SANGFOR_SSL_v7.0_2016年度渠道高级认证培训10_外置数据中心部署和使用

SSLVPN外置数据中心部署和使用,SSL外置数据中心介绍,SSL外置数据中心安装和配置,深信服公司简介,SSL外置数据中心的使用,SANGFORSSL,SSL外置数据中心DC5.7部署指导,SSLVPNDatacenter是深信服SSLVPNM5.7产品的外置数据中心，与SSLVPN设备配套使用，为客户提供海量日志数据的异地扩展备份管理，多种条件组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。,SSL外置数据中心DC5.7介绍,目前外置数据中心DC5.7支持SSLVPNM5.7以及后续版本。,外置数据中心功能介绍,1、支持多设备连接支持多设备同时连接一个数据中心，减少了用户的维护成本。2、查看设备运行状态可以查看与数据中心连接的设备的基本信息、当前的运行状态，运行状态采用图表的形式表示，提高了直观性。3、用户日志查询查询用户的登录，注销，资源访问日志。4、管理员日志查询查询管理员的登录，注销，配置日志。5、流量报表支持多种常用的流量报表模型，能够根据用户，资源等的访问流量生成统计，排行，趋势报表，以支持对用户系统的使用情况进行审计和监控功能。,外置数据安装,安装数据中心软件之前，需要检查服务器硬件和操作系统的条件，满足安装条件才能继续进行安装。1、硬件要求最低配置：硬盘：分区NTFS/FAT32格式，5G以上剩余空间。内存：2G以上。CPU：IntelE31220V2及以上。建议配置：硬盘：NTFS分区，根据日均日志量及保存期限要求，建议500G以上。内存：8GCPU：IntelE56202.40GHz2、软件要求WindowsServer200332位操作系统WindowsServer200832位操作系统,安装步骤：,1、双击安装程序SSLVPN_DC_5.7.exe，点击“下一步”进行安装,2、设置端口，一般按默认的即可，确保这些端口不与服务器上的其他程序冲突,3、选择安装路径，点击“下一步安装完成”,注：程序安装包在深信服官网即可下载。,外置数据中心安装,1、外置数据中心web控制台使用https:/方式登录，系统管理员的用户名和密码默认是Admin、Admin,2、登录之后，点击系统设置-节点管理-新建节点，添加SSL设备,3、设置“节点名称”和“共享密钥”，共享密钥和SSL设备上面的同步密码设置一致，具体配置如下：,外置数据中心配置,1、外置数据中心只支持安装在server2003、server200832位系统。2、SSL5.7和VSP外置数据中心安装程序不能通用。3、安装时请关闭服务器杀毒软件和防火墙。4、要确保设置的web服务器端口以及日志备份服务器端口未被其他程序占用。5、安装路径不能包含中文,否则安装之后无法启动备份服务器。,注意事项,SSL外置数据中心使用指导,1、查看设备运行状态可以查看与数据中心连接的设备的基本信息、当前的运行状态，运行状态采用图表的形式表示，提高了直观性。,2、用户日志查询查询用户的登录，注销，资源访问，个人信息配置日志，提供多种详细的查询方式，包括认证方式，用户组，设备IP，用户登录IP等。查询管理员的登录，注销，配置日志。提供基本查询方式之外，支持M5.7加入的按管理组查询功能。,3、生成统计报表支持多种常用的流量报表模型，能够根据用户，资源等的访问流量生成统计，排行，趋势报表，以支持对用户系统的使用情况进行审计和监控功能。,4、数据管理可以针对结点进行数据库的备份和还原。,5、系统设置主要是涉及数据中心的部署与系统运行支撑环境的相关信息设置，只有系统管理员才可以访问这些功能。,外置数据中心使用指导,外置数据中心使用指导,一、运行状态选择相应的节点后，运行状态页面会显示当前节点24小时的流速趋势、在线状态以及日志数量等信息。,外置数据中心使用指导,二、日志查询可查询用户日志、安全桌面日志、管理员日志、系统日志、告警日志。,外置数据中心使用指导,三、统计报表根据用户，资源等的访问流量生成统计，排行，趋势报表。,在报表设置中，我们可对报表缓存存放的方式和路径进行设置，另外还可设置流量统计和流速趋势表格中显示的条数。,外置数据中心使用指导,四、数据管理可进行日志库备份、还原、删除等操作,在日志库备份页面中，可以对各个节点当前的日志库做备份。,在日志库还原页面中，可以将之前备份好的日志库文件还原。如果日志库出现问题，可以通过这种方式恢复到之前备份好的日志库。,可手动清空日志库，也可设置自动删除,查询某段时间的不同类型日志的条数，并可以将某段时间的某种类型的日志或全部日志删