深信服行為管理操作文檔-11.0-

深信服行為管理操作文檔-11.0-第一頁(yè)，共22頁(yè)。終端接入管理第二頁(yè)，共22頁(yè)。培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)共享接入管理1、了解共享接入管理適用場(chǎng)景2、掌握共享接入管理配置方法，能根據(jù)實(shí)際場(chǎng)景測(cè)試并達(dá)到效果移動(dòng)終端管理1、了解移動(dòng)終端管理適用場(chǎng)景2、掌握移動(dòng)終端管理配置方法，能根據(jù)實(shí)際場(chǎng)景測(cè)試并達(dá)到效果第三頁(yè)，共22頁(yè)。共享接入管理SANGFORAC&SG

移動(dòng)終端管理第四頁(yè)，共22頁(yè)。共享接入管理第五頁(yè)，共22頁(yè)。共享接入管理介紹企業(yè)和高校等客戶(hù)經(jīng)常出現(xiàn)如下幾種共享上網(wǎng)場(chǎng)景

電腦IP1和IP2通過(guò)proxy代理上網(wǎng)電腦接入隨身wifi（如360隨身wifi），終端通過(guò)隨身wifi共享上網(wǎng)。第六頁(yè)，共22頁(yè)。共享接入管理介紹內(nèi)網(wǎng)私接路由器，終端通過(guò)路由器NAT上網(wǎng)場(chǎng)景上述三種通過(guò)共享上網(wǎng)的場(chǎng)景，使得共享上網(wǎng)的電腦繞過(guò)了管控，管理出現(xiàn)混亂。AC共享接入管理主要是為了解決這些共享上網(wǎng)的場(chǎng)景，能夠?qū)νㄟ^(guò)共享上網(wǎng)的電腦做到識(shí)別或識(shí)別并封堵。第七頁(yè)，共22頁(yè)。共享接入管理配置場(chǎng)景一：企業(yè)經(jīng)常會(huì)用360wifi等隨身wifi，可以共享給任何終端接入，要做到防止任何終端共享接入。企業(yè)防共享一般按如下圖設(shè)置，統(tǒng)計(jì)方式選擇“統(tǒng)計(jì)所有終端類(lèi)型”，凍結(jié)選項(xiàng)選擇“凍結(jié)IP地址”。配置自動(dòng)凍結(jié)條件，如果不啟用，則只識(shí)別不凍結(jié)第八頁(yè)，共22頁(yè)。場(chǎng)景二：高校和運(yùn)營(yíng)商經(jīng)常是PPPoE撥號(hào)上網(wǎng)場(chǎng)景，為了避免重新?lián)芴?hào)ip變化后還可以共享給他人上網(wǎng)，所以?xún)鼋Y(jié)選項(xiàng)選擇“凍結(jié)用戶(hù)名”。共享接入管理配置第九頁(yè)，共22頁(yè)。共享接入管理配置共享上網(wǎng)的兩個(gè)或以上終端（PC或移動(dòng)端）持續(xù)打開(kāi)任意網(wǎng)頁(yè)，5分鐘內(nèi)被識(shí)別封堵，并且終端提示如下：第十頁(yè)，共22頁(yè)。共享接入管理日志共享狀態(tài)列表顯示近期被發(fā)現(xiàn)共享上網(wǎng)的用戶(hù)及其狀態(tài)第十一頁(yè)，共22頁(yè)。共享接入管理日志第十二頁(yè)，共22頁(yè)。注意共享接入管理是全局開(kāi)關(guān)，開(kāi)啟后，只要識(shí)別為共享行為的，會(huì)統(tǒng)一處理（如封堵），如果有個(gè)別用戶(hù)是允許共享上網(wǎng)的，應(yīng)該怎樣處理？可以通過(guò)下面的方法將例外用戶(hù)或IP地址添加至信任列表。信任列表中的用戶(hù)不作處理。第十三頁(yè)，共22頁(yè)。注意11.0版本支持的共享接入管理場(chǎng)景如下場(chǎng)景是否支持識(shí)別并封堵2臺(tái)及以上windowspc共享上網(wǎng)是windowspc和移動(dòng)端(如ios，android)是不同類(lèi)型的移動(dòng)端(如ios和android)是macpc和移動(dòng)端(如ios，android)是第十四頁(yè)，共22頁(yè)。移動(dòng)終端管理第十五頁(yè)，共22頁(yè)。移動(dòng)終端管理介紹由于平板電腦、手機(jī)等智能終端的流行和他們本身只能采用無(wú)線(xiàn)網(wǎng)絡(luò)，員工可能自己拿一些無(wú)線(xiàn)AP接入公司有線(xiàn)網(wǎng)絡(luò)，無(wú)線(xiàn)終端（如手機(jī)）再通過(guò)無(wú)線(xiàn)AP接入公司網(wǎng)絡(luò)。這樣可能導(dǎo)致內(nèi)網(wǎng)暴露，信息安全遭受威脅。移動(dòng)終端管理，能夠識(shí)別無(wú)線(xiàn)智能終端的接入，防范無(wú)線(xiàn)智能終端設(shè)備接入帶來(lái)的安全風(fēng)險(xiǎn)。第十六頁(yè)，共22頁(yè)。移動(dòng)終端管理配置發(fā)現(xiàn)移動(dòng)終端后的操作，如果不選，則只識(shí)別記錄日志。第十七頁(yè)，共22頁(yè)。移動(dòng)終端管理配置配置完成后，當(dāng)有移動(dòng)終端流量接入并經(jīng)過(guò)AC時(shí)，會(huì)被AC識(shí)別并攔截，且終端提示如下第十八頁(yè)，共22頁(yè)。注意移動(dòng)終端管理是全局開(kāi)關(guān)，開(kāi)啟后，只要識(shí)別為共享行為的，會(huì)統(tǒng)一處理（如封堵），如果有個(gè)別用戶(hù)是允許接入移動(dòng)終端，應(yīng)該怎樣處理？可以通過(guò)下面的方法將例外用戶(hù)或IP地址添加至信任列表。信任列表中的用戶(hù)不作處理。第十九頁(yè)，共22頁(yè)。注意發(fā)現(xiàn)移動(dòng)端的操作可以設(shè)置為發(fā)送告警郵件通知管理員。多個(gè)功能模塊都有涉及郵件告警功能，在“SANGFOR_AC&SG_v11.0_2016年度渠道初級(jí)認(rèn)證培訓(xùn)12_系統(tǒng)管理”事件告警章節(jié)