深信服用戶管理以及流量管理配置教程

1、深信服用戶管理以及流量管理配置教程、新增用戶組登陸設備后點擊左邊的“導航菜單”今“用戶與策略管 理”今“組/用戶” 在右邊會出現(xiàn)設備的用戶組織結(jié)構(gòu)，這里出現(xiàn)了 default.公司領導、普通員工、服務器和網(wǎng)絡管理中 心五個用戶組。其中default用戶組是系統(tǒng)默認存在的， 其它四個是通過以下方法增加的。如下圖所示，點擊右邊的“成員管理”今“新增”導航菜單實時狀態(tài)對象定建用戶與策管理導航菜單實時狀態(tài)對象定建用戶與策管理上網(wǎng)策略組貌結(jié)袖搜素：|輸入關(guān)健宇模糊搜素組組路徑：修改貌名與描述描述信息：組信息：子組個數(shù)直J策略引用；沒有策略工用戶管理，組/用戶、用戶導入LDAP自動同步用戶認證認證策略卜認

2、證選項外部認證服務翌default 晾公司領導 迎普瑰員工 喧服募器 網(wǎng)谿首理中心點擊這里增 加新用戶組成員管理I策略列表 +新增 I x I /批量金A用戶w多用,口Z串-4 匝服客翳5迎網(wǎng)緒管理中心選擇“組”選項，就會出現(xiàn)如下界面描述在“組名列表”種輸入工作組的名稱點擊“提交”即可。提變?nèi)∠M名列表網(wǎng)貉管理中心I所屬路徑:/+添加策略X移除描述在“組名列表”種輸入工作組的名稱點擊“提交”即可。提變?nèi)∠M名列表網(wǎng)貉管理中心I所屬路徑:/+添加策略X移除輸入用戶組名稱序號策略名稱應用于全部用戶及子地用尸移除祐加組公司領導、普通員工、服務器和網(wǎng)絡管理中心四個用戶組都 是這樣添加進去的。二、在用戶

3、組中添加用戶如下圖所示，以在“網(wǎng)絡管理中心”用戶組增加新用戶為例， 點擊“網(wǎng)絡管理中心”用戶組，右邊會列出該用戶組中的所 有用戶，點擊“成員管理” 3 “新增” 3 “用戶”SANGFOR I ac 3.0導航菜單對象定臭搜索：輸入關(guān)字模糊搜索蛆上網(wǎng)策略用戶管理卜沮/用戶用戶導入LDAP自動同步用戶認證認證策略jdefault5公司領導5普通員工 對象定臭搜索：輸入關(guān)字模糊搜索蛆上網(wǎng)策略用戶管理卜沮/用戶用戶導入LDAP自動同步用戶認證認證策略jdefault5公司領導5普通員工 琪服舞器 理網(wǎng)治管理中心點擊這里新增用戶組路徑：描述信息:組信息：策略引用：成員管理網(wǎng)貉管理中心子組個數(shù)：0 ,

4、沒有策略策略列表新增，X刪祭 *批街去用戶92. 12592. 133 1U.典一應一 147出現(xiàn)如下圖界面，其中在“啟用此用戶”那里打鉤，這里的 策略是用IP地址作為用戶名，在“顯示名”那里填寫了顯 示名后，該顯示名會附加出現(xiàn)在登陸名后。添加用尸必須這這里打鉤登錄名：描述；10.82.L&0.23這直反jp地址作為用戶名J網(wǎng)裕雷456|用尸屆性策暗列衰r本地密碼密碼:這里填寫顯示名嘛認密碼;r啟用口質(zhì)匚丫認還r使用該DKEY錄后不審計此用戶的網(wǎng)絡應用需要指定類型的DKE 丫才支持，請向設備供應商咨詢）|生成KEYr綁定iwmw：地址：綁定方式L綁定L綁定MAC雌IP和雄匚一行一個條目,格式見

5、輯定類型描述?！睍鐬樽⒊蟹朓例如: #200.200.0.1同以直接在此處輸入編輯.冊除從IF從IF狙荻取掃描11如地址允許多A同時使用該帙號登錄（不篇要認旺的用尸不支持此屈性） r密碼認證成鳥后蜂出注銷窗口帖號過期時間：目永不過期r過期時間（在此日期之后過期】Iim提交有時候會出現(xiàn)下面的警告這是因為該IP地址以前已經(jīng)被設備識別了，被設備默認加 入了 default用戶組中了，而同一個用戶是不能同時存在兩 個不同的用戶組中的。因此，去default用戶組尋找到該用 戶，并將該用戶移動到“網(wǎng)絡管理中心”用戶組中。如下圖所示:default.徑公司汪導瑚宵通員工霎服整田的招皆3default.徑

6、公司汪導瑚宵通員工霎服整田的招皆3口1：I勾選該用戶組知LL 描述信&;蛆津息：了組個數(shù):C,點尾用尸個數(shù)：1,總用澇（土舍了坤：31策建可用；設有策町ueiauii匹成北三佃kt策曙列表又卅1珞 量癡輯2均導?毋出移動，：向E群案序號名稱1,10.251.251.1&1&11 8? IGO L點擊“移動”310.1C0. 2：出現(xiàn)以下界面選擇移動君的目標組搜索：輸入關(guān)噩字模糊搜索組J 5/喧 default些公司領導5普通員工也服余器也同籍管理中心職常單擊選擇“網(wǎng)絡管理中心”，出現(xiàn)以下界面移動組J用戶X移動到的目標蛆:/陲&管理中心/組，用戶春動后使用e目標蛆的上網(wǎng)策略移動職消點擊“移動”即

7、可。這樣，就可以把所有需要的用戶添加到相應的用戶組中了。三、新增線路所謂線路這里就是指出去外網(wǎng)的鏈路，藤縣水利電業(yè)有限公 司現(xiàn)在只有一條正在使用的外網(wǎng)鏈路，所以只需要設置一條 線路即可。如上圖所示，進入導航菜單。流量管理。虛擬線路配置在右邊的“虛擬線路列表”中點擊“新增”出現(xiàn)以下界面因為藤縣水利電業(yè)有限公司的外網(wǎng)帶寬為10Mb/s,折算后為1280KB/S，點擊“提交”即可。四、通道配置所謂通道這里就是把同一條物理線路為不同的用戶組劃分 為不同的邏輯線路，以實現(xiàn)網(wǎng)絡帶寬的合理分配。導航菜單1實時狀態(tài)回啟用流星管理系統(tǒng)卜對象定義雄SK帶寬編輯線路帶寬屈性踐瞄 1 ： & 10240(Kbps)T

8、行1口3如(迅畔)用戶與策略管理箱星管理帶寬分配排隙策略通道配置+新增通道，| #編輯 x刪除1，啟用 2虛擬批路配置適用對象適用應用L服芬器保遷通謹/服會器/所有應用1公司領導及./公司領導所有應用普通員工限.F普通員工所有應用J；默認逋道所有用戶所有應用廠點擊這里增加新通道_如上圖所示，進入導航菜單。流量管理。通道配置，在右邊的“帶寬分配”那里點擊“新增通道”，則出現(xiàn)實時狀態(tài)Z啟用蔬星管理系統(tǒng)對象定受用F與策略管蓮雄圈帶寬編輯螃路帶寬屆性蹴路 1 : iT 10240(Kbps)TO 10240(Kbps甫量管毒通道配置虛擬我路配置帶寬分配排除策略新增通道1 /編輯X冊臃/啟用。禁+新增一

9、級通道用對象逝用應用L+新增子通道&務器/所有應用以模祓新增k同領別，.所有應用言通頁_L.T音通員工/所有應用默認通道所有用尸所有應用點擊“新增一級通道”，出現(xiàn)下面界面必須勾選“啟用通道”，在“通道名稱”里輸入名稱，這里 是服務器的通道，所以輸入“服務器”三字。在“通道編輯 菜單”一“帶寬通道設置”中生效線路選擇“線路一”?！皫捦ǖ李愋汀敝羞x擇“保證通道”，這是因為服務器必 須保證有通信正常，選擇保證通道可以保證一定量的帶寬只能給服務器使用，其它用戶無法占用。這里上行帶寬設置保證有40%是屬于服務器使用的，最大100%，即服務器可以完全占用線路一。下行帶寬設置同理。這里“優(yōu)先級”選擇“高”， 表示該通道比其它通道優(yōu)先占用空閑的帶寬（即除保證通道 最小帶寬外的帶寬）“通道編輯菜單”一“通道使用范圍”在“適用對象“中自定義。然后點擊“選擇自定義對象”選擇“服務器”后點擊確定即可。卜面設置的是限制通道，所謂限制通道是指使用該通道的用 戶最多可以占用設定的帶寬，而不能超出此帶寬。如下圖所這里設置普通員工通道上行帶寬最多占40%,下行帶寬同理。 這里