Sangfor基本操作手顺(中文版)

Sangfor AC设备操作手顺

欧智卡信息系统商贸（上海）有限公司

2013年7月30日

第一部分：基本操作

1、打开sangfor

在浏览器中输入深信服的管理地址https://192.168.1.2 回车，然后点击“继续浏览此网站”。（建议使用ie7或ie8浏览器。本手顺假定sangfor的管理ip地址是192.168.1.2）

2、登录sangfor

默认的用户名是admin 密码是A dmin （注意：密码的第一个字母是大写）

输入之后请点击“登录”按钮。

3、移动用户到其他组

按红色箭头顺序点击“用户与策略管理---组/用户---临时组”，找到将要移动的目标用户，这里我新建了个例子用户ocnsh008，点击他前面的复选框，以便选中该用户，最后点击功能栏上的“移动”按钮。

接下来会弹出“组织结构选择”页面，如下图。这时你就可以将已选中的用户“ocnsh008”移动到目的组，你只需要用光标点击一下目标组即可，这里我们选择“default”组。（注意：蓝色底的组名就是目标用户的当前组）

4、查看用户和组的策略

按红色箭头顺序点击“用户与策略管理---组/用户---临时组---策略列表”，在这里可以看到“临时组”的所有策略，这里我们着重看自定义的禁止策略“某公司禁止策略”。你可以点击该策略名字，以查看该策略的具体内容。

此时，既会弹

出该条策略的具体内容设定页面。常用设定在web过滤中进行设定，你可以按红色箭头所指顺序点击到最终的条件设置区域。

（注意：该条策略的动作是拒绝，也就是说在这个策略里面所选定的所有网站分类都是被拒绝的，即用户无法登陆这些被选中的分类网站。如果你对策略调整不是很熟悉，建议不要轻易更改策略等相关操作，以免造成用户访问网站出现莫名问题，如需帮助，请联系我们）

接下来弹出如下图页面，我们再继续点击红色方框圈中的地方，以编辑该条策略。

下图就是最终的URL网站分类，被选中的类别就会被拒绝访问。

5、开放指定的网站

由第四条手顺你应该可以了解到，sangfor将Internet上的网站大多都按照自己的规则分类统一起来，这样的好处是便于用户管理。但，有时我们需要放开具体某一个网站，而这个网站已经包含在了某条类别中了，同时设定了被拒绝。（如：临时组已经拒绝了用户访问网上银行，我们想对其开放“中国银行”，）具体操作方法如下：

按红色箭头顺序点击“对象定义---URL分类库---新增”，在URL组名称中输入“中国银行”，这个名字便于你识别，可随意输入。在URL中输入“*”，最后点“提交”。（说明：这里我们只是举例，可能中国银行还有其他的域名，这里我们举例中国银行的域名是，那么我们在URL中输入*，将www用星号代替，星号是一个通配符，了解即可。那么假如要开放的是淘宝的时候，我们可以写*）

按红色箭头顺序点击“用户与策略管理—上网策略---新增---上网权限策略”。

按红色箭头顺序，先输入自定义策略的名字“开放中国银行”，描述信息可以不填写。点击左侧下方的“web 过滤---HTTP URL过滤---添加---”

勾选我们之前自定义的URL对象“中国银行”，点击确定。

然后点击动作“允许”，点击“确定”。再点击“适用组合用户”

在“适用组和用户”中选择目标组“临时组”，点击“提交”。（此步操作是为了让策略直接对具体某些组生效）做完这些操作之后，就完成了自定义开放网站的所有动作。

6、开放某一类网站

按红色箭头顺序点击“用户与策略管理---用户管理---组/用户---临时组---策略列表---某公司禁止

策略”。（说明：该演示是对临时组进行策略调整）

按红色箭头顺序点击“策略设置---web过滤—http url过滤”，再点击右侧窗口的策略内容，以便我们编辑策略。

点击红色方框圈中的地方。

选中要开放的网站分类，比如这里我们想开放“新闻门户”，那么将该条类别前面的勾去掉，即不选中该类别。然后点“确定”。

点击“确定---提交”

（注意：该

策略的动作是拒绝的，也就是说被选中的网站分类是被拒绝的，如果网站分类没有被选中，说明用户可以上这一类的网站）

第二部分：sangfor日志查看

1.登录内置输入中心

按照上面手顺第一条，先进入sangfor管理配置页面，进入之后再点击“内置数据中心”。

如若此时让输入用户名和密码，那么请输入默认用户名admin，密码Admin。

2.日志查询

按红色箭头顺序点击“日志查询---上网行为---访问网站”，在右侧条件窗口中，设置要查询的对象，默认是查询所有人的日志。我们可以自定义查询某个人的上网日志，这样就点击一下用户名前面的单选框，然后在后面绿色方框中选择要查询的用户。

设置要查询的时间，默认查询当天的日志，你可以自定义查询时间。

最后点击“开始查询”。

（其他

日志的查询方式类似。另，我们建议只操作“日志查询”和“统计”这两个大类的功能。

如果你想了解其他功能，请联系我们）

3.报表制作

深信服可以生成种类丰富多样的报表，具体报表制作方法请看下面的截图和说明。

我们制作一个员工当天上网的报表为例，其他种类报表做法类似。

按红色箭头方向所指，依次点击“统计---上网行为统计---URL排行”，然后在右边窗格中选择查询对象，默认选择的是“组名”，条件是所有组成员。统计时间我们选择“当天”，其他选项根据需求而定，可随意选择。最后点击“开始统计”。

点击“开始统计”之后，立即会生成一个类似下图的报表。

此时报表未能正式生成，我们需要点击窗口右上角的“生成报表”按钮。如图所示：

在弹出的窗口中输入你要导出的这张报表的名字，名字自定义输入，最后点“提交”。