国海证券深信服上网行为管理S5000-AC安装调试报告
国海证券 深信服上网行为管理 S5000-AC安装调试报告
国海证券深信服上网行为管理S5000-AC安装调试报告
目录
1、产品介绍 .................................................................................................................................... 3
1.1、产品附件介绍 .................................................................................................................. 3 1.2、S5000-AC外观界面 ....................................................................................................... 3 1.3、登陆WEBUI配置界面 .................................................................................................. 3 2、实施前工作准备 ........................................................................................................................ 5
2.1、网络环境确认 .................................................................................................................. 5 2.2、用户硬件环境 .................................................................................................................. 5 2.3、整理安装实施所需要的资料 .......................................................................................... 5 3、设备上架规范 ............................................................................................................................ 5
3.1、设备上架准备 .................................................................................................................. 5 3.2、设备安装.......................................................................................................................... 6 3.3、设备安装检查 .................................................................................................................. 7 4、各营业部现有网络环境的基本配置规范 ................................................................................. 8
4.1、目的.................................................................................................................................. 8 4.2用户现有网络环境及部署方式 ......................................................................................... 8
4.2.1、网络状况一：单网段、pc网关设置在路由器上 .............................................. 8 4.2.2、网络状况二：单网段、pc网关设置在防火墙上 ............................................ 13 4.2.3、网络状况三：多网段。Pc网关设置在路由器上 ........................................... 18
5、上网行为管理 .......................................................................................................................... 23
5.1、上网策略对象 ................................................................................................................ 23 5.2、上网选项设置 ................................................................................................................ 26 5.3、组织结构........................................................................................................................ 28 5.4、策略下发操作 ................................................................................................................ 28 6、流量管理系统 .......................................................................................................................... 29
6.1、流量状态........................................................................................................................ 29 6.2、流量管理........................................................................................................................ 29 6.3、虚拟线路配置 ................................................................................................................ 31
国海证券深信服上网行为管理S5000-AC安装调试报告
1、产品介绍 1.1、产品附件介绍
产品打开包装后请检查是否包括如下附件: RJ45 网线2 条（1 条直连线、1 条交叉线）、电源线1 条、软件安装光盘1 张、产品说明书1 本、快速安装手册1 份、固定板和螺丝配件各1 包。
1.2、S5000-AC外观界面
SINFOR S5000-AC 设备前面板：
1、控制口 2、DMZ口 3、WAN口 4、LAN
S5000-AC 正常工作时POWER 灯长亮, WAN 口和LAN 口LINK 灯长亮,ACT 灯在有数据流量时会不停闪烁.ALARM 红色指示灯只在设备启动时因系统加载会长亮（约一分钟）,正常工作时熄灭.如果在安装时此红灯长亮,请将设备掉电重启,重启之后若红灯一直长亮不能熄灭，请与我们联系。
1.3、登陆WEBUI配置界面
AC支持安全的https登陆，使用的是https协议的标准端口登陆。使用直通网络线缆将设备的DMZ口跟笔记本电脑相连，登陆url为：https://10.252.252.252
首先为本机配置一个10.252.252.X/24 网段的ip（如配置10.252.252.200/24）然后在ie浏览器中输入登陆ip：https://10.252.252.252 出现下图一个安全提示：
国海证券深信服上网行为管理S5000-AC安装调试报告
点击<是>后出现一些登陆界面:
此时浏览器可能会弹出“需要下列ActiveX控件”的提示，请点击<点击此处安装>。如无提示，可以点击登陆界面下方的<手动下载ActiveX控件>。
国海证券深信服上网行为管理S5000-AC安装调试报告
在登陆框输入用户名和密码，点击<登陆>按钮即可登陆AC网关进行配置，默认情况下用户名：admin，密码：Admin。
2、实施前工作准备 2.1、网络环境确认
通过电话与用户沟通，获取用户信息。预约南宁教育路国海证券营业部、国海证券南宁民族艺术宫证券营业部上门安装设备并测试。确认客户网络环境。
2.2、用户硬件环境
通过电话与客户沟通，整个办公网络的硬件设施有：路由器、东软防火墙、交换机。
2.3、整理安装实施所需要的资料
整理安装实施过程需要的设备和资料，例如：笔记本电脑、直通网络线缆、螺丝刀等。
3、设备上架规范 3.1、设备上架准备