深信服AC入门必学

1、SANGFOR AC组织结构和internet策略功能简介，SANGFOR AC组织结构和internet策略功能简介，internet策略的典型应用示例和配置，公司简介，internet策略匹配规则，培训，培训，SANGFOR AC，组织结构和internet策略功能简介，组织结构是用户和用户组的分层关系SANGFOR AC提供树型组织结构，可以通过树型用户结构进行管理，同时提供相同的internet策略。网络政策介绍网络策略控制、通知、审计用户的网络行为。控制使用网络资源的用户的权限。提前通知用户网络资源的使用情况。审核用户访问网络的行为，以创建可管理和可视化的网络环境。简而言之，inte

2、rnet策略实现了使网络管理员知道用户可以做什么、用户在做什么和用户在做什么的功能。internet策略分类、internet权限策略：internet使用控制、web筛选、SSL控制、邮件筛选功能internet审核策略：审核、应用程序审核、外部文件警报、流量和internet使用期限统计、web内容审核internet安全策略：防止用户使用不安全的网络资源、识别风险行为、ActiveX插件internet策略分类、终端提示策略：internet时间通知、internet流量通知、通知页面流量配额和时间控制策略：允许用户使用网络资源的流量和时间限制(包括流量配额、internet时间控制)、

3、并发连接控制访问策略：允许最终用户满足特定条件使用网络资源，审核加密IM软件的聊天内容；组织结构和internet策略连接；策略和internet时间控制需要将一个策略与多个用户/组相关联的设置；组织结构与internet策略相关联；第二，从用户/组中选择策略：实施不同类型的策略组合；internet策略典型应用程序方案和配置；第，internet策略典型应用程序方案；internet策略配置；internet策略典型应用程序方案和配置；以及公司决策层禁止工作时间为所有员工的P2P和猛禽等多线程下载，玩游戏和炒股，其他部门的人员不能在工作时间使用QQ和MSN，只有技术支持和销售部门可以使用QQ

4、和MSN聊天，但是要审核聊天内容，必须允许工作时间所有应用程序，还要审核其他所有人的互联网行为。网络战略的典型应用方案和配置，我们首先分析客户的需求：技术支持和销售部门工作时间不允许下载P2P和rapter等多线程下载工具，进行游戏和股票交易，所有网络行为(包括QQ和MSN的聊天内容)都必须受到审核。其他公司员工工作时间包括下载多线程下载工具(如P2P和实验室)、玩游戏和股票、QQ/MSN聊天、感谢所有互联网行为、internet策略的典型应用方案和配置、配置思路：在AC的用户组织结构中设置两个用户组：技术支持和销售部门组、默认组。(此外，可以按公司部门结构配置多个用户组，并且根据策略情况至少

5、可以配置两个用户组)，在“用户身份验证”部分的PPT中进行了详细说明。这里不再累了。技术支持和销售部门的internet访问这两项新的internet权限策略：关闭工作时间下载多线程下载工具(如P2P和猛禽)、游戏和股票游戏。将技术支持和销售部门组关联起来。其他员工互联网权限：工作时间阻塞P2P和实验室等多线程下载工具下载、游戏和股票溅、QQ/MSN。关联默认组。，internet策略一般应用程序方案和配置，配置思路：新的internet审计策略：打开所有应用程序行为的应用程序审计。将基本组与技术支持和销售部门组相关联4。创建打开IM监控功能的新访问策略。将技术支持和销售部门组关联起来。配置i

6、nternet策略，1 .两个新的internet权限策略，internet策略配置，1 .两个新的internet权限策略，、internet审计策略设置，2、新的internet审计策略，打开所有应用程序行为的应用程序审计，相关技术支持和销售组以及默认组。、访问策略设置、3、新访问策略、打开IM监控、连接技术支持和销售部门组。、手动大脑用户/组连接了多个internet策略时，这些策略如何工作？internet策略匹配规则，1，不同类型的策略匹配顺序：不同控制台界面不同策略类型的排序顺序，2，相同类型的策略匹配顺序：自上而下匹配原则。internet权限策略匹配规则，如果用户/组与多个internet权限策略相关联，则策略匹配顺序为：策略匹配规则案例1，1。用户连接以下两种internet使用策略：这个用户能把邮件发送到公共网络吗？首先，如果与“端口控制”策略匹配，SMTP服务将被拒绝，此时将不允许发送邮件。策略匹配规则案例2，2。用户连接两个internet策略：此用户的应用程序如何？此用户无权访问游戏和股票交易。其他应用程序允许(默认行为允许)，练习手，为了管理在线行为，某公司购买了SANGFOR AC，希望配置以下功能：所有员工工作时间不允许访问色情和赌博网站所有员工