深信服AC6.0快速配置手册

SANGFOR SG快速安装手册

技术支持说明

为了让您在安装，调试、配置、维护和学习SANGFOR设备时，能及时、快速、有效的获得技术支持服务，我们建议您：

1.参考本快速安装手册图文指导，帮助你快速的完成部署、安装SANGFOR设备。如果快速安装手册不能满足您的需要，您可以到SANGFOR技术论坛或官网获得电子版的完整版用户手册或者其他技术资料，以便你获得更详尽的信息。

2.致电您的产品销售商（合同签约商），寻求技术支持。为了更快速的响应您的服务要求和保证服务质量，您所在地的SANGFOR的产品销售商配备有经过厂家认证的技术工程师，会向您提供快捷的电话咨询、远程调试及必要的上门技术服务。

3.在不紧急的情况下，您可以访问SANGFOR的技术论坛，寻求技术问题的解决方案和办法。

4.致电SANGFOR客服中心，确认最适合您的服务方式和服务提供方，客服中心会在您的技术问题得到解决后，帮助您获得有效的服务信息和服务途径，以便您在后续的产品使用和维护中最有效的享受技术支持服务，及时、有效的解决产品使用中的问题。

SANGFOR技术论坛：

公司网址：

技术支持服务热线：400-630-6430（手机、固话均可拨打）

邮箱：support@

目录

技术支持说明 (1)

目录 (2)

声明 (3)

前言 (4)

第1章SG系列硬件设备的安装 (5)

1.1环境要求 (5)

1.2电源 (5)

1.3产品接口说明 (5)

1.4配置与管理 (6)

1.5单设备接线方式 (8)

1.6双机备份接线方式 (9)

第2章SG系列硬件设备部署 (11)

2.1路由模式 (12)

2.1.1路由模式部署配置案例 (13)

2.2网桥模式 (19)

2.2.1网桥多网口 (19)

2.2.2多网桥 (25)

2.2.3DMZ口重定向 (32)

2.3旁路模式 (37)

2.3.1旁路模式部署配置案例 (38)

2.4单臂模式 (43)

2.4.1单臂模式部署配置案例 (43)

2.5高可用性配置案例 (46)

2.5.1多机同步 (46)

2.5.2双机维护 (50)

第3章基本功能配置 (55)

3.1封堵P2P应用配置案例 (55)

3.2审计用户上网行为配置案例 (59)

3.3限制下载工具的网络流量配置案例 (61)

3.4保证重要应用网络流量配置案例 (67)

3.5上网加速配置案例 (73)

3.6上网代理配置案例 (74)

3.7防共享功能配置案例 (75)

3.8无线管理配置案例 (78)

3.8.1客户网络环境与需求 (78)

3.8.2无线基本配置 (79)

3.8.3配置开放式无线网络案例 (79)

3.8.4配置企业级认证无线网络案例 (82)

第4章密码安全风险提示 (86)

4.1修改控制台登录密码 (86)

声明

Copyright©2015深圳市深信服电子科技有限公司及其许可者版权所有，保留一切权利。

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

SANGFOR及图标为深圳市深信服电子科技有限公司的商标。对于本手册出现的其他公司的商标、产品标识和商品名称，由各自权利人拥有。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。

本手册内容如发生更改，恕不另行通知。

如需要获取最新手册，请联系深信服电子科技有限公司客户服务部。

前言

本文仅提供SG设备安装部署和基本功能的配置指导，如需要更详细配置介绍，请查看随附光盘里的电子版用户手册或者登录深信服技术支持论坛下载详细电子版用户手册。深信服技术支持论坛地址，详细电子版用户手册在[资料&文档]→[AC 上网行为管理/SG上网优化/NAC]→[用户手册（AC/SG/NAC）]。

本手册以深信服SG3600为例进行配置。各型号产品硬件规格存在一定差异，但是设备配置以及基本使用方法一致，本手册适用于所有型号的SG设备。

第1章SG系列硬件设备的安装

本部分主要介绍了SANGFOR SG系列产品的硬件安装。硬件安装正确之后，您可以进行配置和调试。

1.1环境要求

SG系列硬件设备可在如下的环境下使用：

输入电压：110V~230V

温度：0～45℃

湿度：5～90％

为保证系统能长期稳定地运行，应保证电源有良好的接地措施、防尘措施、保持使用环境的空气通畅和室温稳定。本产品符合关于环境保护方面的设计要求，产品的安放、使用和报废应遵照国家相关法律、法规要求进行。

1.2电源

SANGFOR SG系列硬件设备使用交流110V到230V电源。在您接通电源之前，请保证您的电源有良好的接地措施。

1.3产品接口说明

图1：SANGFOR SG设备正面面板（以SG3600为例）

1.CONSILE（控制）口

2.ETH0（LAN）

3.ETH2（WAN）

4.ETH1（DMZ）

5.ETH3（WAN2）

6.电源灯

7.告警灯

告警灯在设备启动期间是红灯长亮的。一般一两分钟后红灯熄灭，说明正常启动。如红灯长时间不熄灭，请关闭设备等待5分钟后重新开机。如果还是长亮，请联系客服部门确认是否设备损坏。正常启动后，有时红灯会闪烁，这是正常现象，红灯闪烁表示设备正在写系统日志。

控制口仅供开发和测试调试使用。最终用户需从网口通过控制台接入。

1.4配置与管理

设备出厂的默认IP见下表：

接口IP地址

ETH0（LAN）10.251.251.251/24

ETH1（DMZ）10.252.252.252/24

ETH2（WAN1）200.200.20.61/24

SG支持安全的HTTPS登录，使用的是HTTPS协议的标准端口登录。如果初始登录从LAN口登录，那么登录的URL为：https://10.251.251.251，默认情况下的用户名和密码均为admin。

HTTPS登录WEBUI管理SG可以防止配置过程在传输过程中被截获而产生的安全隐患。

如何登录SG设备控制台页面？

按照前面所示方法接好线后，通过WEB界面来配置SANGFOR SG设备。方法如下：