SANGFORNGAF2013年度渠道初级认证培训

1、SANGFOR NGAF 系统配置功能介绍,日志设置,序列号和全局排除地址介绍,系统规则库更新,SANGFOR NGAF,序列号和全局排除地址介绍,1.序列号,序列号主要用来控制设备的授权，根据设备各个模块的不同，分为：网关序列号，跨运营商序列号，防篡改序列号（3.0版本无此序列号）、功能模块序列号和升级序列号。,序列号和全局排除地址介绍,1.序列号,序列号和全局排除地址介绍,2.全局排除地址,SG代理,全局排除地址包括内置排除地址和自定义排除地址。内置排除地址不可以删除，但可以选择启用或者禁用。,内置各种杀毒软件和防火墙的更新升级连接的服务器,序列号和全局排除地址介绍,2.全局排除地址,SG

2、代理,当存在某个内网用户或者是某个目标服务器不希望受AF的任何监控和控制时，可以将这个内网用户的IP或者是目标服务器的IP放入自定义排除地址中，支持排除域名。,序列号和全局排除地址介绍,全局排除地址（IP或域名）后仍然有效的模块有： 地址转换（nat）、DoS/DDoS防护（wdos）中基于数据包攻击和异常包检测、流量审计（IP流量排行、用户流量排行、应用流量排行）、连接数控制。其中流量审计、连接数限制模块在AF 2.0后会修改为不审计和不限制排除IP和域名 开启直通后仍然有效的模块有： NGAF中开启实时拦截日志并直通仍然有效的模块有二层协议过滤和DOS/DDOS防护中的基于数据包攻击和异常

3、数据报文检测、网页防篡改、http与ftp隐藏4个功能。,SG代理,日志设置,SG代理,设备上记录的日志可以保存到内置数据中心、外置数据中心或者是发送到Syslog服务器上。存储到内置数据中心的日志包括系统日志和数据中心日志，可以将这些日志同步到外置数据中心里；发送到Syslog服务器上的只有数据中心日志，系统日志不会发送。,注意事项： （1）AF的外置数据中心与内置数据中心完全一样，无新增功能； （2）外置数据中心支持Win2000SP4/2003R2/2008SP/XP_sp3系统； （3）增加数据中心常见问题解决方法文档。,日志设置,不启用内置数据中心，则内置数据中心不会记录日志，但配置

4、了Syslog服务器，会将日志发送到Syslog服务器。,根据日志的保存天数或者是磁盘占用率自动删除日志,1、内置数据中心,日志设置,SG代理,通过点击“内置数据中心”或者是在浏览器中输入http:/x.x.x.x:85进入内置数据中心（x.x.x.x为AF设备的IP地址）,如何访问内置数据中心？,通过此处查看磁盘的总空间及已使用空间,有关AF内置数据中心的使用和数据查询请参考SANGFOR AF的用户手册，这里将不再详细介绍,（1）外置数据中心的安装过程,日志设置,2、外置数据中心,设置MYSQL数据库的连接密码 ，不可留空，需自定义密码,设置外置数据中心访问的端口和密码 ，不可留空，需自定

5、义密码,（2）将数据同步到外置数据中心的配置过程 A、在外置DC上新建同步账号 B、在AF WEB控制台启用并配置外置数据中心,日志设置,2、外置数据中心,初始密码为空， 直接点击登录,同步账号配置与AC相似，可手动设置同步周期,日志设置,SG代理,配置Syslog服务器的IP和通信端口,注意： 1.Syslog仅支持UDP方式连接。 2.Syslog不能同步系统日志，只能同步数据中心日志。,3、Syslog设置,系统规则库更新,AF设备内置了病毒库、URL库、IPS特征库、应用识别库、WEB应用防护库和网关补丁，当客户配置了相应的防护策略后，通过设备的数据包将匹配相应库文件中的数据特征，以识

6、别该数据的真正用途。这些库文件由深信服公司的专人进行收集和维护，会不定期的进行更新，以适应网络应用的不断变化，用户可设置手动升级或自动升级将设备的库文件更新到最新版本。 （1）手动升级 在升级服务有效期内，可以手动将最新的库文件导入到设备中。 （2）自动升级 首先保证设备与深信服公司服务器之间的连通性，当服务器更新了库文件后，如果设备在升级服务有效期内且启用了自动更新，则设备将会自动从服务器上获取最新的库文件。,系统规则库更新,（1）手动升级,选择需要更新的库文件,点击手动更新，导入最新的库文件即可,系统规则库更新,选择需要访问的升级服务器,如果是代理上网环境，设备可以通过HTTP代理服务器上网更新内置库,（2）自动升级,问题思考