收藏
常见问题解答- 1.
-
-
答案：-
SSL 客户端去除警告框
a: 在CA处点更新证书。
b: 点下一步，在根证书信息处填地址公司等，有两点注意，这里的颁分给是任意填，比如root。同时做为SSL证书不选。
c: SSL证书填地址公司信息等与上一步相同，但颁发给要填SSL访问地址的IP或者是域名（不支持动态IP+webagent）。
d: 下一步，完成。
在客户端登录SSL页面，安装根证书证书就可以了，注意客户端电脑时间要证书颁发有效时间以内。快了慢了都不行。
详细操作请见文档
SINFOR_SSLVPN_客户端去除警告框或不安全页面提示_20090104.pdf
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 2.
-
-
- 答案：
-
1. 查看还未通过审计的邮件：
①点击邮件延迟审计-未审计邮件，以查看还未通过审计的邮件。可以通过设定查询条件（如组、用户、IP址）来查看。
②若要查看邮件正文的内容，可点击下图邮件条目中的下载。邮件内容会显示在新的页面中。若没有弹出新的页面，或是想要显示附件，则可以右击下载—另存为，保存一个“.eml”格式的文件，该文件是标准的email格式的文件，双击该文件就会以邮件客户端的方式打来。
2.审核邮件的方法：
所有需要被审核的邮件都已经发送到审核管理员的邮箱内，邮件标题均为有告警邮件。
① 等待审核管理员审核的邮件，可以在邮件延迟审计-未审计邮件中查看。
② 邮件审核方法：选中允许被发出的邮件条目，选择审核通过，此时该邮件将被AC发出。其中，步骤2中优先级别是用于设定被AC允许发出的邮件，发送的时候的优先级别的定义。
③已经通过审核，等待AC发送出去的邮件可以在已审计邮件中被查询到
注意：此列表中显示的只是等待AC发出的邮件，对于通过审计并且已经被AC发出的邮件是无法查询到的。此时，只能通过查询未审计邮件列表来确认邮件是否通过了审计。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 3.
-
-
- 答案：
-
1.选择访问控制组：
首先将需要被审核邮件的用户加入到上网行为管理-访问控制组中，如下图中的默认组。
2.针对组启用延迟审计：
在上网行为管理-访问控制组中编辑该组，点击邮件过滤—延迟审计规则，勾选启用邮件延
迟审计,并点击下面的确定以保存设置.(此时将对所有的邮件进行延迟审计)。
注意：启用邮件延迟审计时，必须启用邮件过滤。
3.设定邮件审核条件：
当发送的邮件满足以下规则时，邮件将被审核，配置方法如下：
①根据目标邮件地址设定审核条件：
a.定义发往哪些地址的邮件需要被审核。以邮件地址来标识,
b.定义发往哪些地址的邮件不需要被审核。以邮件地址来标识
②根据邮件参数设定审核条件：
定义邮件本身的参数，如邮件大小、附件个数、标题和内容的关键字来进行审核。三个参数条件之间是并列关系，即只要满足其中一个，邮件就被审核，无需同时满足。
4.定义审核管理员的邮箱地址：
填入的邮件地址为审核管理员的邮箱地址，即所有满足要求需要被审核的邮件，都将转发到这个地址，等待审核管理员的审核。
5.启用邮件告警：
在高级配置中的告警方式设置中，启用事件告警，选择邮件延迟审计告警，可自定义告警邮件的标题。在未启用其他告警时可以不填写告警邮件源地址、目标地址等信息。
6.定义邮件审计策略：
a.定义被审计的邮件在多少小时的范围内，未被审计则会被删除或发送。
b.定义已经通过审核的邮件被发往目的地的时候，AC 会尝试的次数。当尝试失败后，该邮件就会被删除并记入日志。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 4.
-
-
- 5.
-
-
- 答案：
-
步骤1：
新建一个文件夹，将其设为共享。(如：D:\Ingress)
步骤2：
新建一个文本文件，将其重命名为setup.zap，然后记事本打开，加入如下内容：
[Application]
FriendlyName = ""sinfor ingress""
SetupCommand = "setup.exe"
DisplayVersion = 1.0
Publisher = sinfor
步骤 3：
将准入客户端安装包singress.exe重命名为setup.exe，然后与步骤2 建立的 setup.zap一起放
到步骤1共享的文件夹中。
步骤4：
打开域用户与计算机管理窗口，在你的域上右键+属性,在弹出的窗口中选择组策略，新建一条名为ingress的组策略，然后选中编辑。
步骤5：
弹出组策略编辑器，在用户配置+软件设置+新建+程序包,然后，浏览至步骤1建立的共享文件夹D:\Ingres，在文件类型处选择“ZAW 早期版本应用程序包”，选中步骤2 建立的那个文件 setup.zap，打开。如果弹出一个提示框，不管它，确定。弹出一个“部署软件”的窗口，默认选择“已发布”就可以了，确定。然后可以见到组策略右边的窗口出现了我的准入客户端。
步骤 6：
在组策略编辑器中，用户配置+管理模板+Windows 组件+Windows Installer，然后在右边窗口中启用“永远以高特权进行安装”。
步骤 7：
切换回域用户与计算机管理窗口，选中需要安装准入客户端的用户，右键+添加到组。 然后，在弹出窗口中点高级，立即查找。将这些用户添加到 Domain Admins 组。（提示：你可以在域用户都装完准入客户端后再将这些用户从 Domain Admins组删除掉）
步骤 8：
最后，域用户登录电脑后，在控制面板+添加或删除程序，“添加新程序”下面的从网络添加程序，便可以见到准入客户端的安装包，并有权限将其安装。
注：附件含图文说明
附件： 通过组策略分发ingress.exe的步骤.pdf (181 K) 下载次数:438 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 6.
-
-
- 答案：
-
本文主要介绍AC1.9版本对常见工具的控制，常见工具包括了P2P、P2P流媒体、下载工具、炒股软件、webmail等。介绍主要分为两部分：第一部分：对P2P、P2P流媒体、下载工具、炒股软件、webmail等常见工具的封堵，和第二部分：对P2P、P2P流媒体的流控。
AC1.9对常见工具的控制
第一部分 对常见工具的封堵
一、新建上网策略
二、关联策略到用户或用户组
三、调整用户或用户组的策略执行顺序
第二部分 对P2P、P2P流媒体的流控
一、 配置线路带宽
二、 配置流控策略
三、 启用流量管理系统 附件： SINFOR_AC_v1.9_对P2P、流媒体、下载工具、炒股软件、webmail等常见工具的控制_20090401.pdf (1063 K) 下载次数:1151 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 7.
-
-
- 答案：
-
前言：本文主要是由研发提供的资料，经整理后得出的精华，希望对大家在技术支持中排查问题有帮助，以后会不定期更新该文档，并更新日期。
1.防dos攻击里的限定可以访问的IP段范围，注意和必须IP服务虚拟IP池保持一致，否则通过IP服务无法访问资源。
2.ipsec的虚拟IP池注意不要和ip服务的虚拟IP池冲突。
3.ip服务在SNAT模式下使用文件共享，对同一内网机器只支持一个虚拟IP进行访问，因为SNAT下，对于内网机器来说，所有的虚拟IP都变成了ssl设备相关网口的ip，微软的文件共享只支持2个ip之间一个共享，所以后面来的链接会顶掉前面的。路由模式无此问题。
4.客户端不能收发数据的时候，请先检查本地连接中是否装载了第三方的可疑驱动,卸载后重试ip服务。
5.IP服务如果路由模式下无法使用，请尝试SNAT模式。
6.IP服务如果结合域名等方式无法使用，请尝试ip方式，确定问题所在。
7.请注意区分页面脚本错误（即访问页面资源时弹出脚本错误提示），ip服务是不会导致这种错误的。
8.如果ip服务客户端报连接不上vpn网关（现象是登录资源列表后，弹出警告框提示连接不上VPN网关）
A、请先检查：IE -> 工具 -> Internet选项 -> Internet临时文件 -> 设置 -> 检查所存网页的较新版本 ->选择 “自动”。
B、若问题没解决，请用debug view查看是否出现"IptunSSLHandshake Faild"，若出现该日志，请先关闭本地的防火墙等相关安全程序。
C、若问题仍然存在那么就是外网可能存在限制单元（类似有AC功能的深度防御网关等），这个就要推动客户去查看网络环境了。
9.IP服务无法在路由模式下使用和内网同一网段的ip,因为ip服务没有回复arp包的功能。
解决：
A、在设备上添加一个程序来自动定时发送和内网口处于同一网段的虚拟ip的arp包, 以内网口作为mac地址（有需要时，该程序向研发彭默索取）。
B、或者在内网机器上静态添加一个arp绑定脚本，把相应的虚拟ip和设备内网口mac做绑定。
10.IP服务服务端报警告"recevie valid packet with ip xxx.xxx.xxx.xxx."，不影响用户使用
存在2种可能：
a.该虚拟ip用户已注销，但是内网服务器回复的ip包才到达设备上。
b.ssl设备做网关，代理内网电脑上网。某台内网电脑访问的外网ip地址和我们的虚拟ip地址存在冲突。
11.虚拟网卡获取不到ip如何处理？
用debugview查看日志以及查看客户端日志Sinfor\SSL\CSClient\CSAppSupport\CSAppSupportClient.log 附件： SINFOR_SSLVPN_v4.x_IP服务使用相关的注意事项_20090305.pdf (205 K) 下载次数:179 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 8.
-
-
- 答案：
-
本文主要以AC1.7版本为例，介绍利用SINFOR-AC产品实现对常用服务和应用程序的拦截和封堵方法。
附件： SINFOR_AC_对常用服务和应用程序的封堵_20080605.pdf (276 K) 下载次数:451 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 9.
-
-
- 答案：
-
对于网关的防护：
1.设备不接受不请自来的ARP广播包。
2.设备不接受请求一次，回复多次的ARP广播包。
符合以上情况的非法数据包，设备会丢弃，并且在日志中提示告警。
对于内网PC的防护：
1.设备会定期向pc广播自己的mac。
（广播的时间在配置界面上可以配置，如下图。）
2.设备会通过准入来让内网pc安装客户端插件，以实现pc端静态绑定网关设备的mac地址。
（静态绑定的mac地址信息，在配置界面中可以设置，如下图。）
***注意，第二点是需要安装准入控件来实现的，配置方法是：①启用准入系统后，②随便配置一条准人的规则（如监控qq），以保证准入系统中，关联到内网用户的准入规则不为空就可以了（目的是使内网pc上网时，会被重新定向来自动安装准入）。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 10.
-
-
- 答案：
-
本文介绍利用SINFOR—SSL产品实现用户到Radius服务器认证，支持pap和chap两种用户认证协议。数据库模块采用ADO连接，可以和现有大多数ODBC数据源进行连接以获取用户相关数据。支持radius挑战认证，支持Sinfor radius分组功能，支持Sinfor扩展属性返回用户的手机号码和虚拟ip地址和ip子网掩码。下面介绍详细的配置方法。
一．Radius服务器的配置步骤
二．数据库的配置
三．SSL控制台的第三方认证里配置Radius服务器
四．WinRadiusTest的使用和排错 附件： SINFOR_SSLVPN_v4.x_Radius认证配置文档2009_04_17.pdf (462 K) 下载次数:278 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 11.
-
-
- 答案：
-
通过学习该手册可以达到以下几个目的：
1、能够通过实施手册的学习掌握AC产品基本部署的方法，并拥有独立完成AC产品的实施部署的能力。
2、通过制定的实施规范，包括环境确认、实施前准备、设备上架规范以及 扫尾规范等，保证实施过程可以顺利进行，避免不必要的非产品问题出现 。
3、通过学习可以掌握AC产品实施过程中的常见问题和紧急问题的处理方法。
目录
1. 网络环境确认
2. 测试/实施前准备工作
2.1. 若自带产品，需先走设备自检流程
2.2. 通过电话与用户沟通，获取用户信息和预约上门安装时间
2.2.1. 获取用户的详细资料
2.2.2. 获取用户的软硬件环境
2.2.3. 约定上门的时间
2.3. 整理安装实施所需要的资料
3. 设备上架规范
3.1. 设备上架准备
3.2. 设备安装
3.3. 设备安装检查
4. Webagent实施规范
5. 各种网络环境下的基本配置规范
5.1. 目的
5.2. AC路由模式部署基本配置规范
5.2.1. AC路由模式（ WAN口直接拨号或接固定Internet IP 线路）
5.2.2. AC路由模式（通过前置网关设备上网）
5.2.3. AC 路由模式（支持VLAN环境）
5.2.4. AC 路由模式（内网通过代理服务器上网）
5.2.5. AC路由模式（双机热备）
5.3. AC网桥模式部署基本配置规范
5.3.1. 基本网桥模式配置规范
5.3.2. AC网桥模式（支持VLAN穿透）
5.3.3. AC网桥模式（内网通过代理服务器上网环境一）
5.3.4. AC网桥模式（内网通过代理服务器上网环境二）
5.3.5. AC网桥模式（前置设备双机热备）
5.3.6. AC网桥模式（VRRP环境）
5.3.7. AC网桥模式（穿透动态路由）
5.3.8. AC网桥模式（双机热备环境）
5.3.9. AC网桥部署（启用Bypass功能）
5.4. AC旁路模式部署基本配置规范
5.4.1. 基本旁路模式配置规范
5.4.2. AC旁路模式（通过代理服务器上网环境）
5.4.3. AC旁路模式（双机热备环境）
6. 紧急事件处理规范
7. 常见问题处理规范
8. 测试/实施完成后扫尾规范
附件： SINFOR_AC_产品实施手册_v1.1_20090727.pdf (1211 K) 下载次数:1395 附件： SINFOR_AC_环境确认表_20090527.xls (40 K) 下载次数:459 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 12.
-
-
- 答案：
-
SSL证书链控制使用说明对应AC1.7（操作原理一致，也适用AC1.8、1.9、1.95）
证书链控制（高级功能）是为了解决中间人攻击而设计的。
我们会首先在ac上建立一个可信任的根证书列表（可以通过导入实现），这个列表包括了根证书的所有信息（颁发机构名称，公钥，证书策略等等），ac通过事先导入证书，对通过ac的证书进行合法性的判断。这个功能类似于ie里面的可信任根证书颁发机构，不在其信任列表里面的，就判断为不合法，如果证书不合法那么這次https就被AC拦截了，SSL证书链控制，可以识别代理环境下的https连接，可以识别非标准https端口的连接。AC支持导入.crt和.cer格式的证书。
SLL证书链配置 :勾选启用SSL控制和启用SSL证书链控制
SSL证书导入的步骤：
1：打开https网站，這时候网站的右下角会出现小锁型的标志
2：双击小锁，会弹出证书对话框，這时候选择最下层证书，点详细信息
3：选择复制文件
4：选择编码格式，AC支持第一种和第二种格式，继续下一步
5：证书复制完成，
6：导入根证书，点浏览选择刚才复制的证书
附件含图文说明
附件： SINFOR_AC_SSL证书链控制_20071015.pdf (352 K) 下载次数:90 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 13.
-
-
- 14.
-
-
- 答案：
- SINFOR_BM_v1.0_网桥的配置及注意事项_20090531.pdf
本文主要讲解SINFOR_BM设备所支持的部署模式（网桥模式、双网桥部署）以及VRRP环境的双网桥部署和各种模式下设备的配置注意事项，详见文档
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 15.
-
-
- 答案：
-
AC2.0版本新增了对https、webmail、webbbs、pop3、smtp等采用SSL加密方式访问的网络服务的识别跟控制。本文主要讲述如何配置跟使用该项功能，实现对这4类服务做应用审计和行为控制。
本文内容目录：
本文说明
SSL内容识别原理
SSL内容识别配置方法
SSL内容识别审计配置步骤
SSL内容识别控制的配置步骤
SSL内容识别功能使用注意事项
点击此处下载：SINFOR_AC_v2.0_SSL内容识别控制_20091216.pdf
文件大小：748KB 页数：9页 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 16.
-
-
- 17.
-
-
- 答案：
-
1.通过电脑登录SSL设备的控制台，打开“SSLVPN”—>“基础配置”—>“短信认证配置”
2.输入正确短信认证序列号激活SSL设备的短信模块，并填写相应的信息配置短信模块
“短信网关配置”下
“发送方式”下拉框，选择“短信猫”。
“SMSC号码”填写短信Modem上所放入的sim卡的短信中心号码，根据sim卡的实际情况填写（可咨询sim服务提供商）。
“短信猫波频率”下拉框选择“9600”。
“短信使用的串口”根据实际情况填写，目前一般电脑只有一个com口，选则“0”就ok，如果接到第二个com口上，则选择“1”。
“短信认证配置”下
“禁止短信认证”不勾选。
“短信中心地址”填上短信服务器的IP，必须保证SSL设备能够和短信服务器正常通信（SSL设备能够连通短信服务的监听端口）。
“短信中心端口”填上短信服务软件的监听端口。
“短信验证密码有效时间”填上短信验证码的有效时间，一般来说时间不能设置太短，2分钟以上为佳。
“自定义短信”可以填写验证短信的相关内容。
3.最后在需要短信认证的用户账号上填写目标手机号码，并勾选上短信认证 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 18.
-
-
- 答案：
-
1.双击短信服务软件安装包，按照安装提示，点击下一步，直到出现以下软件安装目录选择页面，请保留默认的安装路径，否则短信服务无法正常启动
2.按照安装提示操作，最后完成安装
3.软件安装完成后，短信服务会以系统服务的形式自动运行，短信服务进程为“SMSSP.exe”
3.软件安装完成后，短信服务会以系统服务的形式自动运行 短信服务进程为“SMSSP.exe”
4.在系统的“开始”菜单打开短信服务软件的控制台，进行配置
如果软件安装好后，服务仍然显示停止，一般情况下是由于软件没有安装在系统盘下造成的，请把软件重新安装在默认路径下。
5.鼠标右键点击控制台，选择“Config”
在软件服务的监听端口设置对话框里，设置好监听端口（TCP端口），如果服务器还提供其他服务，要保证设置的端口和这些服务的端口不冲突。如果短信服务器上装有防火墙软件，必须保证防火墙有放通此处设置的短信服务监听端口。至此外置短信服务器设置完毕。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 19.
-
-
- 答案：
-
现代办公网络中，一个企业所拥有的互联网线路带宽通常是有限的，而且比较紧张。线路带宽的使用可能存在浪费现象，例如一条外网线路上可能传输了很多相同的数据，这些重复数据浪费了有限的带宽。内网可能有成千上万的客户端去访问某知名网站，导致相同的数据传输了成千上万次。上网加速功能的目的是在内网完成第一次到某网站的请求之后，对初期的数据做一个缓存，当内网其他人访问相同的外网资源时，直接从缓存中发送数据给请求者，无需再次从互联网上请求该资源。以下详细介绍下上网加速的配置步骤和状态报告的查看。
本文包括：配置步骤、加速报告、注意事项等3部分，供7页，大小为1.46MB。
点击此处下载：SINFOR_SG_v2.0_上网加速配置文档_20100122.pdf
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 20.
-
-
- 答案：
-
一：网络拓扑结构
二：Sonic Wall配置
三：SANGFOR VPN配置 附件:
SANGFOR_IPSEC_VPN_主模式_对接_Sonic_Wall配置文档.pdf (401 K) 下载次数:26
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 21.
-
-
- 答案：
-
一、网络拓朴
二、友旺VPN 配置
三、SANGFOR VPN 配置
详细步骤，请见附件
SANGFOR IPSEC第三方对接主模式和友旺互联配置文档.pdf (204 K) 下载次数:43
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 22.
-
-
- 答案：
- 一、应用环境
二、WIN2000配置
三、SANGFOR网关配置
四、启动隧道
五、停止隧道
注意事项
详细步骤，请见附件
SANGFOR 与WINDOWS2000建立标准IPSEC配置文档.pdf (2631 K) 下载次数:83
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 23.
-
-
- 答案：
-
1 项目背景、拓扑及客户需求
1.1 客户需求
1.2 网络拓扑
2 设备部署
2.1 H3C配置
2.2 SANGFOR配置
详细步骤，请见附件
SANGFOR 设备与华三第三方对接野蛮模式连标准IPSEC配文档.pdf (616 K) 下载次数:90
SANGFOR_IPSEC_与H3C第三方对接主动模式配置文档.pdf (807 K) 下载次数:82 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 24.
-
-
- 答案：
- 一．加载标准VPN模块
二．天融信VPN配置
三．SINFOR VPN配置
详细步骤，请见附件
SANGFOR IPSEC VPN 与 天融信互联配置.pdf (756 K) 下载次数:267
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 25.
-
-
- 答案：
- 与Juniper对接标准IPsec【2009年9月10日更新】
根据网络环境的不同，大致可以分为如下几种情况：
1、双方均为固定公网IP；
2、双方均为动态IP；
3、一方为固定公网IP，一方为动态IP；
4、双方均为固定IP，但均不是公网IP（路由模式部署，设备前面还有nat设备）；
5、一方为固定IP，但不是公网IP，另一方为动态IP
其中环境1既可以采用主模式部署，也可以采用野蛮模式部署；环境2不支持标准IPSEC的对接；环境3、4、5必须采用野蛮模式部署。
JUNIPER的SSG系列设备的软件版本目前已知最高为6.2，SSG 5.0版本因为JUNIPER用的是2001年的NATT草案而不是标准NATT方案，因此野蛮模式下无法互联（主模式未测试）。我们对接过5.4和6.0版本，野蛮模式均能正常互联。
如果在野蛮模式下，JUNIPER设备的日志提示“unrecognized peer gateway”，则肯定是双方的ID设置不匹配，改正确后就不会出现这种日志提示了。
JUNIPER的IPSEC VPN又分为2种不同的配置模式，一种称为基于策略的VPN，另一种是基于路由的VPN，实现的最终效果一样，只是配置过程有所不同。
SANGFOR 设备与juniper设备主模式建立标准VPN连接配置文档.pdf (1481 K) 下载次数:541
SANGFOR设备和juniper采用野蛮模式连标准 IPSEC VPN配置文档.pdf (3716 K) 下载次数:75
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 26.
-
-
- 答案：
-
有三种情况的设置：
1、两端都有固定的公网IP地址，采用主模式互连
2、我们设备拨号，对端设备有固定公网IP地址，采用野蛮模式互连
2、我们设备有固定IP，对端设备拨号，采用野蛮模式互连
详细设备步骤，请见附件
与Cisco Route对接标准IPsec0808.pdf (630 K) 下载次数:608
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 27.
-
-
- 答案：
-
1、 上网行为管理—>组织结构—>新增，填写好相关信息，在认证方式一栏中，选择“DKEY认证”，勾选“启用DKEY防监控”，单击“生成DKEY”，出现下图所示内容，单击“下载DKEY驱动”。
2、下载DKEY驱动后安装，双机安装程序keydlls.exe，提示“驱动安装成功”。
回到控制台新增用户界面，输入DKEY密码，然后在电脑上插入DKEY，点击“开始写入DKEY”。
写入成功后，会提示“生成DKEY成功！”，点确定完成即可。
http://ACIP，打开在线用户列表，下载DKEY认证客户端，然后安装。
安装完成后再双机运行Sinfor AC DKEY认证客户端，或“开始”--“程序”中打开。输入DKEY密码，登录成功后，桌面右下角会提示“登录成功，您正处于不被监控状态 网关IP为：……”。
通过Sinfor AC DKEY认证客户端可以注销、修改DKEY密码、登录到其它网关（必须先注销现在登录的网关）。
附件:
SANGFOR AC老板Key使用步骤_AC2.0为例.pdf (190 K) 下载次数:68
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 28.
-
-
- 答案：
-
一、第三方域认证配置
1. 认证服务器设置
2. 域用户认证
二、AD域自动同步配置
1. 按照AD 域组织结构同步
2. 按照AD 域安全组同步 附件:
SANGFOR AC第三方域认证配置及AD域同步配置文档.pdf (481 K) 下载次数:105
.dynamic{background:#f3f9fb;width:440px;margin:10px 15px;padding:0 5px;}
.dynamic th{margin:0;padding:0;}
.dynamic th img{margin-top:6px;}
.dynamic td ul{padding:5px 0 10px;line-height:24px;}
.dynamic td li{background:url(images/pwicon/related_li.gif) 0 8px no-repeat;padding-left:12px;}
.dynamic td h6{padding:6px 0 5px;margin:0;border-bottom:1px dashed #d5e6ed; font-weight:700;color:#666666;}
.dynamic td .mode-o-a a{text-decoration:underline;color:#333333;}
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 29.
-
-
- 答案：
-
一、WEB 单点登录应用场景
二、配置步骤
1. 新建新用户认证策略
2. WEB 单点登录设置 附件:
SANFOR AC WEB 单点登录配置文档.pdf (207 K) 下载次数:145
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 30.
-
-
- 31.
-
-
- 答案：
-
AD部署指导（路由模式）
一、实施前准备工作
详细了解客户的需求：
1、链路负载
2、服务器负载
3、AD部署位置确认
二、拓扑的制作
将实施前准备工作做好后，进行网络环境拓扑的制作，为了方便后期的实施，此处一定要细化，并注意以下问题：
1、拓扑的比较
2、IP地址标示
3、增加必要的说明
三、现场实施、配置、测试
案例分析
解决方案
部署思路
1 基本网络配置与上网数据控制
1.1 网络规划，部署方式，链路地址
1.2 代理上网（NAT）
1.3 系统路由（回包路由）
1.4 策略路由
1.5 链路检查机制
1.6 链路的状态查看
2 应用负载设置
2.1 定义好服务
2.2 定义好IP组
2.3 定义好节点池
2.4 节点状态的查看
2.5定义好DNS策略
2.6 配置虚拟服务
详细配置，请查看附件
SANGFOR_AD部署指导文档(路由模式).pdf (3134 K) 下载次数:112
AD部署指导（网桥模式）
一、实施前准备工作
详细了解客户的需求：
1、服务器负载：
2、AD部署位置确认
二、拓扑的制作
将实施前准备工作做好后，进行网络环境拓扑的制作，为了方便后期的实施，此处一定要细化，并注意以下问题：
1、拓扑的比较
2、IP地址标示
3、增加必要的说明
三、现场实施、配置、测试
案例分析
解决方案
部署思路
1 基本网络配置
1.1 网络规划，部署方式，网桥接口及地址
1.2 系统路由（回包路由）
2 应用负载设置
大概流程
应用端口（服务）-访问地址（IP组）-确定负载的服务器（节点池）-关联起来（虚拟服务）
2.1 定义服务
2.2 定义IP组
2.3 定义节点池
2.4 节点状态的查看
2.5 配置虚拟服务
详细配置，请查看附件
SANGFOR_AD部署指导文档(网桥模式).pdf (734 K) 下载次数:73
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 32.
-
-
- 答案：
-
http://www.sinfors.com/download/doc/SINFOR_AC_v1.8_NAT_20080927.pdf（附件含拓朴图以及操作步骤说明）
目的：介绍 ac设备在路由模式下实现代理内网用户上网以及 NAT规则（WAN->LAN和LAN->LAN端口映射）的操作方法
1、 如何建立代理上网规则？
代理上网规则，即：SNAT规则，将由内网私有地址发起的连接，源地址转换成公有地址，从而达到上网的目的。
2、 如何建立端口映射规则？
WAN->LAN 端口映射规则，即：DNAT 规则，将内网的服务器发布到公网上去，通过转换数据包的目标IP地址实现。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 33.
-
-
- 答案：
-
支持系统：支持windows 2000以上系统使用
作用：方便卸载/安装SSL控件，修复被修改过的系统LSP
适用SSLVPN版本：所有版本
使用方法：
1.查看已安装的SSL VPN控件
2.查看和修复系统LSP
具体请下载附件，附件含图文说明以及工具
附件： Sinforstoll使用.zip (390 K) 下载次数:1166 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 34.
-
-
- 答案：
-
概要
本文介绍了数据中心的安装、配置的基本步骤。
AC1.6,AC1.7外置数据中心下载链接：
电信下载：http://tc.dl.sinfors.com/download/ac/DataCenterSetup1.1.exe
网通下载：http://cnc.dl.sinfors.com/download/ac/DataCenterSetup1.1.exe
AC1.8外置数据中心下载链接：
电信下载：http://tc.dl.sinfors.com/download/ac/1.8/DataCenterSetup1.2.exe
网通下载：http://cnc.dl.sinfors.com/download/ac/DataCenterSetup1.1.exe
正文
数据中心组件
1、数据中心程序DataCenter 包括：数据中心配置工具、Apache服务器
2、SQL Server服务器，用户自建.
1，运行Sinfor_UTM_DateCenter安装程序，执行安装向导完成安装。（运行前请关闭本机安装的杀毒或防火墙程序）—— 数据中心程序提供从AC硬件设备中收集日志数据，
2，运行数据中心配置程序（默认用户名：Admin，密码为空），点击[数据库配置]，设置SQL Server数据库信息（包括数据库服务器IP及端口、登录帐号信息）并选择日志附件存放路径，注：日志附件不能存放在数据库中。
3，点击[数据同步帐号]进行数据同步帐号设置，点击[新建]，输入同步用户名、密码；点击[新建数据库]，输入数据库名创建保存日志的数据库；设置数据同步策略（开始同步时间、需要同步的日志）
注：如果勾选[同步完成后删除已同步的日志和附件]则AC不会保存已同步成功的日志及附件。
4，点击[工具] ->[WEB端口设置]，设置数据中心web服务端口。
5，打开AC控制台，在[工具]->[数据中心设置]中输入数据中心IP及步骤2中设置的数据同步帐号、密码，同步端口为810（不能更改），点击测试确认连接成功。
小提示
1，请确保数据中心服务器能正常连接SQL Server的tcp1433端口，测试方法：telnet SQL_ip 1433；
2，请确保AC硬件设备能正常连接数据中心服务器的tcp810端口，测试方法：telnet DateCenter_ip 810 ；
3，[同步器状态]中可以查看当前数据中心服务器的运行状态，而在线网关列表中显示[在线]实际表示数据中心当前正在向该帐号的数据库中同步写入数据。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 35.
-
-
- 答案：
-
1. 依次操作配置登陆脚本程序的步骤，在第六步时双击“注销”选项。
2. 在弹出的注销脚本编辑窗口左下脚点击“显示文件”(在此为Show File)，将打开一个目录然后将注销脚本(即logoff_release.exe)文件保存在该目录下，关闭该目录。
3. 在弹出的注销脚本编辑窗口中单击添加按钮，在添加脚本窗口中，点击浏览，选择保存的AD注销脚本文件 (即logff_release.exe)，并在脚本参数中输入在配置登陆脚本参数时输入的AC的IP，依次关闭所有的组策略属性页面配置。
4. 配置完脚本后，依次点击桌面左下角的“开始”，点击“运行”，在弹出的运行窗口中输入：“gpupdate”并点击确定，生效配置完的组策略。
5. 注销脚本程序已经配置成功，当域用户注销时将执行该注销脚本程序。
注：附件含图文说明以及登录和注销脚本 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 36.
-
-
- 答案：
- 1. 登陆域服务器后，打开“管理您的服务器”菜单
2. 选择“管理Active Directory中的用户和计算机”选项
3. 在弹出的窗口中右键所要监控的域，选择属性
4. 在弹出的窗口中，点击组策略选项，在组策略窗口中，双击其中的组策略“Default Domain Policy”
5. 在弹出的组策略编辑器中依次点击：用户配置-Windows设置-脚本(登陆/注销)
6. 双击右边的“登陆”选项，在弹出的登陆脚本编辑窗口左下脚点击“显示文件”，将打开一个目录然后将登陆脚本文件保存在该目录下，关闭该目录。
7. 在弹出的登陆脚本编辑窗口中单击添加按钮，在添加脚本窗口中，点击浏览，选择保存的登陆脚本文件(即logon.exe)，并在脚本参数中输入IP(IP是属于AC端的IP)，端口号(固定是1773)，密钥(必须与AC端设置的密码一致)。注意每个参数以空格分隔，后点击应用后点击确定，依次关闭所有组策略属性页面配置。
8. 配置完脚本后，依次点击桌面左下角的“开始”，点击“运行”，在弹出的运行窗口中输入：“gpupdate”并点击确定，生效配置完的组策略。
9. 登陆脚本程序已经填加成功，当域用户登陆时，该登陆脚本程序就会执行。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 37.
-
-
- 答案：
- 总部网关软件的安装与配置说明
http://www.sangfor.com/product_doc/installdoc/mdlan-msu.pdf(附件含图文说明)
深信服科技 MSU 软件 VPN
快速安装手册
本手册只适用于软件系列产品,引导用户进行最基本的配置 ,在您准备安装此系列设备之前,请先仔细阅读本手册, 以便快速正确的进行安装配置完成本手册所有步骤之后， VPN 软件已经能够正常工作，这时请参照《软件用户手册》的详细指引，完成具体的配置操作。
注:深信服VPN软件包括:总部模块、分支模块、移动模块，本手册包括以上三个模块的基本安装配置。
第一章:产品简介
MSU系列产品包括：总部模块软件（含加密狗一个）、分支模块软件、移动模块软件(Dkey 可选)、软件安装光盘一张。
第二章:软件安装方法
一：总部模块安装方法
1，运行产品附带光盘中 mdlan.exe 程序，点击下一步。
2，请在客户信息栏填写产品用户手册扉页上注明的序列号。
3，安装过程中请断开本机的 ADSL拨号，并关闭其他网络应用程序，建议您同时关闭杀毒和防火墙程序。
4，安装过程中如果出现如下提示，请选择“仍然继续”。
5，请按提示重启计算机。
二：总部模块配置方法
1，重启计算机后点击运行“Sinfor DLAN-总部控制台”程序，进入配置向导。
2，请选择正确的内网网卡并输入内网IP。
小提示：内网网卡选择错误或 IP 设置错误会导致 VPN 服务无法正常运行，如果日志提示此错误，请在控制台“系统信息”=>“系统信息”下，重新选择正确的内网网卡并配置IP。
3，请输入产品用户手册扉页上注明的 webagent，如总部有固定 IP也可输入：“IP：4009”。
4，通过测试可以确认是否能正常访问 webagent文件。
小提示：连接方式请选择直连 internet，如果测试无法连接 webagent，请先确认 webagent 填写无误，并在本机的系统或第三方防火墙上进行相应的设置，以确保 VPN 应用程序（NG Dlanserver.exe）能正常访问网络，确认以上两点后如仍无法连接，请与我们联系；试用版总部模块必须使用webagent文件寻址。
5，确认基本配置无误后点击完成。
6，如有移动用户需要接入，请先在虚拟 IP池设置中为移动用户配置可供分配的虚拟IP段。
小提示：完成每一项配置之后都需要点击设置生效，以保存设置信息。
7，请在用户管理中配置允许接入的用户，点击添加进入配置向导，输入用户名。
8，为用户设置接入密码。
9，配置用户验证方式，移动用户如需要使用Dkey，请将Dkey 钥匙盘插入计算机 Usb接口，点击生成。
10，为移动用户配置虚拟IP,勾选启用虚拟IP。
小提示：启用虚拟IP前请先配置好虚拟IP 池，如果需要指定移动用户接入总部时分配的IP可在上图设置中进行配置。
11，设置 VPN用户接入有效时间。
12，确认配置完成后，请点击设置生效。
13，请在MDLAN运行状态界面下点击启动服务。
三：分支模块安装方法
1，运行产品附带光盘中 sdlan.exe 程序，点击下一步
2，安装过程中请断开本机的 ADSL 拨号，并关闭其他网络应用程序，建议您同时关闭杀
毒和防火墙程序。
3，安装过程中如果出现如下提示，请选择“仍然继续”。
4，请按提示重启计算机。
四：分支模块配置方法
1，重启计算机后点击运行“Sinfor DLAN-分支控制台”程序，进入配置向导。
2，请选择正确的内网网卡并输入内网 IP。
小提示：内网网卡选择错误或 IP 设置错误会导致 VPN 服务无法正常运行，如果日志提示此错误，请在控制
台“系统信息”=>“系统信息”下，重新选择正确的内网网卡并配置IP。
3，请输入总部端 webagent 设置中配置的 webagent。
4，通过测试可以确认是否能正常访问 webagent文件。
小提示：连接方式请选择直连 internet，如果测试无法连接 webagent，请先确认 webagent 填写无误，且与总部端配置完全一致，否则将无法接入；如果您的计算机上有系统自带的或第三方防火墙，请进行相应的设置，确保 VPN 应用程序（NG Dlanserver.exe）能正常访问网络，确认以上两点后如仍无法连接，请与我们联系
5，确认基本配置无误后点击完成。
6，在 SDLAN下密码设置中点击修改，输入总部端设置好的 VPN接入用户名和密码之后，确认并设置生效。
7, 请在 SDLAN运行状态界面点击启动服务
五：移动模块安装方法
1，运行产品附带光盘中 pdlan.exe 程序，点击下一步。
2，安装过程中请断开本机的 ADSL 拨号，并关闭其他网络应用程序，建议您同时关闭杀毒和防火墙程序。
3，提示安装虚拟网卡。
4，安装过程中如果出现如下提示，请选择“仍然继续”。
5，请按提示重启计算机。
六：移动模块配置方法
1，重启计算机后请点击运行“Sinfor DLAN-移动控制台”程序，进入配置向导。
2，请输入总部端 webagent 设置用配置的 webagent。
小提示：连接方式请选择直连 internet，如果测试无法连接 webagent，请先确认 webagent 填写无误，且与总部端配置完全一致，否则将无法接入；如果您的计算机上有系统自带的或第三方防火墙，请进行相应的设置，确保 VPN 应用程序（NG Dlanserver.exe）能正常访问网络，确认以上两点后如仍无法连接，请与我们联系
4，通过测试可以确认是否能正常访问 webagent文件。
小提示：连接方式请选择直连 internet，如果测试无法连接 webagent，请先确认 webagent 填写无误，在本机的系统或第三方防火墙上进行相应的设置以确保VPN应用程序（NG Dlanserver.exe）能正常访问网络，确认以上两点后如仍无法连接，请与我们联系；试用版总部模块必须使用webagent文件寻址。
5，请输入总部用户管理中配置好的 VPN接入用户名及密码。
6，确认基本配置无误后点击完成。
7，请在 PDLAN运行状态界面点击启动服务
至此，软件 VPN各个模块的安装与配置基本完成，在具体网络环境中的配置方法请参考《软件 VPN 用户手册》。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 38.
-
-
- 答案：
-
1.7内部数据中心最大支持的查询数量
M5000 流量查询表为10W，邮件查询10W，网络监控查询 30W，IPS查询表为10W，防火墙 查询为10W
M5100 流量查询表为20W，邮件查询20W，网络监控查询 80W，IPS查询表为20W，防火墙 查询为20W
M5400 流量查询表为30W，邮件查询30W，网络监控查询 100W，IPS查询表为30W，防火墙 查询为30W
M5600 流量查询表为40W，邮件查询40W，网络监控查询 150W，IPS查询表为40W，防火墙 查询为40W
M5800 流量查询表为50W，邮件查询50W，网络监控查询 200W，IPS查询表为50W，防火墙 查询为50W。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 39.
-
-
- 答案：
-
http://www.sangfor.com/product_doc/installdoc/pdlan-msu.pdf（附件含图文说明）
MSU软件VPN 移动快速安装手册
一：移动模块安装方法
1，运行产品附带光盘中 pdlan.exe 程序，点击下一步。
2，安装过程中请断开本机的 ADSL 拨号，并关闭其他网络应用程序，建议您同时关闭杀
毒和防火墙程序。
3，提示安装虚拟网卡。
4，安装过程中如果出现如下提示，请选择“仍然继续”。
5，请按提示重启计算机。
二：移动模块配置方法
1，重启计算机后请点击运行“Sinfor DLAN-移动控制台”程序，进入配置向导。
2，请输入总部端 webagent 设置用配置的 webagent。
3，通过测试可以确认是否能正常访问 webagent文件。
小提示：连接方式请选择直连internet，如果测试无法连接webagent，请先确认webagent填写无误，且与总部端配置完全一致，否则将无法接入；如果您的计算机上有系统自带的或第三方防火墙，请进行相应的设置，确保VPN应用程序（NG Dlanserver.exe）能正常访问网络，确认以上两点后如仍无法连接，请与我们联系。
4，请输入总部用户管理中配置好的VPN接入用户名及密码
5，确认基本配置无误后点击完成。
6，请在 PDLAN运行状态界面确认服务运行状态。
至此，软件移动的安装与配置基本完成。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 40.
-
-
- 41.
-
-
- 答案：
-
一、前期准备知识
万能IP，M5x00(-S)系列、S5100、P5100的万能IP均为10.111.222.33/252即电脑本机只能配置IP地址10.111.222.34/255.255.255.252，才可以正常连接设备，M5x00-AC系列的万能IP地址是128.127.125.252/255.255.255.248，即电脑本机配置，128.127.125.253/255.255.255.248即可。（万能IP只适用于设备LAN口）
二、设备故障判断标准
（1）设备接上电源没有反应（任何指示灯都不亮），更换电源线后现象依旧。
（2）报警灯（Alarm灯）长亮，ping不通设备IP，取不到设备的MAC地址。
附件:
硬件故障排查文档.pdf (68 K) 下载次数:30
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 42.
-
-
- 43.
-
-
- 答案：
-
如果您出现不能上网，不能登陆QQ，请按以下方式进行简单排错：
一：检查本机问题
二：检查本机与网关设备连通性问题
三：检查网关设备（拨号等问题）
四：排除外网线路问题（排除电信问题）
附件:
上网异常简单排错文档.pdf (436 K) 下载次数:33
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 44.
-
-
- 45.
-
-
- 答案：
- 附件:
SANGFOR DLAN及防火墙常见错误日志和解决办法_20100526.pdf (121 K) 下载次数:44 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 46.
-
-
- 答案：
-
1.AC拨号容易断线问题.
2.设备拨号拨不上号，但用电脑可以拨上.
3.无法拨号上网,一直处于拨号等待中.
4.互联星空3.2下的拨号解决方案.
5.拨号时日志出现提示“out of range”之类,很有可能是运营商绑定了拨号设备的mac地址,此
时可以通过修改电脑的mac为设备mac后再拨号进行证实.
6.常见拨号日志产生原因.
附件:
SANGFOR 设备拨号常见问题和解决办法.pdf (118 K) 下载次数:33
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 47.
-
-
- 答案：
-
首先先确认下环境,问下电脑和设备之间是怎么接线的:
设备与电脑非直连：
确认网络是否可达,ping是否通,telnet端口是否通,是否做了全端口的映射,并确认设备是使用IE浏览器方式登录还是使用控制台软件方式登录。如果设备红灯常亮则,参照«硬件故障确认步骤»。
当ping不通的时候转到步骤三,ping得通则看如下步骤。
步骤一、登录方式
步骤二、IE设置
步骤三、使用万能IP
四、登录不了控制台的几种可能性
单机直连设备：
确认是否是单机直连,连接线是否是交叉线(两个水晶头头的线序不一样的)，接口灯是否亮了，能不能ping通设备。
1、当能ping通设备的情况
2、不能访问到设备
3、设备红灯是否红灯常亮
确认设备是否红灯常亮,没有则进行上述步骤排查,如果有则可以参照«硬件故障确认步骤»。 附件:
SANGFOR设备控制台无法登录的解决办法_20100526.pdf (136 K) 下载次数:68
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 48.
-
-
- 49.
-
- 答案：
- 但目前还无法做到! 若想做实验模拟环境,您可以与当地技术支持人员联系,我们有相关的远程实验室!
-
- 50.
-
-
VPN连接异常排错文档.pdf (66 K) 下载次数:46
SSL 登陆异常排错文档.pdf (89 K) 下载次数:31
