起在充满机遇的市场上大展鸿图！
SANGFOR_WOC_v8.1_2014年度渠道初级认证培训05_常用功能介绍
添加线路一电信，并配 置线路检测，同理配置 线路二联通；
策略路由场景及配置
2、配置策略路由规则，实现链路选路；
配置好路由规则，将规 则和策略路由线路电信 关联，同理，联通线路 也依次配置即可；
WOC常用菜单和功能
WEB界面常用命令
sock命令测试加速端口
ping命令测试对端路由是否可达
Route查看路由
加速状态详细信息查看：加速连接建立之后，滚动条最右边的操作里，有个详细 可以点击，可以查看当前该加速连接的详细情况，包括加速的端口范围、应用代 理是否正常以及是否产生了动态排除规则导致加速无效果等等。
查看视频优化状态
视频优化状态查看：用来查看当前视频优化的效果。
查看器目录所在地址或者文件 所在地址以及登录服务器 的用户名、密码
设置预取的时 间和日期
预取技术
设定的预取时间到了 Http GET请求 http://200.200.0.20/index.php
网页内容被保存 在流缓存里
上班时间到了 Http GET请求
流缓存生效，传递标签代替网页内容
http://200.200.0.20/index.php
设备预取之后，客户端第一次访问就能获得流缓存的加速效果，从而大幅提升访问速度。 WOC设备只对HTTP和FTP应用进行预取，只支持FTP服务器的用户名密码登录，不支持HTTP服 务器的用户名密码登录。预取的路径及文件名需为英文，避免出现解码失败而导致的预取失败。
备份/恢复配置和恢复控制台密码
SANGFOR WOC
WOC策略路由
WOC常用菜单和工具
练练手深信服公司简介
恢复出厂设置--WEB界面
【维护】-【备份/恢复】-【恢复出厂设置】
SANGFOR_SSL_v58_XXXX年度渠道高级认证培训01_第三方
LDAP导入用户到本地功能补充说明
3. 从LDAP服务器导入用户到本地设置中， 对已经导入用户的覆盖，只 能覆盖通过LDAP服务器导入的同名用户。
SANGFOR SSL VPN 与第三方服务器结合
认证
培训内容
培训目标
第三方服务器认证 1. 了解SSL VPN支持的第三方服务器认证
LDAP认证
1. 掌握SSL结合LDAP服务器认证的配置步骤
RADIUS认证
1. 掌握SSL结合RADIUS服务器认证的配置步骤
组映射和角色映射 1、了解组映射和角色映射功能的作用 2、掌握组映射和角色映射功能的配置方法
LDAP导入用户到本地 功能介绍及配置
LDAP导入用户到本地功能介绍
LDAP导入用户到本地：实现将LDAP服务器中的用户以及组织结构导 入到SSL VPN组织结构中，可分别为不同的用户或者用户组关联策略 组和角色。
功能需求： LDAP服务器上不同的用户需要具有不同的资源访问权限 和策略组。
LDAP导入用户到本地功能配置
特殊案例： SSL结合飞天诚信动态令牌进行认证
动态令牌是根据专门的算法生成一个不可预测的随机数字组合，一个密码 使用一次有效，目前被广泛运用在网银、网游、电信运营商、电子政务、企业 等应用领域。常见的我们SSL设备跟OTP飞天诚信动态令牌结合做认证。
接下来介绍OTP Server认证服务器的安装配置、OTP管理平台 的安装配置和深信服SSL设备的配置方法。
SANGFOR_AC_v11.0_2016年度渠道初级认证培训14_测试工作指引_测试前期_远程硬件测试操作介绍
深信服渠道远程硬件测试说明文档深信服科技有限公司2012年7月1.1.目的为了提高渠道测试设备的稳定性，及时发现测试设备不良隐患，保证项目测试顺利完成，特提供一个远程硬件测试系统。
1.2.使用说明工具名称：远程硬件测试系统功能：主要用于渠道在测试设备实施前，进行硬件自检，减少因为硬件问题造成的测试失败等问题。
1.3.使用范围硬件平台：除P5100、S5100、VPN1050、VPN1150、VPN1100、VPN1200、MIG等设备之外的所有深信服硬件平台。
软件系统：支持SSL、WOC、AC、SG、AD、SC中心端、AF、AD、APM。
此硬件测试工具不可以在客户运行业务的设备上执行，因为测试过程中会占用大量系统资源，从而影响客户业务正常运行！！！1.4.操作步骤及图解步骤一：测试前，登录测试设备Web控制台，设置好测试设备的接口IP地址、网关IP地址及正确的DNS地址，确保测试设备可以正常访问互联网并正常解析域名。
步骤二：测试时，需要使用一个辅助工具（硬件测试指令下发工具），给测试设备下发一条测试指令。
此工具可以从测试系统服务器主页面下载（:8080），如下所示：其以压缩包形式提供，使用前请先解压。
示例如下：解压后如下：直接运行如下工具：步骤三：为了让当前测试设备与其他地方测试设备区分，并保留log信息，所以需要预先输入此测试设备的相关信息。
依次选择【系统】----【型号】，输入型号信息，同时输入测试设备的SN编码（例如：50001234），如无相应型号，可以手动输入：选择【系统】---【连接】，输入IP地址和登录密码，连接测试设备，此工具会给测试设备上传一个客户端工具，让其与测试服务器通信，下载最新的测试程序：密码为：当前设备的WEB控制台登陆密码渠道在进行硬件测试操作时，请在备注处备注渠道公司名称，办事处一栏可不用填写，如下图：测试时长：最小的测试周期至少需要3小时，如果有条件建议测试12小时以上。
SANGFOR_SSL_2012年渠道高级认证培训06_EasyConnect使用说明配置培训_20120507
培训内容
EasyConnect功 能介绍
培训目标
1、掌握EasyConnect接入SSL能够访问的资源类型以
及EasyConnect的下载地址。
2、掌握EasyConnect支持的用户认证方式以及如何将 证书导入到手机戒者是平板电脑中。
EasyConnect使 用配置步骤
EasyConnect易用性介绍
EasyConnect易用性介绍
EasyConnect易用性介绍：
模拟键盘，映射本地输入 法，支持键盘快捷方式
菜单栏，支持 横竖屏显示 开启戒关闭滚劢条 显示戒隐藏指针 指针放大镜
程序列表
程序列表：点击显 示已经打开的远程 隐藏戒显示 应用发布资源 工具条
EasyConnect易用性介绍
认证方式都支持。
后续PPT的所有
演示都是以 IPhone为例进行 说明。
EasyConnect功能介绍
如何将证书导入IPhone/IPad里？（使用iTunes导入证书）
2.选择标签“应用程序”
5.添加证书文件 1.选择设备IPHONE 3.选择程序EasyConnect 6.添加成功后文件会出现在此 列表中，EC即可使用该证书 文件通过SSL设备的认证 4.点击“添加”按钮
easyconnect使用配置步骤easyconnect使用演示填写登录ssl的设备地址填写用户名密码戒者选择证书登录sslvpn登录成功后显示资源组页面各资源组下的资源点击相应资源进行访问远程桌面写字板easyconnect易用性介绍easyconnect易用性介绍easyconnect易用性介绍显示戒隐藏指针指针放大镜模拟键盘映射本地输入法支持键盘快捷方式开启戒关闭滚劢条程序列表点击显示隐藏戒显示工具条easyconnect易用性介绍easyconnect易用性介绍点击主页查看我的收藏在资源列表中横向滑劢即可收藏资源点击主页选择最近访问标签查看最近访问的资源类型点击资源列表罗列可以访问的资源点击个人设置设置登录属性以及远程应用设置设置画面质量以及屏幕分辨率等点击更多查看服务状态版权以及日志练练手通过ipadiphoneandroid手机接入sslvpnm55版本的设备1访问远程桌面以及远程应用发布资源
SANGFOR_SSL_v5.5_2012年渠道初级认证培训.
专业务实
学以致用
快速性－TCP单边加速
通过优化TCP 协议，解决一些 TCP协议本身的缺陷，来实现加速的效果。主要用于 丢包大的情况下，效果十分明显。该功能仅针对TCP协议生效。
发起访问
启用单 边加速 网络丢包 严重
专业务实
学以致用
快速性－TCP单边加速
配置思路： 开启单边加速序列号； 系统设置】-【网络传输优化】-【传输优化】，启用TCP单边加速。
专业务实
学以致用
快速性－流缓存
功能介绍
SSL VPN的流缓存功能是通过传输标签来代替数据包的传输。当客户端发起
对SSL VPN的连接时，数据会被抓到ProxyIE控件里，然后通过流缓存控件对数据 进行匹配，若存在相同的数据，则使用标签代替实际数据进行传输，当数据到达 SSL VPN设备时，将标签还原成实际数据后发给服务器。 通过使用SSL VPN的流缓存功能，能够对传输过程中的重复数据进行编码压 缩，以大大减少传输所需带宽和时间。
配置截图
测试配置是否正确
管理员B登录后，界面 能够显示IPSEC VPN 无法显示IPSEC VPN设 管理员A使用 设置，且能够编辑页 面，如新建用户、资 IP地址为 置，且只能查看不能够 编辑页面 输入密码后， 源等等 192.200.254.
编辑页面时，将会 出现如下提示
241的电脑登 录设备
用户类型必须 为私有用户
专业务实
学以致用
快速性－流缓存
注意事项
流缓存功能只对TCP应用有效，且只有私用用户才能优先启用流缓存。 对于没有加速效果的资源，可以看一下系统是否有对数据进行加密或者压缩。 启用流缓存后，当用户访问TCP应用时，会自动在用户的电脑上选择系统剩余空间
02 深信服渠道政策及渠道支持体系概览
发票 对帐
依据合同拟定的时 深信服财务部会计组按合同中的标的金额开据发票 ,并连同合同
间
一起寄给渠道商
每月 10 日前
深信服财务部商务组依据与渠道商上一月的往来 ,核对所有销售 订单及付款明细
2005、2006、2007中国高科技高成长50强
渠道项目管理制度
? 完成金银牌签约后，一个月内会向渠道伙伴提供一 次项目管理培训
? 深信服公司从2008年3月开始明确5万以下的非行业项 目全部转交核心渠道来操作
? 为支持渠道伙伴的发展，深信服正在一些省份试点“ 不签直单、全部走渠道”的销售政策，后续将逐步推 广试点区域
2005、2006、2007中国高科技高成长50强
深信服对渠道伙伴的支持
? 测试设备支持： 对渠道伙伴的项目，可提供测 试设备支持
?不接受软件升级硬件要升级也必须是重新购买但退回原软件狗后可免费平移软件授权200520062007中国高科技高成长50强工作事项受理时间受理形式合同每月11号对上月26号到本月10号所有出库的订单深信服财务部会计组根据渠道伙伴在时间段内的订货情况拟定一份合并的合同每月26号对本月11号至25号所有出库的订单发票依据合同拟定的时间深信服财务部会计组按合同中的标的金额开据发票并连同合同一起寄给渠道商对帐每月10日前深信服财务部商务组依据与渠道商上一月的往来核对所有销售订单及付款明细合同发票对帐受理时限200520062007中国高科技高成长50强渠道项目管理制度?完成金银牌签约后一个月内会向渠道伙伴提供一次项目管理培训?区域接口渠道经理与所属总代金银牌渠道商必须每月至少进行一次项目分析会并制定书面的项目分析分纪要提交渠道老总办事处主管渠道管理部协调公司资源协助渠道拿下项目?10万以上项目在进行项目分析后必须形成项目分析报告提交渠道老总办事处主管渠道管理部?下午课程会继续详细介绍深信服项目管理方法200520062007中国高科技高成长50强相关市场费用处理?测试设备押金设立押金专户与合同帐户完全分开处理?渠道伙伴季度返点直接返现处理
SANGFOR_渠道初级认证必备知识点
序号 1 1.1 2 2.1 2.2 2.3 3 3.1 3.2 3.3 3.4 3.5 3.6 4 4.1 4.2 4.3 4.4 4.5 4.6 4.7 5 5.1 6 6.1 6.2 6.3 7 7.1 7.3 7.4 7.5 8 8.1 必备知识点 SANGFOR SSL介绍 基本功能介绍 部署 路由模式 单臂模式 多线路智能选路 资源 WEB应用 TCP应用 L3VPN应用 远程应用发布 easylink资源 资源组 用户和用户组 用户和用户组 用户名/密码认证 数字证书/DKEY认证 （自建CA环境） 短信认证 硬件特征码认证 外部认证 策略组 角色配置 角色配置 客户端登录 客户端登录 EasyConnect使用 PPTP接入 系统设置 管理员配置 系统托盘功能 系统设置-SSL VPN 选项 传输优化选项 安全桌面 安全桌面 掌握 掌握 掌握 掌握 掌握 掌握管理员的新建方法，以及管理组的权限配置。 掌握系统托盘的使用方法。 掌握接入选项和客户端选项的使用方法，修改SSL VPN接入端口、客户端组件、客户端自定义的配置 方法。掌握SSLVPN支持的操作系统和浏览器。 了解流缓存和单边加速的概念和基本配置 掌握安全桌面功能的应用场景、配置思路和配置方 法 掌握 掌握 掌握 在网关模式和单臂模式下，会通过WebAgent或IP 地址登录SSLVPN。 掌握用户通过EasyConnect接入SSL访问资源的配 置步骤以及注意事项。 掌握用户通过PPTP接入SSL访问资源的部署、配置 以及注意事项 重点掌握 重点掌握 重点掌握 重点掌握 掌握 重点掌握 简单的HTTP类型应用配置和WEB应用全网服务的基 本使用。 常见TCP应用的配置，如：邮件、FTP、HTTP、其 他C/S应用。 掌握仅L3VPN应用支持的独特应用设置（ICMP、 UDP、共享文件夹），并且掌握IP资源全网服务的 使用（内网多网段）。IP资源路由模式。 掌握远程应用发布的配置方法和注意事项 掌握EasyLink资源的使用场景以及配置方法 掌握资源组的使用方法以及配置方法。 掌握用户和用户组的概念、实施中合理使用户组减 少配置工作量，“公共用户”和“私有用户”的区 别。能够熟练配置各种组合认证方式。 熟练掌握用户名/密码认证用户的建立。 一般数字证书认证的用户建立的方法以及DKEY的基 本使用和注意事项（支持的系统等）。 掌握支持的所有短信认证配置方法。 掌握硬件特征码认证的配置方法 只需要知道支持哪些外部认证 掌握策略组功能的使用方法与配置步骤。 合理配置角色的方法，结合用户组、资源组，减少 多余工作量，以最少的配置满足客户的需求。 程度要求 掌握 重点掌握 重点掌握 重点掌握 具体要求描述 掌握深信服SSL VPN的基本功能和相关概念 掌握设备路由模式部署及设置，可以使内网电脑通 过SSLVPN设备正常上网。 掌握设备单臂模式部署及设置，可以使外网用户通 过公网登录SSLVPN。 掌握SSL设备路由和单臂模式多线路分配策略的配 置方法。
SANGFOR_2018渠道售前云计算初级认证_aDesk解决方案及应用场景3
3. 解决互联网外发文件导致的信息泄密问题。
✪ 方案关键点
1. PC本地办公，通过安全隔离的虚拟桌面上网。 2. 上网桌面和办公桌面只能在安全通道内单向
传输数据。 3. 上网桌面支持重启还原，避免病毒感染。
典型场景4：第三方人员
✪ 需求描述
✪ 方案关键点
1. PC本地用于上网，虚拟桌面用于软件开发 2. PC本地用于软件开发，虚拟桌面用于上网 3. 云终端+单虚拟桌面，用于软件开发+上网，
结合AC做外发控制和审计 4. 云终端+双虚拟桌面（叠加），分别用于软件
开发和上网
典型场景3：安全上网
✪ 需求描述
1. 办公数据和上网数据能够相对隔离，上网安 全问题不影响办公数据。
新软件和驱动。 3. 终端0数据，支持USB黑白名单管控。 4. 按需调整桌面资源，无需停机。
典型场景7：生产线
✪ 需求描述
1. 24小时开机，能够长时间稳定运行。 2. 需要支持远程运维，快速恢复故障。 3. 避免生产资料的拷贝泄密。
✪ 方案关键点
1. 云终端采用一体化设计，零维护，寿命长。 2. 集群设计、多副本、链接聚合，确保高可用。 3. Web化统一管理平台，远程修复故障。 4. 终端0数据，支持USB黑白名单管控。
典型场景10：服务大厅
VM
VDC
VM
VM
桌面云超融合平台
aCenter
VM
VDC
VM
VM
桌面云超融合平台
柜台人员 柜台人员
✪ 方案关键点
1. 服务器分散部署在大厅（也 可集中部署），aCenter集 中化管理。
scsa-t 考试流程
scsa-t 考试流程
SCSA-T（SUSE Certified System Administrator - Tr aining）考证是由SUSE公司提供的一项Linux系统管理的认证考试。
以下是SCSA-T考试流程：
考试报名：考生需要在指定的考试中心进行报名，并选择考试时间和地点。
考试准备：考生需要提前安装并配置好SLES操作系统，以及准备好考试所需的相关工具和软件。
考试进行：考试通常为在线考试，考生需要在规定的时间内完成试题，并在规定的时间内提交试卷。
考试时长：考试总时间为三个小时，分为理论题（70%）和实操题（30%）。
考试内容：考试内容包括网络安全发展趋势分析、网络安全法律法规解读、操作系统和计算机网络等运维基础、根据业务需求完成深信服安全产品的安装部署等。
成绩评定：考试结束后，考试中心将对考生的试卷进行评分，并给出成绩。
成绩达到60分即为通过认证。
证书发放：通过认证的考生将会收到深信服公司颁发的SCSA-T认证证书。
需要注意的是，SCSA-T认证的有效期为三年，超过有效期需要重新认证或升级。
同时，为了更好地掌握和了解最新技术和发展趋势，考生也需要不断学习和更新自己的知识和技能。
深信服渠道服务新手入门_20120201
深信服技术论坛使用说明
渠道账号注册说明 论坛资料分布 如何快速查找资料 其它使用说明
渠道账号注册说明
注册渠道用户账号时，除填写用户名密码等信息外，需要在注册原因中
其它使用说明
二、积分兑换 为答谢长期活跃在SANGFOR公网技术论坛分享经验，进行技术交流和互劣 的热心会员，特推出积分兑换奖品活劢。当积分和威望都达到一定数量时， 即可进行积分兑换奖品，如下图，点击积分兑换奖品进入兑换页面，再根据 自己的积分，选择相应的奖品。
具体的积分方式及兑换要求请参考： /read.php?tid-2390.html
深信服渠道服务新手入门
深信服科技服务支持指引
深信服技术论坛使用说明
深信服科技渠道服务支持指引
深信服科技不渠道技术伙伴均提供对用户的技术支持服务，相关的服务义务及服务 收益的说明请查看《深信服科技渠道技术服务手册》，其他针对渠道伙伴日常使用 的服务列表如下：
1.电话服务:400-630-6430，需要开通CTI服务号，签约渠道签约后会开通，非签约渠 道丌提供400服务号。服务号仅提供给渠道公司使用，提供给客户将会停用。 2.返修查询服务：/，设备返修后用于查询返修进度。可通过官 方网站()链接进入。
如下图：
பைடு நூலகம்
其它使用说明
一、产品建议反馈
该区域主要用来收集用户或代理商对产品的改进建议，包括：【产品功能 改进建议】、【产品易用性改进建议】、【产品BUG反馈】。在该区域提 的意见若被采纳，将赠送1000论坛积分。
如下图，点击相应的版块，直接发贴即可。发贴时请注意将产品线，版本 以及所要实现的功能描述清楚。
SANGFOR_SSL_v5.5_2012年渠道初级认证培训.
专业务实
学以致用
SANGFOR SSL部署配置（网关模式）
网关多线路配置思路：
线路确定：跟客户确认有几条公网线路接入，并申请多线路授权
网关模式配置：确定设备外网口是固定 IP 或者是 ADSL 拨号方式，取 得相应运营商给的IP地址信息或者是拨号的帐号密码，给每条外网线 路做配置；确定内网口（LAN口）的IP地址信息； 上网配置：代理上网（NAT），确定内网是否多网段网络环境，如果
SSL VPN多线路优先级的含义：
a) 一般情况下设置同等优先级即可。两条线路选择相同的优先级会直接对
比从两条线路下载图片的耗时，选择耗时小的线路接入SSL VPN。
b) 如果线路1设置为高，线路2设置为中。那么多线路选路的时候会自动从 两条线路下载图片。优先级高的线路 3 秒内完成下载，不管优先级中的 线路下载比优先级高的线路快还是慢，都选择优先级高的线路。3 秒内 未完成下载，则对比两条线路，哪条更快则选择哪条线路。
计算机网络安全技术与实施
SANGFOR SSL VPN设备 部署培训
专业务实
学以致用
培训内容
培训目标
SSL VPN 部署模式 1. 掌握SSL VPN支持的各种部署模式的特 介绍 点。
网关模式 单臂模式 1. 掌握网关模式适用环境及支持的功能。
2. 掌握网关单线路和多线路的配置步骤。
1. 掌握单臂模式适用环境及支持的功能。 2. 掌握单臂单线路和多线路的配置步骤。
专业务实
学以致用
SANGFOR SSL 部署模式介绍
SANGFOR SSL
SANGFOR SSL 部署模式配置
SANGFOR SSL 部署案例
深信服公司简介 SANGFOR SSL 动动手
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
深信服科技渠道技术认证考核细则
深信服科技渠道技术认证考核细则
1.目的
深信服科技技术中心及时、有效的开展对渠道技术人员的产品技术培训，使其能够独立的承担项目的技术支持及售后服务等工作；并对技术能力达到深信服科技技术人员水平的渠道工程师发放技术认证证书，作为深信服科技授权进行专业级厂家技术服务的证明。
《深信服科技渠道技术认证考核细则》（以下简称《细则》）作为《深信服科技渠道伙伴技术培训与认证制度》的补充，对开展渠道技术认证工作给予详细的指导。
2.适用范围
渠道伙伴技术培训相关工作，渠道伙伴技术认证相关工作。
3.职责说明
客服部：负责提供培训资料，制定培训计划，安排和实施统一的技术培训，安排渠道技术考核、阅卷审核和技术认证工作。
签约渠道伙伴技术人员：所有签约的渠道伙伴技术人员，均作为培训的受训对象、技术认证考核对象。
4.认证考核细则
4.1.认证标准
1、初级工程师
考核要求是掌握各种环境下单个产品线的部署、及典型功能测试、简单排错，通过了考核的渠道伙伴技术人员予以发放单产品线初级工程师技术证书。
2、高级工程师
考核要求是在初级的基础上，对单个产品线的技术均有熟练掌握，达到深信服科技厂家高级技术工程师水平，通过了考核的渠道伙伴技术人员予以发放单个产品线高级工程师技术证书。
3、产品专家
对深信服科技全系列产品线的技术均熟练掌握，达到深信服科技厂家专业技术工程师水平，通过了深信服科技全系列产品线高级工程师认证考核的渠道伙伴技术人员予以发放产品专家技术证书。
4.2.考核内容及题型
1、考核内容请参考《渠道技术必备知识点与认证标准》
2、初级工程师考题和高级工程师考题都在同一份考卷内，渠道伙伴技术人员可以自行选择是否作答高级工程师部分的考题，高级工程师部分的考题和初级工程师部分的考题均通过则颁发高级工程师技术证书，仅初级工程师部分的考题通过则颁发初级工程师技术证书。
3、初级工程师部分考题题型为选择题：其中5个多选题，20个单选题；高级工程部分考题题型为两种：2个问答题+6个多选题。
考试时长为90分钟。
请参考人员看清题型再进行作答。
4、初级试题总分为65分，认证通过标准分为43分；高级试题总分为35分，认证通过标准分为25分。
初级试卷为系统自动评分，即提交试卷后的分数即为初级考试得分。
4.3.报名形式
1、驻外客服根据各自区域的渠道工程师培训实际情况，对照《渠道技术必备知识点与认证标准》，推荐符合认证考核要求的渠道伙伴技术人员参加技术认证。
2、客服总部技术中心jinji邮件群组受理推荐认证邮件，驻外客服提交《渠道技术认证考核申请表》，总部收到邮件后，一周内答复，给予安排远程笔试。
4.4.考核指引
1、登录代理商论坛
浏览深信服科技主页，通过首页的快速链接内的代理商论坛链接打开并登录SSLVPN，登录SSLVPN后打开代理商论坛资源链接并登录代理商论坛。
2、登录在线考试系统
登录代理商论坛后，在页面顶部找到“在线考试”链接，打开并用代理商论坛同名帐号登录在线考试系统。
3、在线答题
登录在线考试系统后，在页面顶部找到“我的试卷”链接，打开后可以见到可以进行考核的考卷，点击“立即进行测试”链接打开考卷进行在线答题。
4.5.考核后续
1、阅卷
深信服科技总部承诺，渠道伙伴技术人员提交考卷后五个工作日内完成阅卷，并完成相关认证审核工作，并通知内部荐考人，由内部荐考人通知渠道伙伴技术人员认证结果。
2、证书颁发和奖励
深信服科技总部承诺，对于通过认证的渠道伙伴技术人员，阅卷完成后五个工作日内寄出证书。
对于考核成绩特别优异的渠道伙伴技术人员，予以通报表扬，并给予奖励。
3、关于未通过认证考核
若渠道伙伴技术人员认证结果为未通过，深信服科技总部会给出未通过原因和后续需要加强培训的方向建议，由内部荐考人继续安排后续技术培训，三个月后可以再次推荐认证。
4、关于认证有效期
技术认证周期为一年，一年之后，证书自动失效，需要再次认证，再次认证通过后，颁发新的技术认证证书。
4.6.其他事项
1、深信服科技渠道技术认证考核相关资料，包括但不限于代理商论坛和在线考试系统登录帐号密码、考核试题（文字和图示）、参考答案，不得向他人泄露，一经发现，取消考试成绩，一年内不得再参考深信服科技渠道技术认证考核。
2、渠道伙伴具备的通过技术认证工程师的数量及质量，作为后续成立授权服务中心的条件之一。
另外，也作为向渠道重要项目提供服务资质证明的条件之一。
3、深信服科技保留最终解释权。