《Sangfor基本操作手顺.docx》由会员分享，可在线阅读，更多相关《Sangfor基本操作手顺.docx（16页珍藏版）》请在三一办公上搜索。
1、Sangfor AC设备操作手顺欧智卡信息系统商贸（上海）有限公司2013年7月30日第一部分：基本操作1、打开 sangfor在浏览器中输入深信服的管理地址https:/192.168.1.2回车，然后点击“继续浏览此网站”。（建议使用ie7或ie8浏览器。本手顺假定sangfor的管理ip地址是192.168.1.2）2、登录 sangfor默认的用户名是admin密码是Admin （注意：密码的第一个字母是大写） 输入之后请点击“登录”按钮。3、移动用户到其他组按红色箭头顺序点击“用户与策略管理-组/用户-临时组”，找到将要移动的目标用户，这里 我新建了个例子用户ocnsh008,点击他
2、前面的复选框，以便选中该用户，最后点击功能栏上 的“移动”按钮。SANGFOR AC4.5R4觌用户用户与苦带官胃昧：|由人吴4宰博融微I选取目标虹这里；|寸白曰牛|，用.顽上用市币、iiirir用户讥证 认证赫 顽京.LSr |蜜制洁管襄莒止郅捋设计郅町财芳郅V松:础隹处组信息:；:子鲍个他0,互匡用户间：H-总用户个珈包含子卸：HStp禁止翱6琵河和记录用甘3尊Gi-与前豌相同&.C-LE4尊 hp-.-用扪史:离甘茂门&4-3H|第1页，共贝1由母免u相滋顽接下来会弹出“组织结构选择”页面，如下图。这时你就可以将已选中的用户“ocnsh008”移 动到目的组，你只需要用光标点击一下目标组
3、即可，这里我们选择“ default”组。（注意：蓝色底的组名就是目标用户的当前组）组织结构选择挡素：|输入关准字模糊搜索组己国 .一.,1%中 default _口临时晅 迎X事部 溟制性管理部 瘁总劳部 迎服务器 迎葺业部 回设计部 财务部取消4、查看用户和组的策略按红色箭头顺序点击“用户与策略管理-组/用户-临时组-策略列表”，在这里可以看到“临 时组”的所有策略，这里我们着重看自定义的禁止策略“某公司禁止策略”。你可以点击该策 略名字，以查看该策略的具体内容。此时，既会弹出该条策略的具体内容设定页面。常用设定在web过滤中进行设定，你可以按红色箭头所指 顺序点击到最终的条件设置区域。（
4、注意：该条策略的动作是拒绝幻注，也就是说在这个策略里面所选定的所有网站分类都是被 拒绝的，即用户无法登陆这些被选中的分类网站。如果你对策略调整不是很熟悉，建议不要轻 易更改策略等相关操作，以免造成用户访问网站出现莫名问题，如需帮助，请联系我们）上屈根限篥咤【某公同营.止瞬*熹落，.常止手阳捐考旧恩:|细专罪散巴奇wu：；忘看料i号审1命未:rfwrrju：土+ stll x?9折过募生姓寸日幼作播涂全天柩拒X上用粗股钿/应用传削 福口钢 相|学细 L 一心i：;湛1、.曼mrs mi对死 关健亨谢正 艾巨通 jssisaMEL扼金保若 s祐吝和那签透 曲油接下来弹出如下图页面，我们再继续点击红
5、色方框圈中的地方，以编辑该条策略。浏1览网页过德POS T过滤+添加X移睬|中立浒 0拒绝I。上下毯|皿过滤高弱选项|报告未分类的URL序号类快时间#作成上内睿丽全天拒绝下图就是最终的URL网站分类，被选中的类别就会被拒绝访问。URL分类X筛选,:|显示全部卜| |回已选列表已选应用：口个全部求职招聘叵成人,内容网上购物口新闻门户 E目关教育宗救口非营利组织科学技术田|畦b应用iv非法及不良国生沽相关田金融出旧娱乐田政策和法律国商业与经济网络安全田口软件升级口软件自动收集信息网址口未分类成内容微博社区论坛网上咖天网络存储木网站度博客笆情赌博非法药物反动思其他非法内容娱乐资讯文学小说在线/音找1
6、、载彩票钓鱼授恶意网站V招h代理嘛定 死肖5、开放指定的网站由第四条手顺你应该可以了解到，sangfor将Internet上的网站大多都按照自己的规则分类统一 起来，这样的好处是便于用户管理。但，有时我们需要放开具体某一个网站，而这个网站已经 包含在了某条类别中了，同时设定了被拒绝。（如：临时组已经拒绝了用户访问网上银行，我 们想对其开放“中国银行”，）具体操作方法如下：按红色箭头顺序点击“对象定义-URL分类库-新增”，在URL组名称中输入“中国银行”，这 个名字便于你识别，可随意输入。在URL中输入*”，最后点“提交”。（说明：这里我 们只是举例，可能中国银行还有其他的域名，这里我们举例中
7、国银行的域名是， 那么我们在URL中输入*，将www用星号代替，星号是一个通配符，了解即可。那么 假如要开放的是淘宝的时候，我们可以写*）按红色箭头顺序点击“用户与策略管理一上网策略-新增-上网权限策略”。卜实时状态+新增 X禁F由导。用户与策畴管理/上网策略对莪定义工用户管理纽用户用户导入用户自动司步用户认证认证策略认证迭项咂网权眼策略1策略类别适用组和用户上网审计策略上网安全羊略上网枳限皆略/制房管理部人泮终端提醒策略上网权限策略/制造管理部儿流星酬领时长整制 准入策略J上佐软. .上河枳限策略/dc：j.iil +./+以模板新度上网申计策略全部用户2示例策略（记录上网行为，. .日上网
8、安全策略（1）.上网审计策略/default./1示例策略过滤恶意网站）上网安全策略/defanl + D按红色箭头外部认证服服器顺序，先输入自定义策略的名字“开放中国银行”，描述信息可以不填写。点击左侧下方的“web 过滤-HTTP URL过滤-添加-口 ”勾选我们之前自定义的URL对象“中国银行”，点击确定。然后点击动作“允许”，点击“确定”。再点击“适用组合用户”“适用组和用户”中选择目标组“临时组”，点击“提交”。（此步操作是为了让策略直接对具体某些组生 效）做完这些操作之后，就完成了自定义开放网站的所有动作。6、开放某一类网站按红色箭头顺序点击“用户与策略管理-用户管理-组/用户-临
9、时组-策略列表-某公司禁止策略”。（说明：该演示是对临时组进行策略调整）I铜,用卢导航菜单玺炽城员璋上网我暗谖声用寒定冥Kj也 dt faultI、咿用月闸户导Xt用户认ii认证策略认饪泡页圮人事邙匚制造官理部口岛考祁捋宫丑序史诣针部冲财者部g）o：摘述信息;组信即军用引用:成员琶徨Ti扑神讯证用彰器，漏里修理倒虹谚诙蛆者与描注孑组八黜；。，百民田户个牧；10-以用， 幕书司罄计枷黑外珅牌所有十添加鼬X序号笊瞪者符d上网审计莆昭HJ+ ：说录用有按红色箭头顺序点击“策略设置-web过滤一http url过滤”，再点击右侧窗口的策略内容， 便我们编辑策略。点击红色方框圈中的地方。HTTP URL
10、过渡蒯览回克谊滤| POST过滤+添加X移除I*允许。拒绝I。上移下移I皿过滤高缀迭项|报告未分类的皿序号皿分类生效时间动作移除成人内容回全天-拒绝选中要开放的网站分类，比如这里我们想开放“新闻门户”，那么将该条类别前面的勾去掉， 即不选中该类别。然后点“确定”。UKL分类筛送:显示全部VP已迭列表已迭应用：1T个日回全部匚牙职招聘y成人.的答 网卜法|物1 新闻71户匚叔育匚京散匚非营刊蛆匚料学校未ZJ恒卅E b应用成邮答 微博社区它E 屈上如天 厩络与储个人向哲长博富目青喋博 非法药物ZJ&非法艮木良 Zl匚生活相关 田匚金融 dly娱乐艮幼反其他非去竹有娠乐意1游戏z)E迫策和洼律文学小
11、说Z)商业与经济 zip网络安全在线卷音及下或 禁票日匚款件升矣匚牝件刍动此集宣皂网址匚丰分类年鱼及忐意闷击 诺啾理蛹点击“确定-提交”上回极很策略I共会可驻止策略|自用疆带电策明名林室空呷止祕 犒廓SJ&1覆交财（注意：该 策略的动作是拒绝的，也就是说被选中的网站分类是被拒绝的，如果网站分类没有被选中，说 明用户可以上这一类的网站）第二部分：sangfor日志查看1. 登录内置输入中心按照上面手顺第一条，先进入sangfor管理配置页面，进入之后再点击“内置数据中心”。、二U赣夹5ANGFDRM?rZjFS当前用户：atlmEih【曾出：帮助！内髅|据中心SANGFOR I AC4.5 m导
12、做单琶行状态-实时麻志对姓文用户与杀吨堂II/编里管理安朝护卜防火菁回缩及世系埴障盖邙选彝显示搀曰匚恢复新脸示眦CPU I.I 12%内存M_l 158% 麟 II 2%会话地；73 D在线用户效；dl 王线地，心黄新滋 现：1天前耒茨时间：201fl6-20 W:31：5S蜓口南t率时卧所有WM口 1.1 S.KI X实时壳里为无日志匚总收蛔件：日卜戒件：打虹尚I审eW=实时发住：6KB/sWQ E43O 400 3J0 湖 100 0实时割虹3 KB/sU:3I14:21 饪网 IdO短 龄荒胞成天等证书错误：导航已阻止句 S3 尊，贝回叼完丘如若此时让输入用户名和密码，那么请输入默认用户
13、名admin,密码Admin。此网站的安全证书有问题。此网站土具的安至证书不是田受信任的证书颁发机构5发的， 此网站胃具的安全证书是为其他网站地址颌发:的.安全证书问题可能显示试图歉骗您或春菠您向服务器发送的数据.逢议关闭此网页，并且不要继续浏览该网站。单击此处关闭该网页=继续浏览此网站（不推荐）=点击此处以登录s ang for的日志中心更多信息Internet |保护模式:套用吨 每100962, 日志查询按红色箭头顺序点击“日志查询-上网行为-访问网站”，在右侧条件窗口中，设置要查询 的对象，默认是查询所有人的日志。我们可以自定义查询某个人的上网日志，这样就点击 一下用户名前面的单选框，
14、然后在后面绿色方框中选择要查询的用户。设置要查询的时间，默认查询当天的日志，你可以自定义查询时间。最后点击“开始查询”。里甘比蹒I-技计恒!日珪i虻上问行为II*SANGFOR 区小c W.ii 自TflJrJ 53而w捆聂工心桁为智篇握矗苫对就抿轰E_雄昔艮曰/查询E上对订为，质i有上中的41出酊明就的同件嶙-IM牌天IMg天渺J解方1）. F论fe；与蚀I。外澄*1牛外投有息IHTIF用上部四H无钱换点妄J&匚师翊“间:旧昱方式URL炯 |I 用户它|乓二妙if吧 用户君主机IF地址:源禺2013-06-CJ201J-0&-2000 DC 30伊时目酒:时问时费.全天1上 岬妃dfilL-
15、j iell-jfiler hp-U3 r hpur hpus n hp-Uf hp-us 队 llDOt :i lip-nr hpu-ei hpuscT IflOCrr leaov leDD-lencnleooir- lecnrc- ITZJDWnajcbrOCOJ 5tITrT th.tu -（其他当m网关aticg日志的查询方式类似。另，我们建议只操作“日志查询”和“统计”这两个大类的功能。 如果你想了解其他功能，请联系我们）3. 报表制作深信服可以生成种类丰富多样的报表，具体报表制作方法请看下面的截图和说明。我们制作一个员工当天上网的报表为例，其他种类报表做法类似。按红色箭头方向所指，
16、依次点击“统计-上网行为统计-URL排行”，然后在右边窗格中选 择查询对象，默认选择的是“组名”，条件是所有组成员。统计时间我们选择“当天”，其 他选项根据需求而定，可随意选择。最后点击“开始统计”。0耳昂I白动刷不刷if ,兰 n.H,，、acloc* 含子坦1013-06-20时园二0 - 4园-|_卜：行为城计|别律行昱示:开婚浸计关闭送顼。拜|功排行L-*用户行为排行卜恤b弟饲F电II顷Iiln国甬比握去a URLiK|=_i、r=i2旦戚行将皆髭拶击:1-1时耳虹*土臣旺，E- -二00讪0口 | - |33:59:59所有应用卜:nrir：十巨；=Nli in叩件捉F+l 十）I
17、Tl壮 I.：=：. I： i =加：点击“开始统计”之后，立即会生成一个类似下图的报表。此时报表未能正式生成，我们需要点击窗口右上角的“生成报表”按钮。如图所示:在弹出的窗口中输入你要导出的这张报表的名字，名字自定义输入，最后点“提交”。关闭话输入握哀它弄:报哀名徐：自定义写报表名字URL表莪然后会弹出一页生成报表的网页，这个报表生成过程和你报表查询的时间、大小范围有关， 时间范围越大，报表生成越慢。查询对象越多、生成报表也越慢。一般做报表会做每个月 的各种报表，这样的话，生成一张报表的时间可能是10分钟或更久。请耐心等待。报表生成后的效果如下图所示，请点击“导出PDF”按钮，以最终生成报表
18、。聚信服科技上阿行为管理数据中心侦表MEH&2D To ZfllJr-DS-ZD击志谷小志手.厅2CMUR1套表报表土知闵lh如5E生或车号i fcS:/主7-寸无m三 | E素：就1沁&理-网17)曰少打M容曲叶5泾| ?7：C:D0:(i代斌?23;诏:转 上国日汨#间届毛:甲芍三毛I TOR 10命学诡第思王录 能二花上那IT为-URLSMT点击这里生成报表URL律行圈(*. IG-r-t.trcmtaic-. 踵 i-rn cbo-Lu etIT.A Ea-lkI sn4i-o- Hfl c c-pvij17,71!L.&3.US1I raw haaiju I.t的 I? W文的，亶件果S 烹开 ，宿 助- B *（说明：其他报表也都是在“统计”里操作的，操作方法和这个教程类似。再次提示：生成报表的时间 范围越长、查询对象越广，都会使生成报表的时间加长，一般会在10分钟左右完成一张报表。）* IJL-十咋.-i 二 I =FTP)k - h.-，I辛I :-
