渠道初级和高级认证必备知识点.xls

渠道初级认证能力要求 达到初级认证的渠道要求能完成基本的测试实施 了解基本和主要功能 会配置 渠道高级认证能力要求 了解和掌握主要复杂应用的配置 能有基本的排错思路 进行简单的排错 渠渠道道技技术术初初级级认认证证必必备备知知识识点点与与认认证证标标准准 IPSECIPSEC VPNVPN 序序号号必必备备知知识识点点程程度度要要求求 1 1部部署署模模式式及及设设置置 1 1DLAN部署重点掌握 1 2DLAN总部设置重点掌握 1 3DLAN分支设置重点掌握 1 4DLAN移动设置重点掌握 2 2其其他他常常用用功功能能 2 1DLAN移动用户DKEY掌握 2 2NAT功能 含端口映射 掌握 2 3防火墙功能掌握 2 4防DOS攻击功能掌握 2 5DHCP功能掌握 2 6升级客户端的使用掌握 渠渠道道技技术术高高级级认认证证必必备备知知识识点点与与认认证证标标准准 IPSECIPSEC 序序号号必必备备知知识识点点程程度度要要求求 1 1其其他他DLANDLAN功功能能 1 1跨运营商了解 1 2隧道间路由了解 1 3DLAN内网权限了解 1 4第三方对接掌握 1 5DLAN多线路了解 2 2常常见见问问题题排排错错 2 1常见问题排错掌握 具具体体要要求求描描述述 掌握设备的部署模式及配置 VPN连接条件及建立过程 掌握各种网络环境下VPN总部端的配置过程 掌握各种网络环境下VPN分支端的配置过程 掌握移动端的安装 基本配置 了解DKEY的作用及配置步骤 了解NAT概念 并能正确配置设备里的NAT设置 代理上网 端口映射 IPMAC绑定等 掌握设备自带防火墙模块的配置 知道防DOS攻击用途和配置步骤 掌握如何配置设备里的DHCP 掌握如何使用升级客户端进行常规操作 具具体体要要求求描描述述 知道跨运营商模块的作用 知道隧道间路由的作用及配置 掌握内网权限的配置步骤 并且知道内网权限注意事项 知道能和第三方厂家进行对接且需要开分支序列号 能根据第三方设备的标准IPSEC设置 配置 SANGFOR设备 具体步骤后续可以参见SANGFOR 第三方对接专题文档 知道VPN多线路的作用及配置步骤即可 掌握常见问题排错思路及方法 登录不了设备 ADSL拨号 VPN互联 VPN慢的问题 访问不了内网资 源 渠渠道道技技术术初初级级认认证证必必备备知知识识点点与与认认证证标标准准 IPSECIPSEC VPNVPN 部部署署模模式式及及设设置置 其其他他常常用用功功能能 渠渠道道技技术术高高级级认认证证必必备备知知识识点点与与认认证证标标准准 IPSECIPSEC 常常见见问问题题排排错错 渠渠道道技技术术初初级级认认证证必必备备知知识识点点与与认认证证标标准准 SSLSSL VPNVPN 序序号号必必备备知知识识点点程程度度要要求求 1 1 部部署署 1 1 路由模式 重点掌握 1 2 单臂模式 重点掌握 2 2 资资源源 2 1 WEB资源设置 掌握 2 2 APP资源设置 掌握 2 3 IP资源设置 掌握 3 3 用用户户和和用用户户组组 3 1 用户和用户组 掌握 3 2用户名 密码认证掌握 3 3 数字证书 DKEY认证 自建CA环境 掌握 4 4 角角色色配配置置 4 1 角色配置 重点掌握 5 5客客户户端端登登录录 5 1客户端登录掌握 6 6SinforSinfor ToolsTools 基基本本使使用用 6 1 Sinfor Tools 基本使 用 掌握 渠渠道道技技术术高高级级认认证证必必备备知知识识点点与与认认证证标标准准 SSLSSL VPNVPN 序序号号必必备备知知识识点点程程度度要要求求 1 1 部部署署 1 1 集群部署 掌握 2 2 资资源源 2 1 资源组 资源相关设置 了解 3 3 用用户户和和用用户户组组 3 1 用户和用户组 掌握 4 4外外部部认认证证 4 1LDAP认证了解 4 2RADIUS认证了解 4 3短信认证了解 4 4硬件特征码认证了解 5 5常常见见问问题题排排错错 5 1常见问题排错掌握 具具体体要要求求描描述述 掌握设备路由模式部署及设置 可以使内网电脑通过SSLVPN设备正常上网 掌握设备单臂模式部署及设置 可以使外网用户通过公网登录SSLVPN 简单的HTTP类型应用配置和WEB资源全网服务的基本使用 常见TCP应用的配置 如 邮件 FTP HTTP 其他C S应用 掌握仅IP资源支持的独特应用设置 ICMP UDP 共享文件夹 并且掌握IP资源全网服务 的使用 内网多网段 掌握用户和用户组的概念 实施中合理使用户组减少配置工作量 公共用户 和 私有用 户 的区别 用户名 密码认证用户的建立 一般数字证书认证的用户建立的方法以及DKEY的基本使用和注意事项 支持的系统等 合理配置角色的方法 结合用户组 资源组 减少多余工作量 以最少的配置满足客户的需 求 在网关模式和单臂模式下 会通过WebAgent或IP地址登录SSLVPN 使用Sinfor Tools删除 卸载客户端电脑的控件 驱动 具具体体要要求求描描述述 能够独立完成各种网络环境下的集群的部署 默认资源页面的设置 单点登录设置 能通过SANGFOR提供的单点登录录制文档完成设置 渠渠道道技技术术初初级级认认证证必必备备知知识识点点与与认认证证标标准准 SSLSSL VPNVPN 部部署署 资资源源 用用户户和和用用户户组组 角角色色配配置置 客客户户端端登登录录 SinforSinfor ToolsTools 基基本本使使用用 渠渠道道技技术术高高级级认认证证必必备备知知识识点点与与认认证证标标准准 SSLSSL VPNVPN 部部署署 资资源源 系统托盘 svpn专线等配置界面上的功能设置 系统托盘新功能 LDAP认证的基本配置 做到与LDAP的简单结合 能够完成一般的测试 RADIUS认证的基本配置 做到与RADIUS的简单结合 能够完成一般的测试 使用短信猫做短信认证的一般配置 硬件特征码认证的配置顺序 掌握常见问题排错思路及方法 访问不了资源 访问不了SSL VPN登录页面 用用户户和和用用户户组组 外外部部认认证证 常常见见问问题题排排错错 渠渠道道技技术术初初级级认认证证必必备备知知识识点点与与认认证证标标准准 AC SG BMAC SG BM 序序号号必必备备知知识识点点程程度度要要求求 1 1 安安装装部部署署 1 1 路由模式 重点掌握 1 2 网桥模式 重点掌握 1 3 旁路模式 了解 1 4 SG单臂代理模式 重点掌握 2 2 系系统统配配置置 2 1 网口配置 重点掌握 2 2 配置备份与恢复 了解 2 3 自动升级相关 了解 3 3 对对象象设设置置 3 1 网络服务 IP组 时间计 划 URL组 关键字组 文件类型组 重点掌握 3 2 准入规则 重点掌握 4 4 防防火火墙墙 4 1 防火墙规则 重点掌握 4 2 代理上网和端口映射 重点掌握 4 3 防DOS攻击 掌握 5 5 用用户户认认证证 5 1 自动添加新用户 掌握 5 2 IP MAC认证用户 重点掌握 5 3 密码认证用户 重点掌握 5 4 认证选项设置 掌握 6 6 组组织织结结构构 6 1 组织结构管理 重点掌握 6 2 查询用户和用户组 掌握 6 3 移动用户或用户组 掌握 7 7 上上网网策策略略对对象象 7 1 应用服务控制 网络服务 控制 高级配置 重点掌握 7 2 URL过滤 HTTP POST 过滤 HTTPS URL过滤 重点掌握 7 3 自定义网页过滤 重点掌握 7 4 SSL内容识别 掌握 7 5 应用审计 重点掌握 7 67 6 流量统计与上网计时 重点掌握 7 7 准入系统的原理 掌握 7 8 准入规则的设置 重点掌握 7 9 策略的匹配顺序 重点掌握 7 1 上网策略对象的设置 掌握 8 8 流流量量管管理理 8 1 线路带宽配置 重点掌握 8 2 流量管理通道 重点掌握 8 3 流量状态查看 了解 9 19 1 外外置置数数据据中中心心 9 1 外置数据中心的安装 掌握 9 2 外置数据中心同步 重点掌握 9 3 内网用户行为日志查询 重点掌握 1010 故故障障排排除除和和拒拒绝绝列列表表 10 1拒绝列表的使用重点掌握 1111 上上网网加加速速 11 1SG设备代理方式重点掌握 1212 防防代代理理检检测测 12 1防代理检测设置重点掌握 渠渠道道技技术术高高级级认认证证必必备备知知识识点点与与认认证证标标准准 AC SG BMAC SG BM 序序号号必必备备知知识识点点程程度度要要求求 1 1其其他他功功能能 1 1 多线路选路及策略路由 掌握 1 2 ARP欺骗防护 了解 1 3 认证服务器的设置 掌握 1 4 用户导入 了解 1 5 LDAP单点登录 重点掌握 1 6AD域同步掌握 1 7 关键字过滤 文件类型过滤 了解 1 8邮件过滤 邮件延迟审计重点掌握 1 9 流量管理子通道 掌握 1 11 外置数据中心日志库管理 掌握 2 2 常常见见问问题题的的排排错错步步骤骤 2 1拒绝列表的使用了解 2 2 常见问题的排错步骤 掌握 具具体体要要求求描描述述 掌握AC SG设备路由模式部署及设置 可以使内网用户通过设备上网正常 掌握AC SG设备网桥模式部署及设置 了解网桥模式下某些应用 WEB认证 准入规则等 可以正常使用的注意事项 能正确配置设备以实 现这些功能 掌握AC SG设备旁路模式部署及设置 了解旁路模式下设备某些应用 自动升级 URL过滤等 可以正常使用的注意事项 能正确配置设备 以实现这些功能 掌握SG单臂代理模式的应用场景和配置 内网用户能通过SG设备正常上网 掌握接口配置 学会查看界面上提供的接口的各种信息 了解设备备份和恢复配置的方法 以及注意事项 了解自动升级的原理 掌握回滚功能的作用 掌握升级代理的设置 保证设备通过代理的方式也可以 正常的更新内置库 掌握各种对象的设置 掌握准入规则可以实现的功能和相关设置 可以根据需求设置正确的准入规则 能够掌握防火墙规则的设置和使用 掌握代理上网和端口映射的原理 可以根据内网情况和服务器发布要求 正确的设置代理上网和端口 映射 掌握典型和特殊环境 内网跨三层 下的设置和注意事项 知道自动添加新用户的使用环境 掌握自动添加新用户的三种方式 以及新用户添加策略的设置 掌握IP MAC认证的设置 了解在什么情况下需要用到此类认证 掌握跨三层IP MAC绑定的设置步骤 SNMP的方式获取和通过准入的方式获取 掌握自设密码的设置 知道同时勾选多种认证方式时的匹配关系 可以正确的设置达到内网用户可以 通过密码认证的方式正常上网的目的 掌握认证跳转页面的设置及作用 掌握认证冲突设置的作用 掌握 其他认证选项设置 的作用 掌握新建组 子组 可以设置符合客户管理的组织结构 掌握用户和用户组查询的步骤和注意事项 渠渠道道技技术术初初级级认认证证必必备备知知识识点点与与认认证证标标准准 AC SG BMAC SG BM 安安装装部部署署 系系统统配配置置 对对象象设设置置 防防火火墙墙 用用户户认认证证 组组织织结结构构 掌握用户和用户组移动时的步骤和注意事项 删除 掌握各种控制方法的原理及用途 可以正确设置相关的规则 掌握各种IM聊天软件 常用P2P工具和 流媒体 炒股软件的封堵等 网页过滤的各种过滤方法和基本设置 掌握自定义URL过滤的设置步骤和方法 掌握自定义关键字 文件类型的设置步骤 及注意事项 掌握SSL内容识别的设置方法 访问跟踪中各个选项的作用 可以根据需要设置记录相应的日志 掌握流量统计设置的作用 掌握上网计时的设置以及注意事项 掌握连接数控制的设置 掌握准入规则的设置 了解准入安装的注意事项 使客户端可以正常的使用准入系统 掌握准入规则的设置步骤 掌握多条策略叠加时 策略的匹配顺序 包括策略对象之间的 控制选项之间的 同一控制选项中各 条规则的匹配顺序 掌握用户 用户组关联策略的设置 掌握线路带宽配置的作用及设置 流量管理通道的设置步骤 可以按照需要设置符合条件的流量管理通道 学会查看流量状态 掌握外置数据中心的安装 了解安装的要求和注意事项 掌握外置数据中心日志同步的设置步骤及通信过程 学会查看各种行为 流量日志 了解各种报表生成方法 拒绝列表的作用和简单使用 理解并掌握SG透明代理 显示代理和socks5代理的设置及缓存功能设置 内网电脑通过内网代理服务器上网的环境下 掌握AC封堵通过内网代理服务器上网的设置方法 具具体体要要求求描描述述 上上网网策策略略对对象象 流流量量管管理理 外外置置数数据据中中心心 故故障障排排除除和和拒拒绝绝列列表表 上上网网加加速速 防防代代理理检检测测 渠渠道道技技术术高高级级认认证证必必备备知知识识点点与与认认证证标标准准 AC SG BMAC SG BM 掌握多线路选路和策略路由的作用 配置 以及常见应用环境 了解ARP欺骗防护的原理 掌握可以对哪些情况进行ARP防护 掌握ARP欺骗防护的正确设置 掌握认证服务器的基本设置 可以正确设置以实现第三方认证 单点登录以及LDAP用户导入等功能 了解用户导入的正确格式和设置 并能够知道从LDAP导入用户的方法 了解通过扫描内网批量设置用 户 至少可以掌握LDAP单点登录新组件模式的设置方法和监听模式的设置方法 实现LDAP用户的单点登 录 了解AD域同步的两种同步方法 掌握同步OU的设置步骤 可以通过设置正常使用域同步功能 关键字和文件类型过滤的使用 设置方法及注意事项 掌握邮件过滤 邮件延迟审计的匹配条件以及设置步骤 掌握流量子通道的设置及了解流量管理通道的匹配顺序 掌握外置数据中心日志库管理的相关选项作用及设置 拒绝列表的使用 设置条件以及查看方法 对简单常见问题可以独立排除 有独立的排错思路 其其他他功功能能 常常见见问问题题的的排排错错步步骤骤 渠渠道道技技术术初初级级认认证证必必备备知知识识点点与与认认证证标标准准 WANACCWANACC 序序号号必必备备知知识识点点程程度度要要求求 1部署模式及注意事项重点掌握 2正常建立连接的条件重点掌握 3 加速设备的配置 服务端 客户端 重点掌握 4加速手段了解 5 能加速的协议 应用及 不能加速的协议 应用 了解 渠渠道道技技术术高高级级认认证证必必备备知知识识点点与与认认证证标标准准 WANACCWANACC 序序号号必必备备知知识识点点程程度度要要求求 1 PACC 移动加速客户端 的 安装 使用 掌握 2 2 常常见见问问题题的的排排错错步步骤骤 2 1 常见问题的排错步骤 掌握 具具体体要要求求描描述述 掌握设备的各种部署模式 并了解各种模式的优缺点及注意事项 能根据实际网络拓扑选择合 理的部署模式 掌握加速建立连接的条件 熟练掌握设备正确建立加速连接并能获得加速效果的配置 了解能通过哪些方式对数据传输进行优化 了解明确不支持的加速协议 应用 避免测试我们明确不支持的应用导致无加速效果 具具体体要要求求描描述述 能独立安装 配置PACC并获得加速效果 对简单常见问题可以独立排除 有独立的排错思路 WANACC互联 没加速效果的问题 渠渠道道技技术术初初级级认认证证必必备备知知识识点点与与认认证证标标准准 WANACCWANACC 渠渠道道技技术术高高级级认认证证必必备备知知识识点点与与认认证证标标准准 WANACCWANACC 常常见见问问题题的的排排错