深信服 AC上网 行为管理设置

原创 已于 2024-01-19 13:48:21 修改 · 6.6k 阅读 · 11
标签
#服务器 #网络 #linux
于 2021-05-09 09:05:01 首次发布
本文档介绍了如何配置深信服AC设备作为网关模式下的多网桥，包括路由设置、全局排除地址、用户认证管理，如跨三层取MAC和密码认证。同时强调了核心交换机的SNMP配置，以实现AC从核心交换机获取MAC地址列表进行认证。

系列文章目录

提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加

提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

配置部署网关模式-多网桥

因环境开始迁移，对网络IP等都要进行变更，所以AC要从最基本的配置部署网关模式-多网桥开始：
环境： 内网核心交换机->AC->AF->net

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
完成后，网口配置如下
rmark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2l2ZXNnZw==,size_16,color_FFFFFF,t_70)

路由

在这里插入图片描述

全局排除地址

在这里插入图片描述

上网策略按需求创建

在这里插入图片描述
在这里插入图片描述

最低0.47元/天 解锁文章
深信服上网行为管理ac2.0配置手册
07-31
深信服上网行为管理ac2.0配置手册 1、产品介绍 3 1.1、产品附件介绍 3 1.2、S5000-AC外观界面 3 1.3、登陆WEBUI配置界面 3 2、实施前工作准备 5 2.1、网络环境确认 5 2.2、用户硬件环境 5 2.3、整理安装实施所需要的资料 5 3、设备上架规范 5 3.1、设备上架准备 5 3.2、设备安装 6 3.3、设备安装检查 7 4、各营业部现有网络环境的基本配置规范 8 4.1、目的 8 4.2用户现有网络环境及部署方式 8 4.2.1、网络状况一：单网段、pc网关设置在路由器上 8 4.2.2、网络状况二：单网段、pc网关设置在防火墙上 13 4.2.3、网络状况三：多网段。Pc网关设置在路由器上 18 5、上网行为管理 23 5.1、上网策略对象 23 5.2、上网选项设置 26 5.3、组织结构 28 5.4、策略下发操作 28 6、流量管理系统 29 6.1、流量状态 29 6.2、流量管理 29 6.3、虚拟线路配置 31
深信服AC上网行为管理设备开箱到上线：路由、网桥、旁路三种部署模式保姆级配置指南
weixin_30399821的博客
03-23 157
本文详细介绍了深信服AC上网行为管理设备的全场景部署实战，包括路由、网桥、旁路三种模式的保姆级配置指南。从设备初始化到策略调优，提供可立即落地的解决方案，帮助企业实现精细化的网络行为管理，提升安全防护能力。
深信服AC设备开箱到上线：路由、网桥、旁路三种部署模式保姆级配置指南
weixin_33734785的博客
04-05 485
本文详细解析了深信服AC设备的路由、网桥和旁路三种部署模式，从设备初始化到配置优化，提供全面的上网行为管理解决方案。涵盖各模式适用场景、配置步骤及常见问题处理，帮助工程师快速实现高效部署与运维。
深信服（Sangfor）上网权限策略的制定与实施方法，仅供参考、学习
SmartAnt_5658的专栏
09-26 2万+
1用户上网权限设置:上网权限策略，深信服上默认为允许即用户没添加任何策略项目为允许全部URL通过。因此，设置如8小时员工权限：先全天拒绝‘不允许URL项目’然后允许全部时限8小时，注意原则条目按自上而下执行。 2权限设置 主要分为两大类，第一类为上网权限策略权限，第二类为上网审计策略权限。 上网权限策略权限 描述 适用组和用户 备注说明
深信服AC技术文档
qq_57476291的博客
01-04 3066
1.路由模式可以实现设备所有功能，网桥模式其次，旁路模式多用于审计，只能对tcp应用控制，控制功能最弱。2.路由模式对客户原有网络改造影响最大，网桥模式其次，旁路模式对客户原有网络改造无影响，即使设备宕机也不会影响客户断网3.设备路由模式最多支持32条外网线路（需要足够的授权），网桥模式最多支持32对网桥，旁路模式除了管理口，其他网口均可作为监听口，可以同时选择多个网口作为监听口4.千兆口和万兆口不能组成一对网桥；千兆口和千兆口可以组成一对网桥。
AC上网行为管理（深信服）
m0_60941504的博客
01-06 9944
流量管理需求背景 1、带宽资源被非关键应用大量占用: 2、传统的缓存丢包式的流控无法控制P2P下行流量： 3、空闲时带宽利用率低： 4、一刀切的流量控制手段，影响员工使用体验： 主流的流量管控技术： 流量检测方法 应用检测技术 应用控制技术 识别控制组网模式 流量检测方法： 主动检测方法 被动检测方法 检测过程 使用网络爬虫（Crawler），像普通网络节点一样，主动加入网络，尽可能多的获取相关的网络特性，搜集IP地址集、端口号及所有元数据信息。
上网行为组网
坏坏-5的博客
06-06 4173
关于SCSA中上网行为组网的介绍！
深信服全网行为管理AC
Mma_123456789的博客
05-15 6465
步骤1. 管理员在勾选<启用该用户>，填写登录名（必填项），描述、显示名、手机号、邮箱（非必填项，根据需求填写），当前所属组可把新增加的用户放到对应的组里面。在[行为管理/访问权限策略]，点击<新增>选择[访问权限策略]，进入新策略编辑界面，勾选<启用该策略>，策略才会生效。勾选需要控制的应用，动作可选允许或拒绝，生效时间，默认是全天，也可自定义设置，点击<确定>完成应用类型配置。LAN网口列表：添加到LAN网口列表中的网口，是作为内网口使用的，即需要将LAN区网口接到内网方向。
新手网管别慌！SANGFOR AC设备到手后，这5个基础操作必须会（含登录、恢复出厂、密码重置）
weixin_33713503的博客
05-02 476
本文为新手网管提供深信服AC设备的5大基础操作指南，包括设备识别、首次登录、紧急复位、密码重置和网络部署。详细解析了AC设备指示灯含义、多种登录方式、恢复出厂设置技巧及密码重置方法，帮助用户快速掌握上网行为管理设备的基本操作，确保企业网络安全稳定运行。
深信服上网行为管理设备登录方法、恢复出厂、恢复控制台密码
热门推荐
✍千里之行，始于足下 ^,^
06-01 4万+
1.初识设备 1.1 设备外观 1.2 软件版本 2.如何登录设备 首次拿到AC/SG设备时，可以通过以下方法登录设备控制台 SANGFOR AC/SG设备，各网口默认的出厂IP为： eth0(LAN)：10.251.251.251/24 , eth1(DMZ)10.252.252.252/24 1、使用一根交叉线连接设备和电脑 (1) 如果电脑连接的是设备的eth0口，需先在电脑上配...
《深信服AC设备基础配置：从入门到上线》
网云工程师手记的博客
02-21 3305
本篇文章将详细讲解如何完成深信服 AC 设备的基础配置，实现快速上线。
深信服上网行为管理 路由模式部署
weixin_34397291的博客
08-01 2445
深信服上网行为管理 路由模式部署 ：支持路由、网桥、旁路三种工作模式 路由模式 1、路由模式时AC的工作方式与路由器相当，具备基本的路由转发及NAT功能。 2、一般使用路由模式部署的环境是客户想用AC替换原有部署的防火墙或者是路由器，或者是客户在规划新网络建设时需要将AC充当路由功能。 3、路由模式下支持AC所有的功能模式。 4、一般如果需要使用N...
深信服上网行为管理(AC)部署三两事
weixin_42081313的博客
05-23 1万+
本文介绍了AC（上网行为管理）设备的配置与使用注意事项。对比了1U和2U两种型号设备的差异，2U设备具有更多接口、扩展插槽和冗余电源模块。详细说明了首次登录设备的两种方式：通过eth0（LAN口）或eth1（DMZ口）连接，并提供了默认IP地址和登录凭证。同时介绍了忘记登录地址时的解决方法，包括使用保留IP地址128.127.125.252/29（LAN口）和128.128.125.252/29（DMZ口）进行访问。最后提醒用户注意不同部署模式（路由、网桥、旁路）下保留地址的分配规则，以及网口定义变更时保留
【行为管理篇】01. 恢复出厂及登录 ❀ 深信服上网行为管理
防火墙技术专栏
06-05 4万+
看似正常的上网行为背后，潜藏着诸多看不见的风险，上网管理需要可视可控。深信服上网行为管理就是专门针对上网进行管理的设备。象任何网络安全设备一样，当我们不记得密码或登录IP的时候，可以通过恢复出厂设置，来达到我们的登录的目的。...
【行为管理篇】02. 路由模式连接 ❀ 深信服上网行为管理
防火墙技术专栏
06-06 2万+
深信服AC支持三种部署模式，路由模式、网桥模式、旁路模式。其中路由模式用得最多，也是最能发挥功能的布署模式。
深信服行为管理设备的几种部署模式
05-01 1431
主要用于对网络行为进行审计，对网络控制功能要求不高，且希望不影响现有网络架构和稳定性的场景；如果设备故障，可开启硬件 bypass 功能，恢复网络通信，不影响正常网络使用，前提是硬件 bypass 功能正常工作5。不方便更改原有网络拓扑结构，希望在不影响现有网络配置的情况下，平滑接入设备实现上网行为管理和控制功能时；设备故障可能导致网络中断，因为它是网络中的关键路由设备，如果没有备用设备或冗余链路，会影响网络通信。、路由、流量管理、上网行为管理、内容过滤、用户访问控制、数据中心、统计报告、安全扩展功能、
深信服AC路由模式怎么设置用户绑定IP
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
05-03 1665
深信服AC-1000-B1200AC模式：路由模式开启DHCP服务。
325、看完这几张深信服配置动态图，整个人都精神了
qq_43416206的博客
04-28 476
1、AC上网策略怎么配置？2、AC如何查询序列号？3、AC的规则库升级在哪设置？4、SSL 限制了管理员登陆的源地址，怎么取消？5、SSL 设备的用户授权数在哪看?6、SSL 控制台怎么修改管理员密码?7、AC 如何退出主主模式？8、AC/SG用户的行为日志怎么查询？9、AC怎么创建不同角色的管理员帐号？10、SSL 客户端登录日志在哪里查看？11、AD 如何修改控制台登录超时时间？ 12、AC可以编辑不允许上网的提示页面吗？
深信服AC实战：SSL解密与QQ审计配置指南与排错
最新发布
weixin_31648507的博客
06-16 347
在网络安全管理中，SSL/TLS加密技术保障了数据传输的机密性与完整性，但其广泛应用也使得传统网络监控手段面临挑战。其核心原理基于非对称加密与证书信任体系，确保端到端的安全通信。为实现在加密环境下的可视可控，中间人（MITM）技术被合规地应用于上网行为管理设备，通过构建受信的代理层对加密流量进行解密与审计，从而实现内容过滤、行为分析与安全威胁检测。这项技术的核心价值在于平衡安全管控与隐私合规，广泛应用于企业、教育、政府等需要对内部网络行为进行审计与风险防范的场景。本文以深信服AC设备为例，聚焦SSL解密与Q
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

风云笑gg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值