联想网御安全网关SAG用户手册
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
联想网御安全网关SAG
用户手册
联想网御科技（北京）有限公司
前言
感谢您使用联想网御安全网关SAG。
联想网御安全网关SAG系列接入网关是适用于中小型企业/大中型企业/政府机关/移动用户的综合接入网关，为用户远程访问网络服务提供安全保护，主要功能包括：身份认证：确保远程访问者不是恶意用户；
访问控制：确保访问者只能访问被授权访问的服务和信息；
数据加密：确保所有数据在网络传输过程中都是被加密的，防止被窃听；
SAG网关是在SSL协议基础上实现的远程接入安全平台，无需改变网络结构和应用模式，完全支持Web应用，以及Exchange、SMB、、CRM、ERP、Mail、Oracle和SQL Server 等C/S模式的应用。和传统SSLVPN接入网关相比，SAG网关突破了SSL的局限性，创新性地对SSLVPN网关技术进行了拓展：
SSLVPN网关到网关模式：和IPSEC VPN相比，传统SSLVPN适用于终端到网关模式的部署方式，SAG突破了这种局限，创新性地实现了网关到网关模式的SSLVPN技术；
客户端自动获取域名解析(DNS)配置：和IPSEC VPN相比，SSLVPN无需安装客户端软件，但是传统的SSLVPN客户端无法通过DHCP协议自动从接入网关获取DNS配置，因此SSLVPN无法使用企业内部DNS服务器。SAG创新性地实现了客户端自动从接入网关获取域名解析服务。
支持网络邻居：网络邻居是Microsoft Windows操作系统基于NetBIOS协议实现的网络文件共享功能，网络邻居难以跨越路由器在互联网范围内实现。SAG网关能够确保用户远程接入内网的同时正常使用内网的网络邻居功能。
安全远程桌面功能：Microsoft Windows提供的远程桌面功能被网络管理人员广泛采用，但是远程桌面功能无法对远程接入用户进行细颗粒的安全限制，因此存在巨大安全隐患。SAG网关的【远程终端】服务，实现了对Microsoft Windows远程桌面的安全拓展，用户可通过接入网关开放远程桌面的同时，限制远程用户所能访问的资源和应用程序。
灵活的用户管理：支持大批量用户的导入/导出机制，兼容SecureID等动态口令用户，兼容标准LDAP服务器，兼容微软活动目录（AD）服务器，兼容第三方Radius服务器，支持数字证书用户，支持本地用户数据库等等。
本手册随SAG网关一起发行，是SAG网关的用户使用手册。
本手册介绍了SAG网关的使用方法。
本手册适用于使用SAG网关的一般用户，对一般用户经常用到的功能作了介绍，如果想了解更多的关于SAG配置方面的信息请参见SAG网关管理手册。
其他参考资料参见软件帮助和我们的网站：
本手册围绕SAG网关编写，疏忽和失误之处敬请广大用户批评指正，欢迎对我们的产品提出宝贵意见。
您的信赖来自于我们的严谨和努力
您的满意来源于我们优质的服务
联想网御科技（北京）有限公司
版权声明
SAG网关用户手册
本手册面向用户详细介绍了SAG的使用方法，为用户在使用本系统时提供参考。
本手册和接入网关一起发行。
作者：联想网御科技（北京）有限公司
Copyright©2008 by联想网御科技（北京）有限公司，版权所有。联想网御科技（北京）有限公司发行。
未经发行人书面许可，不得使用任何形式或任何途径，包括使用影印、录制在内的电子或机械手段、其他信息储存和恢复系统等对该书任何部分进行复制或传播。
警告和承诺：
本手册用于提供关于“SAG网关”的操作使用信息。尽管我们做了大量的努力使本书尽可能完备和准确，但疏漏和缺陷之处在所难免。
本手册信息是建立在“SAG网关”的基础之上，没有成为标准或规范，仅作为“SAG 网关”操作使用的参考及SSLVPN接入网关和安全管理的概念普及。
本手册中表达的观点权属于联想网御科技（北京）有限公司。
本手册的解释权归联想网御科技（北京）有限公司所有。
由于本手册是基于“SAG网关”编写，产品软件的升级和更新，将导致本手册内容的相关变更，手册内容的更改恕不另行通知。
本手册将不作为联想网御科技（北京）有限公司的任何承诺，联想网御科技（北京）有限公司对本手册中可能出现的任何错误不负任何责任。
反馈信息
欢迎您对我们的产品及本手册提供宝贵的意见和建议，您的支持是我们工作的动力。对于您的帮助，我们十分感激。请与我们联系：。
本系统的开发单位
联想网御科技（北京）有限公司
地址：北京市海淀区中关村南大街6号中电信息大厦8层，100086
公司总机：（9：00－18：00）
销售热线：（9：00－18：00）
售后热线：400-810-7766 （7x24小时，原继续有效）
传真：
网址：
E-Mail：
本系统版权受到中华人民共和国国家法律保护，任何单位个人不得非法使用、拷贝、修改、扩散本软件及其文档，否则将受到法律的制裁。
本系统及其文档中使用到其他公司的有关资源，其版权归相应公司所有，同样受到法律的保护。
手册阅读方法
文本标记
表1
本文的标记
形式
图标
表2
关于图标的
说明
目录
第1部分远程接入模式用户手册1
1.1 访问SSLVPN安全网关 (1)
1.2 客户端登录认证 (2)
1.2.1 匿名登录 (2)
1.2.2 口令登录 (2)
1.2.3 短信登录 (4)
1.2.4 证书登录 (7)
1.3 客户端用户主界面 (7)
1.3.1 安装ActiveX控件 (8)
1.3.2 客户端用户主界面 (11)
1.4 注销登录 (14)
第2部分对等网关模式用户手册15