Sangfor基本操作手順中文版

1、Sangfor AC設(shè)備 操作手順歐智卡信息系統(tǒng)商貿(mào)（上海）有限公司2013年7月30日第一部分：基本操作1、打開sangfor在瀏覽器中輸入深信服的管理地址 回車，然后點(diǎn)擊“繼續(xù) 瀏覽此網(wǎng)站”。（建議使用ie7或ie8瀏覽器）2、登錄sangfor默認(rèn)的用戶名是admin 密碼是Admin （注意：密碼的第一個字母是大寫）輸入之后請點(diǎn)擊“登錄”按鈕。3、移動用戶到其他組按紅色箭頭順序點(diǎn)擊“用戶與策略管理-組/用戶-臨時組”，找到將要移動的目標(biāo)用戶，這里我新建了個例子用戶ocnsh008，點(diǎn)擊他前面的復(fù)選框，以便選中該用戶，最后點(diǎn)擊功能欄上的“移動”按鈕。接

2、下來會彈出“組織結(jié)構(gòu)選擇”頁面，如下圖。這時你就可以將已選中的用戶“ocnsh008”移動到目的組，你只需要用光標(biāo)點(diǎn)擊一下目標(biāo)組即可，這里我們選擇“default”組。（注意：藍(lán)色底的組名就是目標(biāo)用戶的當(dāng)前組）4、查看用戶和組的策略按紅色箭頭順序點(diǎn)擊“用戶與策略管理-組/用戶-臨時組-策略列表”，在這里可以看到“臨時組”的所有策略，這里我們著重看自定義的禁止策略“某公司禁止策略”。你可以點(diǎn)擊該策略名字，以查看該策略的具體內(nèi)容。此時，既會彈出該條策略的具體內(nèi)容設(shè)定頁面。常用設(shè)定在web過濾中進(jìn)行設(shè)定，你可以按紅色箭頭所指順序點(diǎn)擊到最終的條件設(shè)置區(qū)域。（注意：該條策略的動作是拒絕，也就是說在這個策

3、略里面所選定的所有網(wǎng)站分類都是被拒絕的，即用戶無法登陸這些被選中的分類網(wǎng)站。如果你對策略調(diào)整不是很熟悉，建議不要輕易更改策略等相關(guān)操作，以免造成用戶訪問網(wǎng)站出現(xiàn)莫名問題，如需幫助，請聯(lián)系我們）接下來彈出如下圖頁面，我們再繼續(xù)點(diǎn)擊紅色方框圈中的地方，以編輯該條策略。下圖就是最終的URL網(wǎng)站分類，被選中的類別就會被拒絕訪問。5、開放指定的網(wǎng)站由第四條手順你應(yīng)該可以了解到，sangfor將Internet上的網(wǎng)站大多都按照自己的規(guī)則分類統(tǒng)一起來，這樣的好處是便于用戶管理。但，有時我們需要放開具體某一個網(wǎng)站，而這個網(wǎng)站已經(jīng)包含在了某條類別中了，同時設(shè)定了被拒絕。（如：臨時組已經(jīng)拒絕了用戶訪問網(wǎng)上銀行，

4、我們想對其開放“中國銀行”，）具體操作方法如下：按紅色箭頭順序點(diǎn)擊“對象定義-URL分類庫-新增”，在URL組名稱中輸入“中國銀行”，這個名字便于你識別，可隨意輸入。在URL中輸入“*”，最后點(diǎn)“提交”。（說明：這里我們只是舉例，可能中國銀行還有其他的域名，這里我們舉例中國銀行的域名是，那么我們在URL中輸入*，將www用星號代替，星號是一個通配符，了解即可。那么假如要開放的是淘寶的時候，我們可以寫*）按紅色箭頭順序點(diǎn)擊“用戶與策略管理上網(wǎng)策略-新增-上網(wǎng)權(quán)限策略”。按紅色箭頭順序，先輸入自定義策略的名字“開放中國銀行”，描述信息可以不填寫。點(diǎn)擊左側(cè)下方的“web過濾-HTTP URL過濾-添

5、加- ”勾選我們之前自定義的URL對象“中國銀行”，點(diǎn)擊確定。然后點(diǎn)擊動作“允許”，點(diǎn)擊“確定”。再點(diǎn)擊“適用組合用戶”在“適用組和用戶”中選擇目標(biāo)組“臨時組”，點(diǎn)擊“提交”。（此步操作是為了讓策略直接對具體某些組生效）做完這些操作之后，就完成了自定義開放網(wǎng)站的所有動作。6、開放某一類網(wǎng)站按紅色箭頭順序點(diǎn)擊“用戶與策略管理-用戶管理-組/用戶-臨時組-策略列表-某公司禁止策略”。（說明：該演示是對臨時組進(jìn)行策略調(diào)整）按紅色箭頭順序點(diǎn)擊“策略設(shè)置-web過濾http url過濾”，再點(diǎn)擊右側(cè)窗口的策略內(nèi)容，以便我們編輯策略。點(diǎn)擊紅色方框圈中的地方。選中要開放的網(wǎng)站分類，比如這里我們想開放“新聞門

6、戶”，那么將該條類別前面的勾去掉，即不選中該類別。然后點(diǎn)“確定”。點(diǎn)擊“確定-提交”（注意：該策略的動作是拒絕的，也就是說被選中的網(wǎng)站分類是被拒絕的，如果網(wǎng)站分類沒有被選中，說明用戶可以上這一類的網(wǎng)站）第二部分：sangfor日志查看1. 登錄內(nèi)置輸入中心按照上面手順第一條，先進(jìn)入sangfor管理配置頁面，進(jìn)入之后再點(diǎn)擊“內(nèi)置數(shù)據(jù)中心”。如若此時讓輸入用戶名和密碼，那么請輸入默認(rèn)用戶名admin，密碼Admin。2. 日志查詢按紅色箭頭順序點(diǎn)擊“日志查詢-上網(wǎng)行為-訪問網(wǎng)站”，在右側(cè)條件窗口中，設(shè)置要查詢的對象，默認(rèn)是查詢所有人的日志。我們可以自定義查詢某個人的上網(wǎng)日志，這樣就點(diǎn)擊一下用戶名

7、前面的單選框，然后在后面綠色方框中選擇要查詢的用戶。設(shè)置要查詢的時間，默認(rèn)查詢當(dāng)天的日志，你可以自定義查詢時間。最后點(diǎn)擊“開始查詢”。（其他日志的查詢方式類似。另，我們建議只操作“日志查詢”和“統(tǒng)計(jì)”這兩個大類的功能。如果你想了解其他功能，請聯(lián)系我們）3. 報表制作深信服可以生成種類豐富多樣的報表，具體報表制作方法請看下面的截圖和說明。我們制作一個員工當(dāng)天上網(wǎng)的報表為例，其他種類報表做法類似。按紅色箭頭方向所指，依次點(diǎn)擊“統(tǒng)計(jì)-上網(wǎng)行為統(tǒng)計(jì)-URL排行”，然后在右邊窗格中選擇查詢對象，默認(rèn)選擇的是“組名”，條件是所有組成員。統(tǒng)計(jì)時間我們選擇“當(dāng)天”，其他選項(xiàng)根據(jù)需求而定，可隨意選擇。最后點(diǎn)擊“開始統(tǒng)計(jì)”。點(diǎn)擊“開始統(tǒng)計(jì)”之后，立即會生成一個類似下圖的報表。此時報表未能正式生成，我們需要點(diǎn)擊窗口右上角的“生成報表”按鈕。如圖所示：在彈出的窗口中輸入你要導(dǎo)出的這張報表的名字，名字自定義輸入，最后點(diǎn)“提交”。然后會彈出一頁生成報表的網(wǎng)頁，這個報表生成過程和你報表查詢的時間、大小范圍有關(guān)，時間范圍越大，報表生成越慢。查詢對象越多、生成報表也越慢。一般做報表會做每個月的各種報表，這樣的話，生成一張報表的時間可能是10分鐘或更久。請耐心等待。報表生成后的效果如下圖所示，請點(diǎn)擊“導(dǎo)出PDF”按鈕，以最終生成報表。最后，請?jiān)趶棾龅谋４鎴蟊淼捻撁嫔宵c(diǎn)