SANGFOR_WOC_v9.1_2015年度渠道高级认证培训04_CIFS网上邻居优化案例

SANGFORWOCCIFS在线邻居优化，CIFS在线邻居优化示例，SANGFORWOC，PPT模板，CIFS_在线邻居加速优化，CIFS网络邻居共享拓扑，CIFS但是效果不是好就是坏。首先验证，验证，然后传输数据，签名或不签名数据加密选项。CIFS网络邻居身份验证协议、NETBIOS445端口和139端口，以及在PC使用139端口在线邻居访问时启用139端口优化。一般来说，139大部分是WindowsXP或Windows2000，而Windows7使用更多的445端口。在PC上运行命令查找：netstat-n-ptcp，检查CIFS网络邻居环境，1，客户内部网客户端PC是什么版本的系统，服务器是什么版本的系统，不同的客户端和服务器组合采用的协议不同，支持的加速效果也不同。注意：WOC可以对CIFS场景进行多种组合，其中插入了表供您参考。2，从CIFS发送文件时，客户端和服务器协商是否启用签名签名，并在两端传递文件时如何确定是否启用签名签名？加速状态-您可以单击应用程序连接中的详细信息，以查看当前CIFS是否启用了数字签名。CIFS网络邻居环境验证、3、数字签名已启用，并且服务器WOC设备必须加入域(分支WOC不加入域)，则加入域的用户名是否需要超级管理员权限？附注：客户最适合拥有管理员权限群组的使用者。如果客户只能提供给一个常规domainuser域用户，则可以通过参考以下连接将设备加入域：最终用户加入域参考链接：CIFS网络邻居测试案例1，win7 win2008(没有签名)合并CIFS测试案例：说明：客户网络环境：PC客户机为win7系统，CIFS服务器为win2008系统，CIFS传输文件说明：由于这是CIFS在传输文件时协商为SMB2协议的win7 win2008的组合，因此必须启用SMB2协议代理，配置每个WOC设备，CIFS测试案例1-配置加速策略，2-在总部创建加速用户，创建加速策略组和加速策略，可以在分支机构WOC执行加速连接，此处忽略配置，CIFS网络邻居测试案例2，结合win7 win2008(具有签名)的CIFS测试案例：说明：客户网络环境：PC客户机为win7系统，CIFS服务器为win2008系统，CIFS传输文件测试，客户拓扑结构图上方说明：CIFS是win7 win2008的组合，在传输文件时协商为SMB2协议，因此必须启用SMB2协议代理，配置所有WOC设备，CIFS测试案例2-设备参与域，2-终端客户启用数字签名，客户端和服务器都参与域，因此设备也加入域，为域加入和委托用户配置总部win2008CIFS测试案例2-授权用户配置，3，安装windows工具setspn，注：windows2008默认安装了此工具，因此无需重复安装。对于windows2003系统，只需插入win2003安装光盘即可。打开光盘资源-support-tools，SUPTOOLS。运行MSI后，可以通过在cmd下运行setspn测试是否安装，如下所示：CIFS测试案例2-如果基于向导默认设置用户(如委派用户配置、4、域控制器上的新用户weipai)，请选择创建新用户时密码永不过期。CIFS测试案例2-授权用户配置，5，生成SPN(service principalname)打开CMD命令行并运行命令：setspn-Ahttp/daserverweipai，注意：此处的weipai，CIFS测试案例2-配置委托的用户，打开AD用户和计算机，右键单击用户weipai，属性-委托-信任此用户作为指定服务的委托，添加任何验证协议使用选择(如果选择仅使用Kerberos(K)，解密可能会失败)-用户或计算机6、授权委托、CIFS测试案例2-配置加速策略、7、在总部创建加速用户、创建加速策略组和加速策略、在分支机构WOC中执行加速连接。此处忽略配置。CIFS测试案例1查看测试效果，8，查看CIFS测试效果：将客户端PC从服务器拖动到单个文件(文件建议大于50M)两次，应用加速状态连接，并分别查看第一个CIFS协议代理和第二个流缓存效果。CIFS测试注意事项和错误行；1、CIFS传输文件；分别包括传输协议协商；选择身份验证方法以及是否启用数字签名；具体如何判断？选择协议：如果服务器是win2008或更高版本的系统，客户端是win7或更高版本的系统，传输协议将使用SMB2，SMB协议，特定协议包判断如下：选择验证方法：通常，通过IP直接访问服务器的方法是NTLM验证方法，如果域名方法可以是Kerberos验证，则可以验证包。NTLM身份验证方法：CIFS测试注意事项和放错位置、Kerberos身份验证方法：确定数字签名是否已启用、PPT前网络环境检查中已通知、加速状态-要验证应用程序连接中当前的CIFS是否已启用数字签名，请单击详细信息。CIFS测试注意事项和错误放置、2、客户出口带宽100M、CIFS传输文件测试、加速启用后，为什么速度低于1MB？注：如果客户的出口带宽太大，代理激活后速度更慢，并且流缓存测试优先被禁用，则设备采用机械硬盘驱动器，磁盘IO读取和写入操作太大，可能会导