收藏
常见问题解答- 1.
-
-
答案：-
与Cisco Route对接标准IPsec
有三种情况的设置：
1、两端都有固定的公网IP地址，采用主模式互连
2、我们设备拨号，对端设备有固定公网IP地址，采用野蛮模式互连
2、我们设备有固定IP，对端设备拨号，采用野蛮模式互连
详细设备步骤，请见附件
与Cisco Route对接标准IPsec0808.pdf (630 K) 下载次数:608
与Juniper对接标准IPsec【2009年9月10日更新】
根据网络环境的不同，大致可以分为如下几种情况：
1、双方均为固定公网IP；
2、双方均为动态IP；
3、一方为固定公网IP，一方为动态IP；
4、双方均为固定IP，但均不是公网IP（路由模式部署，设备前面还有nat设备）；
5、一方为固定IP，但不是公网IP，另一方为动态IP
其中环境1既可以采用主模式部署，也可以采用野蛮模式部署；环境2不支持标准IPSEC的对接；环境3、4、5必须采用野蛮模式部署。
JUNIPER的SSG系列设备的软件版本目前已知最高为6.2，SSG 5.0版本因为JUNIPER用的是2001年的NATT草案而不是标准NATT方案，因此野蛮模式下无法互联（主模式未测试）。我们对接过5.4和6.0版本，野蛮模式均能正常互联。
如果在野蛮模式下，JUNIPER设备的日志提示“unrecognized peer gateway”，则肯定是双方的ID设置不匹配，改正确后就不会出现这种日志提示了。
JUNIPER的IPSEC VPN又分为2种不同的配置模式，一种称为基于策略的VPN，另一种是基于路由的VPN，实现的最终效果一样，只是配置过程有所不同。
SANGFOR 设备与juniper设备主模式建立标准VPN连接配置文档.pdf (1481 K) 下载次数:541
SANGFOR设备和juniper采用野蛮模式连标准 IPSEC VPN配置文档.pdf (3716 K) 下载次数:75
与天融信对接标准IPsec
一．加载标准VPN模块
二．天融信VPN配置
三．SINFOR VPN配置
详细步骤，请见附件
SANGFOR IPSEC VPN 与 天融信互联配置.pdf (756 K) 下载次数:267
与H3C对接标准IPsec
1 项目背景、拓扑及客户需求
1.1 客户需求
1.2 网络拓扑
2 设备部署
2.1 H3C配置
2.2 SANGFOR配置
详细步骤，请见附件
SANGFOR 设备与华三第三方对接野蛮模式连标准IPSEC配文档.pdf (616 K) 下载次数:90
SANGFOR_IPSEC_与H3C第三方对接主动模式配置文档.pdf (807 K) 下载次数:82
与WINDOWS2000建立标准IPSEC
一、应用环境
二、WIN2000配置
三、SANGFOR网关配置
四、启动隧道
五、停止隧道
注意事项
详细步骤，请见附件
SANGFOR 与WINDOWS2000建立标准IPSEC配置文档.pdf (2631 K) 下载次数:83
与友旺建立标准IPSEC（主模式）
一、网络拓朴
二、友旺VPN 配置
三、SANGFOR VPN 配置
详细步骤，请见附件
SANGFOR IPSEC第三方对接主模式和友旺互联配置文档.pdf (204 K) 下载次数:43
SANGFOR IPSEC VPN 主模式 对接 Sonic Wall配置文档
一：网络拓扑结构
二：Sonic Wall配置
三：SANGFOR VPN配置 附件: SANGFOR_IPSEC_VPN_主模式_对接_Sonic_Wall配置文档.pdf (401 K) 下载次数:26
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 2.
-
-
- 答案：
-
1、 上网行为管理—>组织结构—>新增，填写好相关信息，在认证方式一栏中，选择“DKEY认证”，勾选“启用DKEY防监控”，单击“生成DKEY”，出现下图所示内容，单击“下载DKEY驱动”。
2、下载DKEY驱动后安装，双机安装程序keydlls.exe，提示“驱动安装成功”。
回到控制台新增用户界面，输入DKEY密码，然后在电脑上插入DKEY，点击“开始写入DKEY”。
写入成功后，会提示“生成DKEY成功！”，点确定完成即可。
http://ACIP，打开在线用户列表，下载DKEY认证客户端，然后安装。
安装完成后再双机运行Sinfor AC DKEY认证客户端，或“开始”--“程序”中打开。输入DKEY密码，登录成功后，桌面右下角会提示“登录成功，您正处于不被监控状态 网关IP为：……”。
通过Sinfor AC DKEY认证客户端可以注销、修改DKEY密码、登录到其它网关（必须先注销现在登录的网关）。
附件:
SANGFOR AC老板Key使用步骤_AC2.0为例.pdf (190 K) 下载次数:67
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 3.
-
-
- 答案：
-
一、第三方域认证配置
1. 认证服务器设置
2. 域用户认证
二、AD域自动同步配置
1. 按照AD 域组织结构同步
2. 按照AD 域安全组同步 附件:
SANGFOR AC第三方域认证配置及AD域同步配置文档.pdf (481 K) 下载次数:104
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 4.
-
-
- 答案：
-
一、WEB 单点登录应用场景
二、配置步骤
1. 新建新用户认证策略
2. WEB 单点登录设置 附件:
SANFOR AC WEB 单点登录配置文档.pdf (207 K) 下载次数:144
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 5.
-
-
- 6.
-
-
- 答案：
-
AD部署指导（路由模式）
一、实施前准备工作
详细了解客户的需求：
1、链路负载
2、服务器负载
3、AD部署位置确认
二、拓扑的制作
将实施前准备工作做好后，进行网络环境拓扑的制作，为了方便后期的实施，此处一定要细化，并注意以下问题：
1、拓扑的比较
2、IP地址标示
3、增加必要的说明
三、现场实施、配置、测试
案例分析
解决方案
部署思路
1 基本网络配置与上网数据控制
1.1 网络规划，部署方式，链路地址
1.2 代理上网（NAT）
1.3 系统路由（回包路由）
1.4 策略路由
1.5 链路检查机制
1.6 链路的状态查看
2 应用负载设置
2.1 定义好服务
2.2 定义好IP组
2.3 定义好节点池
2.4 节点状态的查看
2.5定义好DNS策略
2.6 配置虚拟服务
详细配置，请查看附件
SANGFOR_AD部署指导文档(路由模式).pdf (3134 K) 下载次数:109
AD部署指导（网桥模式）
一、实施前准备工作
详细了解客户的需求：
1、服务器负载：
2、AD部署位置确认
二、拓扑的制作
将实施前准备工作做好后，进行网络环境拓扑的制作，为了方便后期的实施，此处一定要细化，并注意以下问题：
1、拓扑的比较
2、IP地址标示
3、增加必要的说明
三、现场实施、配置、测试
案例分析
解决方案
部署思路
1 基本网络配置
1.1 网络规划，部署方式，网桥接口及地址
1.2 系统路由（回包路由）
2 应用负载设置
大概流程
应用端口（服务）-访问地址（IP组）-确定负载的服务器（节点池）-关联起来（虚拟服务）
2.1 定义服务
2.2 定义IP组
2.3 定义节点池
2.4 节点状态的查看
2.5 配置虚拟服务
详细配置，请查看附件
SANGFOR_AD部署指导文档(网桥模式).pdf (734 K) 下载次数:71
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 7.
-
-
- 答案：
-
SINFOR-AC NAT规则设置
http://www.sinfors.com/download/doc/SINFOR_AC_v1.8_NAT_20080927.pdf（附件含拓朴图以及操作步骤说明）
目的：介绍 ac设备在路由模式下实现代理内网用户上网以及 NAT规则（WAN->LAN和LAN->LAN端口映射）的操作方法
1、 如何建立代理上网规则？
代理上网规则，即：SNAT规则，将由内网私有地址发起的连接，源地址转换成公有地址，从而达到上网的目的。
2、 如何建立端口映射规则？
WAN->LAN 端口映射规则，即：DNAT 规则，将内网的服务器发布到公网上去，通过转换数据包的目标IP地址实现。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 8.
-
-
- 答案：
-
支持系统：支持windows 2000以上系统使用
作用：方便卸载/安装SSL控件，修复被修改过的系统LSP
适用SSLVPN版本：所有版本
使用方法：
1.查看已安装的SSL VPN控件
2.查看和修复系统LSP
具体请下载附件，附件含图文说明以及工具
附件： Sinforstoll使用.zip (390 K) 下载次数:1166 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 9.
-
-
- 答案：
-
AC-外置数据中心安装配置(适用AC1.6,AC1.7，AC1.8 )
概要
本文介绍了数据中心的安装、配置的基本步骤。
AC1.6,AC1.7外置数据中心下载链接：
电信下载：http://tc.dl.sinfors.com/download/ac/DataCenterSetup1.1.exe
网通下载：http://cnc.dl.sinfors.com/download/ac/DataCenterSetup1.1.exe
AC1.8外置数据中心下载链接：
电信下载：http://tc.dl.sinfors.com/download/ac/1.8/DataCenterSetup1.2.exe
网通下载：http://cnc.dl.sinfors.com/download/ac/DataCenterSetup1.1.exe
正文
数据中心组件
1、数据中心程序DataCenter 包括：数据中心配置工具、Apache服务器
2、SQL Server服务器，用户自建.
1，运行Sinfor_UTM_DateCenter安装程序，执行安装向导完成安装。（运行前请关闭本机安装的杀毒或防火墙程序）—— 数据中心程序提供从AC硬件设备中收集日志数据，
2，运行数据中心配置程序（默认用户名：Admin，密码为空），点击[数据库配置]，设置SQL Server数据库信息（包括数据库服务器IP及端口、登录帐号信息）并选择日志附件存放路径，注：日志附件不能存放在数据库中。
3，点击[数据同步帐号]进行数据同步帐号设置，点击[新建]，输入同步用户名、密码；点击[新建数据库]，输入数据库名创建保存日志的数据库；设置数据同步策略（开始同步时间、需要同步的日志）
注：如果勾选[同步完成后删除已同步的日志和附件]则AC不会保存已同步成功的日志及附件。
4，点击[工具] ->[WEB端口设置]，设置数据中心web服务端口。
5，打开AC控制台，在[工具]->[数据中心设置]中输入数据中心IP及步骤2中设置的数据同步帐号、密码，同步端口为810（不能更改），点击测试确认连接成功。
小提示
1，请确保数据中心服务器能正常连接SQL Server的tcp1433端口，测试方法：telnet SQL_ip 1433；
2，请确保AC硬件设备能正常连接数据中心服务器的tcp810端口，测试方法：telnet DateCenter_ip 810 ；
3，[同步器状态]中可以查看当前数据中心服务器的运行状态，而在线网关列表中显示[在线]实际表示数据中心当前正在向该帐号的数据库中同步写入数据。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 10.
-
-
- 答案：
-
一．新单点登陆解决了如下问题：
1. 日志监控不到。
2. 用户注销是不能注销
二．配置登陆脚本程序
1. 登陆域服务器后，打开“管理您的服务器”菜单
2. 选择“管理Active Directory中的用户和计算机”选项
3. 在弹出的窗口中右键所要监控的域，选择属性
4. 在弹出的窗口中，点击组策略选项，在组策略窗口中，双击其中的组策略“Default Domain Policy”
5. 在弹出的组策略编辑器中依次点击：用户配置-Windows设置-脚本(登陆/注销)
6. 双击右边的“登陆”选项，在弹出的登陆脚本编辑窗口左下脚点击“显示文件”，将打开一个目录然后将登陆脚本文件保存在该目录下，关闭该目录。
7. 在弹出的登陆脚本编辑窗口中单击添加按钮，在添加脚本窗口中，点击浏览，选择保存的登陆脚本文件(即logon.exe)，并在脚本参数中输入IP(IP是属于AC端的IP)，端口号(固定是1773)，密钥(必须与AC端设置的密码一致)。注意每个参数以空格分隔，后点击应用后点击确定，依次关闭所有组策略属性页面配置。
8. 配置完脚本后，依次点击桌面左下角的“开始”，点击“运行”，在弹出的运行窗口中输入：“gpupdate”并点击确定，生效配置完的组策略。
9. 登陆脚本程序已经填加成功，当域用户登陆时，该登陆脚本程序就会执行。
三．配置注销脚本程序
1. 依次操作配置登陆脚本程序的步骤，在第六步时双击“注销”选项。
2. 在弹出的注销脚本编辑窗口左下脚点击“显示文件”(在此为Show File)，将打开一个目录然后将注销脚本(即logoff_release.exe)文件保存在该目录下，关闭该目录。
3. 在弹出的注销脚本编辑窗口中单击添加按钮，在添加脚本窗口中，点击浏览，选择保存的AD注销脚本文件 (即logff_release.exe)，并在脚本参数中输入在配置登陆脚本参数时输入的AC的IP，依次关闭所有的组策略属性页面配置。
4. 配置完脚本后，依次点击桌面左下角的“开始”，点击“运行”，在弹出的运行窗口中输入：“gpupdate”并点击确定，生效配置完的组策略。
5. 注销脚本程序已经配置成功，当域用户注销时将执行该注销脚本程序。
注：附件含图文说明以及登录和注销脚本
附件： 新单点登陆组建-2009版.zip (720 K) 下载次数:1019 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 11.
-
-
- 答案：
-
压缩文件包括以下两个文件:
SINFOR_AC_v1.96_新产品渠道技术培训_20090527.ppt 大小为：2.63MB
SINFOR_AC_v1.96_新产品渠道技术培训效果检测题_20090527.doc 大小为：29KB
SINFOR_AC_v1.96_新产品渠道技术培训录像Part1_20090605.wmv
SINFOR_AC_v1.96_新产品渠道技术培训录像Part2_20090605.wmv
SINFOR_AC_v1.96_新产品渠道技术培训
培训目的：
学习1.96新增功能以及配置方法。
培训内容：
1. 上网策略新增功能
1.1. HTTP POST过滤
1.2. HTTPS URL过滤
1.3. URL白名单
1.4. 外发文件告警
1.5. 准入系统
1.6. 危险行为识别
2. 流量控制
2.1. 虚拟线路
2.2. 应用场景举例
3. URL智能识别
3.1. 识别方式
3.2. 识别结果
3.3. 误判处理
4. 界面抓包
4.1. 抓包分类
4.2. 其他注意事项
5. 其他新增功能
5.1. DNS缓存
5.2. 流量特征识别
5.3. SNMP跨三层绑MAC
5.4. 取消证书警告框
5.5. 新用户策略
SINFOR_AC_v1.96_新产品渠道技术培训效果检测题
目的：培训效果检测
附件： SINFOR_2009年度渠道技术培训教材-6月-新产品培训.7z (1671 K) 下载次数:488 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 12.
-
-
- 答案：
-
压缩文件包括以下三个文件:
SINFOR_AC_2009年度渠道培训_20090307.ppt：共151页，12.1MB
SINFOR_AC_2009年度渠道培训前必备知识_20090224.doc：共1页，20.5KB
SINFOR_AC_2009年度渠道培训实验_20090224.doc：共5页，891KB
AC渠道培训-2009
培训目录
一、AC的部署方式
二、用户认证
三、访问控制
四、数据中心的安装及同步
五、策略故障排查
六、其他功能
代理商AC培训前知识点准备
1、交换机和HUB转发数据的原理
交换机只从指定网口转发数据，HUB从一个口接受到数据，从其余所有口转发数据。
2、镜像口
镜像口的作用和概念。
3、桥接
理解桥接的概念。
4、路由
什么情况下要设置路由，缺省路由的作用。
5、TCP、UDP和ICMP的概念
6、NAT
在公网出口设备上设置NAT能实现私有地址到公有地址的转换，为内网上外网的前提。
7、MS AD域
了解微软LDAP域组织结构及权限组的区别和设置，了解简单的域策略下发步骤。
2009年度渠道培训-AC实验
1.实验一（AC三种部署模式）
1.1.实验目的
1.2.实验拓扑
1.3.实验环境与安排
1.4.实验要求
2、实验二（综合实验）
2.1. 实验目的
2.2. 实验拓扑
2.3. 实验要求
2.3.1. 设备部署
2.3.2 组织结构建立
2.3.3. 用户认证及访问控制
2.3.4. 流量控制策略
2.3.5. 安装数据中心
3、实验自检表
附件： SINFOR_AC_2009年度渠道培训_20090307.zip (11046 K) 下载次数:1397 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 13.
-
-
- 答案：
-
SINFOR_SSLVPN_v4.2_新产品渠道技术培训屏幕录像_20090731
大小：58.7.2M
时间：2:20:19
内容：SSLVPN v4.2 新产品渠道技术培训
形式：PPT培训有声屏幕录像
校验:SINFOR_SSLVPN_v4.2_新产品渠道技术培训屏幕录像_20090731.md5
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 14.
-
-
- 答案：
-
包括以下4个部分资料：
SINFOR_AC_2009年度渠道技术基础培训_20090613
包含以下4个压缩文件：
SINFOR_AC_2009年度渠道技术基础培训_20090613.ppt 大小：13.5M 页数：158页
SINFOR_AC_2009年度渠道技术基础培训前必备知识_20090225.doc 大小：20.5KB 页数：1页
SINFOR_AC_2009年度渠道技术基础培训实验_20090612.doc 大小：790KB 页树：5页
SINFOR_AC_2009年度渠道技术基础培训效果检测题_20090612.doc 大小：25.5KB 页数：2页
SINFOR_IPSEC_2009年度渠道技术基础培训_20090612
SINFOR_IPSEC_2009年度渠道技术基础培训_20090612.ppt 大小：3.83M 页数：28页
SINFOR_IPSEC_2009年度渠道技术基础培训前必备知识_20090219.doc 大小：22.5KB 页数：1页
SINFOR_IPSEC_2009年度渠道技术基础培训实验_20090612.doc 大小：535KB 页数：3页
SINFOR_IPSEC_2009年度渠道技术基础培训效果检测题_20090612.doc 大小：22.5KB 页数：1页
SINFOR_SSLVPN_2009年度渠道技术基础培训_20090612
SINFOR_SSLVPN_2009年度渠道技术基础培训_20090612.ppt 大小：12M 页数：35页
SINFOR_SSLVPN_2009年度渠道技术基础培训前必备知识_20090613.doc 大小：8.5KB 页数：1页
SINFOR_SSLVPN_2009年度渠道技术基础培训实验_20090612.doc 大小：248KB 页数：5页
SINFOR_SSLVPN_2009年度渠道技术基础培训效果检测题_20090612.doc 大小：23KB 页数：1页
SINFOR_WANACC_2009年度渠道技术基础培训_20090612
SINFOR_SSLVPN_2009年度渠道技术基础培训_20090612.ppt 大小：1.83M 页数：43页
SINFOR_SSLVPN_2009年度渠道技术基础培训前必备知识_20090613.doc 大小：22.5KB 页数：1页
SINFOR_SSLVPN_2009年度渠道技术基础培训实验_20090612.doc 大小：228KB 页数：4页
SINFOR_SSLVPN_2009年度渠道技术基础培训效果检测题_20090612.doc 大小：23KB 页数：1页
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 15.
-
- 答案：
- 应用背景: 局域网内网有服务器对外发布,基于对服务器的保护,内网用户需通过域名或者公网IP来访问内网服务器. SINFOR_AC_LAN-LAN端口映射原理_20090202.pdf
-
- 答案：
-
应用背景:
局域网内网有服务器对外发布,基于对服务器的保护,内网用户需通过域名或者公网IP来访问内网服务器.
SINFOR_AC_LAN-LAN端口映射原理_20090202.pdf
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 16.
-
-
- 答案：
-
压缩文件为以下文件：
SINFOR_SSLVPN_SSL集群部署(渠道培训).ppt：共30页
培训目的：
提高对深信服SSL VPN集群产品的认识、应用技能
熟悉设备配置界面，掌握集群的组网，并掌握路由模式、单臂模式和多线路模式的具体配置
培训内容：
一、集群的背景和特点
二、集群的组网
三、路由模式具体配置
四、单臂模式具体配置
五、多线路模式具体配置 附件： SSL集群部署(渠道培训).7z (668 K) 下载次数:114 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 17.
-
-
- 答案：
- SINFOR_AC_案例分析(2009年度渠道技术培训)_20090316.ppt：共59页，11.7M
案例一：二层环境多网段（非VLAN）
案例二：二层环境多网段（VLAN）
案例三：三层环境多网段
案例四：内网有代理服务器
案例五：双出口环境、热备环境
具体案例分析（含拓朴图、操作界面以及文字说明）请下载PPT
SINFOR_AC_案例分析(2009年度渠道技术培训)_20090320.7z
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 18.
-
-
- 答案：
-
SINFOR_AC_v1.96_新产品渠道技术培训录像Part1_20090605.wmv
大小：399M
时间：2:16:04
内容：AC v1.96 新产品渠道技术培训 Part1
形式：PPT和讲师声画同步视频培训录像
备注：后半部由于录制问题，讲师头像声话不同步，因此后半部没有合入讲师头像
SINFOR_AC_v1.96_新产品渠道技术培训录像Part2_20090605.wmv
大小：321M
时间：1:15:23
内容：AC v1.96 新产品渠道技术培训 Part2
形式：PPT和讲师声画同步视频培训录像
SINFOR_AC_v1.96_新产品渠道技术培训屏幕录像Part1_20090605.wmv
大小：39.2M
时间：2:15:52
内容：AC v1.96 新产品渠道技术培训 Part1
形式：PPT培训有声屏幕录像
SINFOR_AC_v1.96_新产品渠道技术培训屏幕录像Part2_20090605.wmv
大小：23.9M
时间：1:15:23
内容：AC v1.96 新产品渠道技术培训 Part2
形式：PPT培训有声屏幕录像
校验：SINFOR_AC_v1.96_新产品渠道技术培训录像_20090605.md5
附件内容包括：
SINFOR_AC_v1.96_新产品渠道技术培训_20090604.ppt 文件大小：3.51MB 共75页
SINFOR_AC_v1.96_新产品渠道技术培训遗留问题确认_20090605.txt 文件大小：1.95KB
附件： SINFOR_AC_v1.96_新产品渠道技术培训_20090604.7z (1664 K) 下载次数:181 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 19.
-
-
- 答案：
-
压缩文件包括以下两个文件：
SINFOR DLAN部署和简单配置PPT：共29页，4.33MB
2009年度渠道培训-IPSEC实验DOC：共3页，527KB
SINFOR DLAN部署和简单配置
大 纲
一、DLAN部署
二、DLAN总部配置
三、DLAN分支配置
四、DLAN移动配置
五、DLAN内网权限配置
六、DLAN第三方对接
七、DLAN其他功能简介
2009年度渠道培训-IPSEC实验
1.基本实验
1.1.实验目的
熟悉设备配置界面，掌握路由模式和单臂模式VPN部署的实施，掌握移动的安装和配置，掌握基本的VPN隧道内的权限设置。
1.2.实验拓扑
1.3.实验环境与安排
1.4.实验要求
1.4.1.设备部署
1.4.2.DLAN连通
1.4.3.DLAN访问控制
2.自由实验
2.1.实验目的
2.2.实验拓扑
2.3.实验环境与安排
2.4.实验要求
3.实验自检表 附件： SINFOR_IPSEC_2009年度渠道培训_20090219.zip (4490 K) 下载次数:808 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 20.
-
-
- 答案：
- 设备接口IP出厂配置
设备型号/网口
LAN
DMZ
WAN1
WAN2
WAN3
P5100
10.254.254.253
无
169.255.255.21
无
无
S5100
10.254.254.253
10.254.253.254
10.252.252.252
无
无
M5100
10.254.254.254
10.254.253.254
10.254.252.254
169.255.255.23
无
M5400
10.254.254.254
10.254.253.254
10.254.252.254
10.254.251.254
10.254.250.254
M5600
10.254.254.254
10.254.253.254
10.254.252.254
10.254.251.254
无
M5800
10.254.254.254
10.254.253.254
10.254.252.254
10.254.251.254
无
AC
10.251.251.251
10.252.252.252
10.250.250.250
169.255.255.23
169.255.255.24
sg的设备eth0（即lan口）是面板上看到的manager口，默认ip跟ac的一样是10.251.251.251。
保留IP:10.111.222.33/255.255.255.252
AC:128.127.125.252/255.255.255.248(LAN口） 128.128.125.252/255.255.255.248(DMZ)
AD设备，管理口(MANAGE)默认IP为：10.252.252.252
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 21.
-
-
- 答案：
-
手机型号
手机操作系统
浏览器类型
上网方式
Nokia E65
Symbian OS v9.1
S60 系统自带的浏览器 CMNET Nokia 5700 symbian s60第三版操作系统 自带浏览器 CMNET NOKIA 6630 S60 S60 2nd 系统内置 CMNET Nokia N70 Symbian OS 8.1a Series 60
opera浏览器 CMNET NOKIA N73 Symbian OS v9.1
S60 3nd 系统内置 CMNET NOKIA N82 S60 S60 3nd 系统内置 CMNET Palm treo 650 Palm OS PalmOne Blazer v4.3.2.1 CMNET 多普达O2 xda stealth Windows mobiles 5.0 系统内置 CMNET BLACKBERRY
7100G OS 4.1 OPERA 3.0 CMNET 索爱P990i
Symbian OS v9.1操作系统UIQ平台第3版本
Opera 浏览器 (版本 8) CMWAP
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 22.
-
-
- 答案：
-
一、前期准备知识
万能IP，M5x00(-S)系列、S5100、P5100的万能IP均为10.111.222.33/252即电脑本机只能配置IP地址10.111.222.34/255.255.255.252，才可以正常连接设备，M5x00-AC系列的万能IP地址是128.127.125.252/255.255.255.248，即电脑本机配置，128.127.125.253/255.255.255.248即可。（万能IP只适用于设备LAN口）
二、设备故障判断标准
（1）设备接上电源没有反应（任何指示灯都不亮），更换电源线后现象依旧。
（2）报警灯（Alarm灯）长亮，ping不通设备IP，取不到设备的MAC地址。 附件:
硬件故障排查文档.pdf (68 K) 下载次数:30
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 23.
-
-
- 答案：
-
一：检查本地：
1，先检查本地上网是否正常（访问网站www.sina.com是否正常），保证本地上网正常后进行第二步，如上网不正常，可按照《不能上网简单排错四步曲》进行排错。
2，关闭本地防火墙
3，检查本地VPN版本是否与总部一致。
二，测试本地与总部的连接性：
1，确定总部公网IP的正确性。
2，如果总部是公网IP，则先测试本地与总部该公网IP的连通性
三：进入网关控制台查看连接信息（sinfor VPN设备） 附件:
VPN连接异常排错文档.pdf (66 K) 下载次数:46
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 24.
-
-
- 答案：
-
如果您出现不能上网，不能登陆QQ，请按以下方式进行简单排错：
一：检查本机问题
二：检查本机与网关设备连通性问题
三：检查网关设备（拨号等问题）
四：排除外网线路问题（排除电信问题）
附件:
上网异常简单排错文档.pdf (436 K) 下载次数:33
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 25.
-
-
- 答案：
-
1、检查客户端上网是否正常；
查看本地上网是否正常，打开网页（www.sina.com.cn）是否正常。
2、检查AV（杀毒软件）/FW（个人防火墙）等是否做有限制，关闭AV/FW试试；
3、清空IE缓存、恢复IE默认配置等看能否解决；
4、用清除工具清除一下，重装IE插件，修复控件；
5、找专业修复软件修复IE浏览器，修复后重新登陆。 附件:
SSL 登陆异常排错文档.pdf (89 K) 下载次数:31
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 26.
-
-
- 答案：
- 附件:
SANGFOR DLAN及防火墙常见错误日志和解决办法_20100526.pdf (121 K) 下载次数:44 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 27.
-
-
- 答案：
-
1.AC拨号容易断线问题.
2.设备拨号拨不上号，但用电脑可以拨上.
3.无法拨号上网,一直处于拨号等待中.
4.互联星空3.2下的拨号解决方案.
5.拨号时日志出现提示“out of range”之类,很有可能是运营商绑定了拨号设备的mac地址,此
时可以通过修改电脑的mac为设备mac后再拨号进行证实.
6.常见拨号日志产生原因.
附件:
SANGFOR 设备拨号常见问题和解决办法.pdf (118 K) 下载次数:33
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 28.
-
-
- 答案：
-
首先先确认下环境,问下电脑和设备之间是怎么接线的:
设备与电脑非直连：
确认网络是否可达,ping是否通,telnet端口是否通,是否做了全端口的映射,并确认设备是使用IE浏览器方式登录还是使用控制台软件方式登录。如果设备红灯常亮则,参照«硬件故障确认步骤»。
当ping不通的时候转到步骤三,ping得通则看如下步骤。
步骤一、登录方式
步骤二、IE设置
步骤三、使用万能IP
四、登录不了控制台的几种可能性
单机直连设备：
确认是否是单机直连,连接线是否是交叉线(两个水晶头头的线序不一样的)，接口灯是否亮了，能不能ping通设备。
1、当能ping通设备的情况
2、不能访问到设备
3、设备红灯是否红灯常亮
确认设备是否红灯常亮,没有则进行上述步骤排查,如果有则可以参照«硬件故障确认步骤»。 附件:
SANGFOR设备控制台无法登录的解决办法_20100526.pdf (136 K) 下载次数:68
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 29.
-
-
- 答案：
-
深信服科技的SINFOR AC为您带来了全面而灵活的用户上网行为管理解决方案。在此，我们通过在管理网络带宽、提升工作效率、保障内网安全和规避泄密和法律风险等四个方面的详细介绍阐述SINFOR AC为您带来的巨大价值
http://www.sangfor.com/product_doc/whitepaper/AC-Wpaper.pdf
附件为2009年5月份更新的文档：
附件： 4、深信服AC上网行为管理产品白皮书.pdf (844 K) 下载次数:267 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 30.
-
-
- 答案：
-
随着未来通讯技术的发展，移动终端的种类将会越来越多，IPSec 客户端需要有更多的版本来适应这些终端，但随着终端种类的爆炸性增长，这几乎是不可能的。
因此SSL VPN技术就孕育而生了，SSL VPN的突出优势在于Web安全和移动接入，它可以提供远程的安全接入，而无需安装或设定客户端软件。SSL在Web的易用性和安全性方面架起了一座桥梁。目前，对SSL VPN公认的三大好处是：首先来自于它的简单性，它不需要配置，可以立即安装、立即生效；第二个好处是客户端不需要安装，直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好，可以适用于任何的终端及操作系统。
http://www.sangfor.com/product_doc/whitepaper/ssl-wpaper.pdf
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 31.
-
-
- 答案：
-
深信服科技是国内领先的VPN及网络安全厂商，长期专注于VPN和网络安全领域产品的研发。目前已经拥有：IPSec VPN、SSL VPN、IPSec/SSL一体化、SC集中安全管理平台以及集VPN、防火墙、内容过滤、访问控制、网关杀毒、垃圾邮件过滤等多功能于一身的UTM产品。对于目前主流的IPSec VPN，深信服科技推出有：SINFOR IPSEC VPN 软件产品、SINFOR IPSEC VPN硬件网关以及SC集中安全管理平台。其中SINFOR IPSEC VPN 软件产品分为：DLAN标准版、DLAN安全版、DLAN专业版；硬件产品分为：M5400千兆设备、M5100百兆设备、小型硬件设备S5100。
http://www.sangfor.com/product_doc/whitepaper/IPSEC-Wpaper.pdf
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 32.
-
-
- 答案：
-
SINFOR DLAN VPN软件是领先的VPN软件系统，从产品功能上分为标准版、安全版（集成DWALL软件防火墙）和专业版（支持多线路绑定、带宽叠加）三种类型。每一类型的产品均由总部模块（MDLAN）、分支模块（SDLAN）和移动用户模块（PDLAN）构成，用户可根据自身的网络规模，选择合适的产品类型、模块数量，构建适合自身业务需求的VPN网络平台。SINFOR DLAN VPN软件同样可以和SINFOR 硬件各系列产品无缝连接，与M5100、M5400、S5100等硬件产品互连互通。
http://www.sangfor.com/product_doc/whitepaper/DLAN-Wpaper.pdf
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 33.
-
-
- 答案：
- 张先生:
您好，非常感谢您的建议！
1,这个需求我们之前也有人提过，从技术上说实现起来也不难，不过一直在考虑需求的普遍性，来决定规划的优先级。目前已规划的版本还没有合入这个功能，之后的版本会考虑进去，也麻烦您能提供更详细的信息，是否可以提供客户名称，另外是否有很多客户确实有此需求？非常感谢！
2.目前版本暂时做不到此功能，不过在1.9中我们可以利用流控来做，在流控设置中选择服务类型为文件类型，这一块是仅对http,ftp上传下载的文件类型有效的，给他做比较严格的流控措施是不会影响打开纯网页的速度的。当然这个操作起来比较麻烦一点，这一点，在1.9.5中已经有改进，可以把浏览网站跟下载文件区分出来，不过还是通过流控来做，因为从原理上说他们都是httpget行为，应用识别尚不能区分，只是流控操作起来会比较简单。
1.9.5预计在5月份正式发布。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 34.
-
- 答案：
- 您好!您说的大功能是指哪些模块中的大功能? 目前AC1.9上网行为管理->上网策略对象就有添加复勾框,如果要使用下面的策略,把复选框勾上,如果不使用就取消勾.
-
- 35.
-
-
- 36.
-
- 答案：
- 您好！谢谢您的建议。 建议1，其中路由表,PING功能,都可以通过升级客户端查看 建议2，AC 2.0 版本支持对 HTTPS 的内容进行审计，如 Gmail 的邮件 建议3，已经在后续版本规划中。
-
- 37.
-
-
- 38.
-
- 答案：
- 您好,暂时还没有图标库,若您需要产品图片,可以用我们网站上的产品图片,谢谢!
-
- 39.
-
-
- 40.
-
- 答案：
- 您好！ 问题一、研发会考虑QQ远程是否要区分识别 问题二、MSNssl是从属于SSL具体的一种应用，所以必须先放行基础协议SSL。类似的举例：必须放行HTTP，才能进行webIM聊天。
-
- 41.
-
- 答案：
- 您好,AC暂时能做到的是时间计划,而没有日期计划! 感谢您的建议,我们会尽快将您的建议反馈到公司,请关注我们后续版本发布,谢谢!
-
- 42.
-
-
- 43.
-
- 答案：
- 目前现有的pdlan版本均不支持非Windows的操作系统！
-
- 44.
-
- 答案：
- 您好,近期网站正在维护,很快会恢复! 如果需要相关的文档资料,请电话联系我们,谢谢!
-
- 45.
-
-
- 答案：
- 在官方网站有下载--服务支持--软件下载--SSL VPN模块
电信线路：http://www.sinfors.com.cn/download/gw/2.7/FindmeClient.exe
双线路：http://www.sinfors.com/download/gw/2.7/FindmeClient.exe - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 46.
-
- 答案：
- vpn设备不支持网桥部署，无需使用bypass功能。 低端AC不支持bypass属于是市场策略问题，如果低端客户有需求是可以在购买设备的时候，定制该功能的。
-
- 47.
-
- 答案：
- 您好,上网行为管理板块的贴只有认证用户才能看到! 如果本人不是楼主,那么回复后是可以看到的!给您带来不便,敬请谅解!
-
- 48.
-
- 答案：
- 您好！关于准入对windows7的支持问题，已将您的需求反馈到相关部门，请继续关注我们论坛。谢谢您的建议！ 关于强制公告的问题，相关部门已经接受意见，并加入到后续版本的规划中
-
- 49.
-
-
- 答案：
- 问题一：目前版本可以配置准入规则，一旦内网用户违反了您定义的准入规则就会自动执行禁止上网的动作。 但是目前不支持对冻结的时间做定义。
问题二：vpn的配置相关文档：http://www.sinfors.com/cn/forum/thread.php?fid=7&type=1
vpn的调试说明以及faq还在整理中，整理好后会发布到论坛上。 如果近期有疑问需要协助，请到http://www.sinfors.com/cn/forum/thread.php?fid=11处发帖咨询。
问题三：上网行为管理的设备在网关运行状态中可以看到设备实时的cpu占用情况。 目前不支持对内存分配情况的查看，一般情况下设备的cpu长期维持在一个较高的水平都需要联系sinfor处理，比如5分钟内，设备cpu占用率一直维持在90%上下。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 50.
-
-
