SANGFOR NGAF 2012年度渠道初级认证培训06_系统配置功能介绍20111122_XXL.ppt

培训内容 培训目标 序列号和全局排除地址介绍 1.掌握系统模块下序列号、全局排除地址的作用及配置 日志设置 1.掌握内置数据中心的配置及登录方法 2.掌握如何查看磁盘大小及磁盘利用率 3.掌握如何同步数据到Syslog服务器 系统规则库更新 1.掌握如何自动更新和手动更新规则库 日志设置 序列号和全局排除地址介绍 系统规则库更新 SANGFOR AF 序列号和全局排除地址介绍 1.序列号 SG代理 序列号主要用来控制设备的授权，根据设备各个模块的不同，分为：网关序列号，跨运营商序列号，功能模块序列号和升级序列号。 控制WAN属性的线路数、分支机构数目以及移动用户数 通过此开启跨运营商功能 序列号和全局排除地址介绍 1.序列号 SG代理 每一个库文件都对应一个独立的升级序列号，进行升级控制 序列号和全局排除地址介绍 2.全局排除地址 SG代理 全局排除地址包括内置排除地址和自定义排除地址。内置排除地址不可以删除，但可以选择启用或者禁用。 内置各种杀毒软件和防火墙的更新升级连接的服务器 勾选上下列的排除地址后，可以通过此处启用或禁用某条内置排除规则 序列号和全局排除地址介绍 2.全局排除地址 SG代理 当存在某个内网用户或者是某个目标服务器不希望受AF的任何监控和控制时，可以将这个内网用户的IP或者是目标服务器的IP放入自定义排除地址中，支持排除域名。 序列号和全局排除地址介绍 全局排除地址（IP或域名），不生效的模块有： 地址转换、 DOS/DDOS防护中的基于数据包攻击和异常数据报文检测、流量审计（IP流量排行、用户流量排行、应用流量排行）、连接数控制。 开启直通后，不生效的模块有： 认证系统、防火墙（二层协议过滤和DOS/DDOS防护中的基于数据包攻击和异常数据报文检测除外） 、内容安全、服务器保护、流量管理等主要功能模块。 SG代理 日志设置 设备上记录的日志可以保存到内置数据中心或者是发送到Syslog服务器上。存储到内置数据中心的日志包括系统日志和数据中心日志；发送到Syslog服务器上的只有数据中心日志，系统日志不会发送。 SG代理 不启用内置数据中心，则内置数据中心不会记录日志，但配置了Syslog服务器，会将日志发送到Syslog服务器。 根据日志的保存天数或者是磁盘占用率自动删除日志 勾选上后，访问同一域名只记录一次，节省磁盘空间 日志设置 SG代理 配置Syslog服务器的IP和通信端口 注意： 1.Syslog仅支持UDP方式连接。 2.Syslog不能同步系统日志，只能同步数据中心日志。 日志设置 SG代理 通过点击“内置数据中心”或者是在浏览器中输入http://x.x.x.x:85进入内置数据中心（x.x.x.x为AF设备的IP地址） 如何访问内置数据中心？ 通过此处查看磁盘的总空间及已使用空间 有关AF内置数据中心的使用和数据查询请参考SANGFOR AF的用户手册，这里将不再详细介绍 系统规则库更新 AF设备内置了病毒库、URL库、IPS特征库、应用识别库、WEB应用防护库和网关补丁，当客户配置了相应的防护策略后，通过设备的数据包将匹配相应库文件中的数据特征，以识别该数据的真正用途。这些库文件由深信服公司的专人进行收集和维护，会不定期的进行更新，以适应网络应用的不断变化，用户可设置手动升级或自动升级将设备的库文件更新到最新版本。 （1）手动升级 在升级服务有效期内，可以手动将最新的库文件导入到设备中。 （2）自动升级 首先保证设备与深信服公司服务器之间的连通性，当服务器更新了库文件后，如果设备在升级服务有效期内且启用了自动更新，则设备将会自动从服务器上获取最新的库文件。 系统规则库更新 （1）手动升级 点击手动更新，导入最新的库文件即可 选择需要更新的库文件 系统规则库更新 选择需要访问的升级服务器 如果是代理上网环境，设备可以通过HTTP代理服务器上网更新内置库 点击该按钮立即进行更新 点击该按钮回滚到上一次的更新操作 （2）自动升级 建议：加上手动升级的操作 问题思考 2. 某客户的日志设置如下图所示，此时用户是否能将日志记录到数据中心？ 1. 能够通过多功能序列号控制设备的哪些功能模块？ 3. Syslog支持发送哪些日志文件到Syslog服务器上？ * * *