深信服AC-1200配置手册范本(1)
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
附件五上网行为管理AC-1200配置管理文档
1. 设备名称
本系统上网行为管理设备采用深信服公司生产的AC-120Q
2. 设备功能
根据用户提出的应用需求，AC-1200在本系统中的设计功能是对网络资源进行合理的分配，并对内部工作人员的上网行为进行规范，以及对防火墙的功能进行必要的
补充。
3. 设备硬件信息
3.1AC-1200产品外形
AC-1200产品外形和接口信息如图1所示。
图1 AC-1200产品外形和接口信息
SAAiGFDR AC AC12Q0
1.控制口
2.ETJI3 (WAN2)
3.ET((1 4.ETH2 (WAND 5.ET110 (LAN) &电源灯7+告警灯 网络连接与管理方式 AC-1200 的ETH Q LAN 口通过透明网桥的方式与核心交换机CISCO4506勺GE3/1 连接，加入本 地局域网络。ETH2(WAN 口与路由器CISCO2821与In ternet 连接。ETH1(DMZ端口作为WEB管理端口连接到核心交换机的G3/30。 设备端口IP地址分配见表1。 本设备只提供WE管理方式。通过网络连接到WEB管理端口，打开浏览器，在地 址栏输入41，进入管理页面输入用户名和密码，单击“登录”，即可进入管理界面， 如图2所示 图2 WEB登录页面 表1设备端口IP 地址分配表 接口IP地址描述 ETHO (LAN)透明模式与核心交换G3/1连接 ETH1 (DMZ)与VLAN5某端口连接（WEBf理）ETH2 (WAN1)与路由器G0/0/0连接 4. 配置管理 4.1WEBUI 界面 登录后看到的是WEB管理的首页，包含左侧的功能菜单栏和右侧的状态信息显 示。如图3所示。 虐]：船 I 閃巧 Sl.i'sidix pl-4 4.2系统配置 系统配置部分包含系统信息、管理员帐户、系统时钟等信息。 4.2.1系统信息 系统信息包含系统内的序列号和license 信息，如图4所示。 图4系统信息 图3 WEB 用户管理界面 5ANGFOR m 二 ^.L -I JI 客 用尸壬谨禾客） 上厂 下厅 1 m W* in ti ㈱f Bl I £ I-S2. LES” LDO 166 LJS. IB.. 5 wcw 町 3 LSE. LE4. LDO 3BZ ID L ^II (E … 4 i 翟.LW . Lm a a? w.re£ . 3L. L] tt.. 5 tK LM IDO 913 35 M L . 斟;1 I 1 皿 I.E£ LQD 22* /dtfinli/ 3E &5C . 2 £2>Wi) I T 1滋.LE$. LOO 9 LI L3.T&H... ]».£(... 当（i 用尸：Admin ［遇出r Vfe ］［內畳 II 口**t¥折IARI 新钿职口闻常更it ■型 ■播收 422管理员帐户 本系统内除admin 帐户外，另创建了一个gtyl 管理员帐户，其权限与admin 相 同。图5所示为管理员帐户列表 图5管理员帐户列表 ★新增X 删匪| "启用0萼用 3 g 角色管理 序号 用户名 管理扇箱色 描述 _ 1 admin adminis tr at or Adm ini str at or _ 2 ctyl idminic tr at or 爸理员魅F 如需对管理员帐户进行配置，直接单击蓝色用户名，如需创建新管理员，单击左 上角“新增”图标，即可进入创建页面。 4.2.3系统时间 系统时间设置界面如图6所示。 图6系统时间设置页面 揑眾用户；宇由惜诫（北京〉倍甩拽术有限E 司 左明：非授权喜户使用，f 祇服科技平視供任何拽术支持* 设i&序列每 L.蛭坯数：I 妙支畴:0 二務动闹户数：0 阿我序号：MFDCHUM 当前厚列号■: D7ETXCHEDNEiQG5QP 吊列号狀态：有瀛 修改序列号 B!关杀吉捋权序列号 当前序列号：CMXCBF3GAFBDFTRE 声期寻拔态::兀效 脚序列号 当前序鳩： 寥功能喷号拥号 己授权的楼块 ： l.vpi- TSSH 2.应用丰计 当前序列号：OQXPOCEDYAXTSBE 序列号伏态：有效 序列普伏态:江镇 修改序現号 应用U>BJ ATJRL £71级用列 号 当Ut 序嗣:E9CH5inSETQ6Q7NL JT 列号皿：育裁 修改 序列号 日期和时间设萱 系蜿日期： 时区设置 地方时区：(GPlT+€8：m”ti京,上海,香港¥ 0自动^Internet时间服勞器同步 时间服务器： I空哼服务器同步j 424系统升级 如图7列表中所显示的，除病毒库未购买升级服务，网关补丁不需购买服务外, 其他服务都在2012年4月7日到期，到时可根据实际情况决定是否购买。在服务期 内的项目已全部设置自动升级 425全局排除地址 □ □ □ □ z jjujr 智皑识别1/ftL 库 5 阪用识别 兰前展聿 盘新屋聿 目动升辺 2011-03-3! 2OII1-CI5-C® l 已颐 EDii-az-za 00:00:00 Z0IHK-25 2012-0*1-07 d 20IM&-U 12 5S 22 20IQ-0&-II 20叭4叩 扌 SP_dLf SF_fcsttt SP_clu SP_iiLf 余不过期 2DIH34-E5 ID ：IT ：42 ZOI UK-25 30I2-CK-07 ✓ 20I(H)9-O6 21 54 2010-0&-06 2012-0407 图7系统升级 乐腳服劳爵記番 恭碉列袤 序号掲去库