某科技股份有限公司管理員手冊-資料下載頁
2025-04-19 03:59本頁面
【正文】 包括【報(bào)表收藏】和【報(bào)表訂閱】兩部分。分別用于管理和個(gè)性化定義報(bào)表寄報(bào)表內(nèi)容。報(bào)表收藏用于管理通過流量時(shí)長分析（流量分析、時(shí)長分析)、用戶行為分析（用戶行為分析、網(wǎng)站分類分析、單用戶分析）、終端接入分析（終端接入分析、終端接入安全）三個(gè)模塊收藏的報(bào)表。Webui：報(bào)表中心 收藏 報(bào)表收藏報(bào)表收藏分為名稱、頁面、編輯、刪除四列，界面如下：報(bào)表訂閱用于管理內(nèi)置分析報(bào)表和自定義報(bào)表模板，設(shè)置此報(bào)表生成后自動(dòng)發(fā)送的郵箱地址，幫助管理員管理報(bào)表。 系統(tǒng)管理【系統(tǒng)管理】用于查看數(shù)據(jù)中心的系統(tǒng)狀態(tài)、管理同步賬號(hào)、登錄數(shù)據(jù)中心的用戶、系統(tǒng)參數(shù)設(shè)置、導(dǎo)入導(dǎo)出日志等?？赏ㄟ^【磁盤空間】查看當(dāng)前日志中心磁盤剩余空間以及已存儲(chǔ)的日志量。第6章 VPN配置 Sangfor VPN配置需求：總部和分支分別一臺(tái)AC做出口，路由部署，需要實(shí)現(xiàn)vpn互聯(lián)，分支能夠正常訪問總部業(yè)務(wù)。配置步驟如下：第一步：開通授權(quán)第二步：總部配置 1） 先查看網(wǎng)絡(luò)配置在【系統(tǒng)管理】【網(wǎng)絡(luò)配置】【網(wǎng)口配置】，確定wan口地址。2） 總部配置基本設(shè)置。在【vpn配置】【基本設(shè)置】，填寫出口的webagent地址。3） 配置用戶管理。在【vpn配置】【用戶管理】【新增用戶】給分支新建帳號(hào)和密碼，類型選擇【分支】。點(diǎn)擊“確定”，分支用戶添加成功。4） 配置vpn內(nèi)網(wǎng)接口，發(fā)布lan口的網(wǎng)段在【vpn配置】【高級設(shè)置】【vpn接口設(shè)置】，將lan1口默認(rèn)的4個(gè)0的掩碼改成和lan口真實(shí)的掩碼一致。第三步：分支配置 1 ）配置連接管理在導(dǎo)航菜單【vpn配置】【連接管理】，添加總部給的賬號(hào)密碼。點(diǎn)擊“完成”，會(huì)提示重啟vpn服務(wù)，再查看dlan運(yùn)行狀態(tài)的連接數(shù)即可。2） 配置vpn內(nèi)網(wǎng)接口發(fā)布lan口路由。在【vpn配置】【高級設(shè)置】【vpn接口設(shè)置】，將lan1口默認(rèn)的4個(gè)0的掩碼改成和lan口真實(shí)的掩碼一致。測試效果： Vpn建立連接成功，兩端內(nèi)網(wǎng)pc可以正常互訪。注意事項(xiàng)：第一次打開【用戶管理】模塊的時(shí)候?yàn)g覽器會(huì)提示會(huì)需要安裝插件，安裝好插件才會(huì)有【新增用戶】的選項(xiàng)。 如果事兩臺(tái)硬件設(shè)備做對接，新增用戶的時(shí)候【類型】選擇【分支】，如果是移動(dòng)用戶，則選擇【移動(dòng)】。 如果內(nèi)網(wǎng)有不同于設(shè)備lan口的網(wǎng)段需要通過vpn訪問，則還需要配置本地子網(wǎng)掩碼，路徑在【vpn配置】【本地子網(wǎng)掩碼】以發(fā)布vpn路由。 當(dāng)總部wan口有多個(gè)公網(wǎng)地址的時(shí)候，webagent的填寫格式是：IP1IP2:4009。如果wan口是撥號(hào)的，則可以聯(lián)系400申請webagent. VPN配置需求：總部或者分支有一臺(tái)AC設(shè)備，分支/總部有其他廠商vpn設(shè)備，想通過ipsecvpn建立連接實(shí)現(xiàn)資源共享，配置步驟如下：拓?fù)洌篈C設(shè)備路由部署在出口通過公網(wǎng)能正常與思科設(shè)備連接前提：開通授權(quán)第一步：AC 設(shè)備【第三方對接】第一階段配置【說明】：該案例中兩邊都是固定公網(wǎng)IP，即選擇主模式連接；任何一端是撥號(hào)或者動(dòng)態(tài)域名，用野蠻模式；任何一端設(shè)備不是直連公網(wǎng)，是被出口設(shè)備nat出去的，采用野蠻模式兩邊vpn連接模式必須相同第二步：第二階段入站策略配置第三步：第二階段出站策略配置至此AC設(shè)備的配置已完畢，剩下的就是對端廠商的配置，各個(gè)廠商的配置略有不同，對端的配置按照他們廠商的要求配置即可Cisco案例配置如下：conf t //進(jìn)入特權(quán)模式配置crypto isakmp policy 100 //創(chuàng)建isakmp策略（第一階段） hash md5 //hash算法encry 3des //加密算法group 2 //DH群auth preshare //身份認(rèn)證方式exit //退出isakmp策略配置crypto isakmp peer address //創(chuàng)建isakmp對端地址set mainmode password sangfor //創(chuàng)建預(yù)共享密鑰exit //退出crypto ipsec transformset sangfor esp3des espmd5hmac //創(chuàng)建變換集及策略mode tunnel //配置成隧道模式exit //退出accesslist 100 permit ip accesslist 100 permit ip ，類似我們的出入站策略，允許本端網(wǎng)段訪問對端網(wǎng)段crypto map sangfor 100 ipsecisakmp //創(chuàng)建映射圖set peer //配置對端地址set pfs group2 //配置完美密鑰向前保護(hù)（跟第一階段一致） set transformset sangfor //綁定變換集到映射圖set securityassociation lifetime seconds 28800 //設(shè)置第二階段SA時(shí)間match address 100 //匹配ACL exit //退出int e0/0 //進(jìn)入接口crypto map sangfor //將映射圖綁定到接口exit //退出第四步：野蠻模式配置說明 測試效果：注意事項(xiàng)： v1版本，不支持ike v2，只支持隧道tunnel模式，不支持傳輸transform模式，只不過我們的PFS group選擇默認(rèn)跟第一階段的group選項(xiàng)保持一致，有的廠商是可以自由配置的，如果有配置的時(shí)候 需要保持跟我們一致，用野蠻模式；任何一端設(shè)備不是直連公網(wǎng)，是被出口設(shè)備nat出去的，采用野蠻模式 vpn支持標(biāo)準(zhǔn)ipsec協(xié)議的對接，不分對方是什么廠商第7章 技術(shù)支持 用戶支持郵箱： support@ 技術(shù)支持熱線電話： 4006306430（手機(jī)、固話均可撥打） 技術(shù)支持論壇： 公司網(wǎng)址： 88 / 88
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1