深信服上網行為管理-終端接入管理介紹

1、深信服上網行為管理終端接入管理介紹培訓內容培訓目標共享接入管理1、了解共享接入管理適用場景2、掌握共享接入管理配置方法，并能根據實際場景測試并達到效果移動終端管理1、了解移動終端管理適用場景2、掌握移動終端管理配置方法，并能根據實際場景測試并達到效果共享接入管理SANGFOR AC&SG 移動終端管理共享接入管理共享接入管理介紹企業(yè)和高校等客戶經常出現如下幾種共享上網場景 電腦IP1和IP2通過proxy代理上網電腦接入隨身wifi（如360隨身wifi），終端通過隨身wifi共享上網。共享接入管理介紹內網私接路由器，終端通過路由器NAT上網場景上述三種通過共享上網的場景，使得共享上網的電腦繞

2、過了管控，管理出現混亂。AC共享接入管理主要是為了解決這些共享上網的場景，能夠對通過共享上網的電腦做到識別或識別并封堵。共享接入管理配置場景一：企業(yè)經常會用360wifi等隨身wifi，可以共享給任何終端接入，要做到防止任何終端共享接入。企業(yè)防共享一般按如下圖設置，統(tǒng)計方式選擇“統(tǒng)計所有終端類型”，凍結選項選擇“凍結IP地址”。配置自動凍結條件，如果不啟用，則只識別不凍結場景二：高校和運營商經常是pppoe撥號上網場景，為了避免重新撥號ip變化后還可以共享給他人上網，所以凍結選項選擇“凍結用戶名”。共享接入管理配置共享接入管理配置共享上網的兩個或以上終端（PC或移動端）持續(xù)打開任意網頁，5分鐘

3、內被識別封堵，并且終端提示如下：共享接入管理日志共享狀態(tài)列表顯示近期被發(fā)現共享上網的用戶及其狀態(tài)共享接入管理日志歷史日志顯示近期被發(fā)現共享上網的用戶，更多日志可以從數據中心查詢注意共享接入管理是全局開關，開啟后，只要識別為共享行為的，會統(tǒng)一處理（如封堵），如果有個別用戶是允許共享上網的，應該怎樣處理？可以通過下面的方法將例外用戶或IP地址添加至信任列表。信任列表中的用戶不作處理。注意6.0版本支持的共享接入管理場景如下場景是否支持識別并封堵2臺及以上windows pc共享上網是windows pc和移動端(如ios，android)是不同類型的移動端(如ios和android)是mac pc

4、和移動端(如ios，android)是6.1版本即將發(fā)布，在6.1版本，共享接入管理有改進，同類型的移動端也支持識別并封堵。移動終端管理移動終端管理介紹由于平板電腦、手機等智能終端的流行和他們本身只能采用無線網絡，員工可能自己拿一些無線AP接入公司有線網絡，無線終端（如手機）再通過無線AP接入公司網絡。這樣可能導致內網暴漏，信息安全遭受威脅。移動終端管理，能夠識別無線智能終端的接入，防范無線智能終端設備接入引起引起的安全風險。移動終端管理配置發(fā)現移動終端后的操作，如果不選，則只識別記錄日志。移動終端管理配置配置完成后，當有移動終端流量接入并經過AC時，會被AC識別并攔截，且終端提示如下注意移動終端管理是全局開關，開啟后，只要識別為共享行為的，會統(tǒng)一處理（如封堵），如果有個別用戶是允許接入移動終端，應該怎樣處理？可以通過下面的方法將例外用戶或IP地址添加至信任列表。信任列表中的用戶不作處理。注意發(fā)現移動端的操作可以設置為發(fā)送告警郵件通知管理員。多個功能模塊都有涉及郵件告警功能，在“SANGFOR_AC&SG_v6.