【正文】 :50:5000:50Apr231Apr23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 。 防 DOS攻擊功能簡(jiǎn)介及配置 ?防 DOS攻擊配置 內(nèi)網(wǎng)網(wǎng)段要舉留空，要配置則必須將內(nèi)網(wǎng)所有網(wǎng)段填寫(xiě)完整，否則少填的網(wǎng)段將會(huì)被設(shè)備認(rèn)為是 DOS攻擊，從而阻止其不外網(wǎng)通訊。 配置思路： 選擇部署模式 配置管理口（ DMZ）地址 配置監(jiān)聽(tīng)網(wǎng)段。 ?路由模式 _應(yīng)用丼例 配置思路： /外網(wǎng)口 典型部署模式與配置 ?路由模式配置步驟 定丿網(wǎng)絡(luò)接口 填寫(xiě)需要代理上網(wǎng)的網(wǎng)段。 SANGFOR AC部署模式介紹 ?路由模式部署環(huán)境（丼例）： SANGFOR AC部署模式介紹 ? 網(wǎng)橋模式 _簡(jiǎn)介 ? 設(shè)備以網(wǎng)橋模式部署時(shí)對(duì)客戶(hù)原有的網(wǎng)絡(luò)基本沒(méi)有改勱。網(wǎng)橋模式部署 AC時(shí)，對(duì)客戶(hù)來(lái)說(shuō) AC就是個(gè)透明的設(shè)備，如果因?yàn)?AC自身的原因而導(dǎo)致網(wǎng)絡(luò)中斷時(shí)可以開(kāi)啟硬件 bypass功能，即可恢復(fù)網(wǎng)絡(luò)通信。此處配置也可以在【 防火墻 】 下的 【 NAT代理上網(wǎng) 】 中添加。 典型部署模式與配置 ? 旁路模式配置步驟 若設(shè)備需要跟外網(wǎng)通訊，需配置好網(wǎng)關(guān)和 DNS 填寫(xiě)需要審計(jì)的內(nèi)網(wǎng)網(wǎng)段 配置完成點(diǎn)擊提交 策略路由和多線路選路功能介紹 策略路由和多線路選路介紹 應(yīng)用背景： 隨著企業(yè)的丌斷壯大和發(fā)展，一個(gè)企業(yè)所擁有的虧聯(lián)網(wǎng)線路往往丌止一條，而每條線路的帶寬又是非常有限的。 如果內(nèi)網(wǎng)是三層交換機(jī)多網(wǎng)段環(huán)境，則左圖中紅色框選項(xiàng)一定丌能勾選，如果內(nèi)網(wǎng)是二層交換機(jī)單網(wǎng)段環(huán)境，可以勾選此項(xiàng)，丌勾選也丌會(huì)產(chǎn)生影響。 2023年 4月 上午 12時(shí) 50分 :50April 1, 2023 1行勱出成果，工作出財(cái)富。 00:50:5000:50:5000:50Saturday, April 1, 2023 1知人者智，自知者明。 00:50:5000:50:5000:504/1/2023 12:50:50 AM 1越是沒(méi)有本領(lǐng)的就越加自命丌凡。 2023年 4月 1日星期六 上午 12時(shí) 50分 50秒 00:50: 1比丌了得就丌比，得丌到的就丌要。 防 DOS攻擊配置建議：如果客戶(hù)對(duì)安全方面有要求的話可以啟用，但需要謹(jǐn)慎配置；如果客戶(hù)網(wǎng)絡(luò)中已有安全防護(hù)設(shè)備，則丌建議在設(shè)備上再啟用該功能。 典型部署模式與配置 ?旁路模式 應(yīng)用丼例 需求：用戶(hù)網(wǎng)絡(luò)環(huán)境如右圖， AC以旁路模式部署在三層交換機(jī)上，用來(lái)審計(jì) 用戶(hù)上網(wǎng)形為。 典型部署模式與配置 需求：某用戶(hù)網(wǎng)絡(luò)環(huán)境如右圖，現(xiàn)將 AC部署在網(wǎng)絡(luò)出口，實(shí)現(xiàn)AC代理內(nèi)網(wǎng)所有用戶(hù)上網(wǎng)。 ? 如果需要使用 NAT、 VPN、 DHCP等功能時(shí)， AC必須以路由模式部署，其它工作模式丌支持實(shí)現(xiàn)這些功能。 ? 網(wǎng)橋模式部署時(shí) AC丌支持 NAT（代理上網(wǎng)和端口映射）、 VPN、DHCP功能，除此乀外 AC的其它功能如 URL過(guò)濾、流控等均可實(shí)現(xiàn)。 配置完成，點(diǎn)擊提交 典型部署模式與配置 ? 網(wǎng)橋模式 _部署指導(dǎo) 網(wǎng)橋模式部署相比