渠道初級(jí)認(rèn)證知識(shí)培訓(xùn)之上網(wǎng)代理部分

SANGFORSG上網(wǎng)代理技術(shù)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)SG上網(wǎng)代理功能介紹1.了解SG支持的代理類型2.了解SOCKS5和HTTP代理的工作原理名詞解釋1.了解SOCKS代理,HTTP代理，完全透明代理，二級(jí)代理的含義上網(wǎng)代理功能配置1.掌握上網(wǎng)代理功能支持的部署模式2.掌握單臂代理模式的配置方法3.掌握SOCKS5代理和HTTP代理的配置方法4.了解上網(wǎng)代理功能的測(cè)試注意事項(xiàng)SG

上網(wǎng)代理功能介紹名詞解釋深信服公司簡(jiǎn)介典型應(yīng)用場(chǎng)景與配置SG防代理功能介紹和配置SANGFORSG上網(wǎng)代理功能介紹SANGFORSG上網(wǎng)代理功能介紹SANGFORSG以硬件形式實(shí)現(xiàn)代理功能，它能取代ISA、Squid、BlueCoat等代理服務(wù)器，與客戶內(nèi)網(wǎng)環(huán)境進(jìn)行無(wú)縫交接，并且在性能、功能、安全、穩(wěn)定等方面都具有明顯的優(yōu)勢(shì)。

SANGFORSG2.1和SG3.4版本支持代理模式，設(shè)備充當(dāng)代理服務(wù)器。支持HTTP代理和SOCK5代理功能。SANGFORSG上網(wǎng)代理原理PCSG(proxy)ServerSocks5代理和HTTP代理的原理名詞解釋名詞解釋

Socks代理

HTTP代理完全透明代理二級(jí)代理名詞解釋1、Socks代理Socks代理工作在會(huì)話層上，只是簡(jiǎn)單地傳遞數(shù)據(jù)包，而不必關(guān)心是何種應(yīng)用協(xié)議（比如FTP、HTTP），所以Socks代理服務(wù)器比應(yīng)用層代理服務(wù)器要快得多。Socks根據(jù)版本又分為Socks4和Socks5，其中Socks4只支持代理TCP協(xié)議，而Socks5則同時(shí)支持代理TCP和UDP協(xié)議。2、HTTP代理HTTP工作在應(yīng)用層上，HTTP代理只支持代理TCP協(xié)議。名詞解釋3、完全透明代理代理后的連接使用客戶端原始IP，使得SG請(qǐng)求服務(wù)器資源時(shí)使用內(nèi)網(wǎng)PC的IP而不再是SG設(shè)備的IP，以解決SG前存在防火墻的情況下可能拒絕SG上網(wǎng)的情況。4、二級(jí)代理

即SG設(shè)備本身通過(guò)代理服務(wù)器上網(wǎng)，同時(shí)又做為HTTP代理服務(wù)器代理內(nèi)網(wǎng)用戶上網(wǎng)。上網(wǎng)代理應(yīng)用場(chǎng)景與配置支持代理功能的設(shè)備部署模式1、路由模式2、網(wǎng)橋模式3、單臂代理模式單臂代理模式主要是滿足客戶內(nèi)網(wǎng)已有代理服務(wù)器做單臂部署，在不改動(dòng)客戶端代理配置的情況下實(shí)現(xiàn)無(wú)縫交接。在單臂代理模式下，部分功能實(shí)現(xiàn)受限。SG上網(wǎng)代理功能配置網(wǎng)橋模式下，可通過(guò)【啟用HTTP透明加速】，并勾選【地址還原】，實(shí)現(xiàn)完全透明代理在【上網(wǎng)加速】下的【代理配置】中，配置SG上網(wǎng)代理。只有在網(wǎng)橋模式下才支持完全透明代理；只有在HTTP顯式代理模式下才支持二級(jí)代理。配置好代理端口，最多可配置5個(gè)端口。若沒(méi)有勾選【啟用緩存加速】，則只代理，不加速，在透明代理下，默認(rèn)啟用緩存加速二級(jí)代理配置：設(shè)備需通過(guò)上一級(jí)代理服務(wù)器上網(wǎng)的情況下才需配置勾選【SOCKS5代理】并配置代理端口，最多可配置5個(gè)端口，使用SOCKS5代理方式上網(wǎng)則不能被加速典型使用場(chǎng)景與配置案例背景客戶網(wǎng)絡(luò)如圖所示，現(xiàn)希望可以添加一臺(tái)代理設(shè)備，對(duì)內(nèi)網(wǎng)用戶訪問(wèn)網(wǎng)站做代理，并提高訪問(wèn)網(wǎng)站的速度，且不改變現(xiàn)在有網(wǎng)絡(luò)環(huán)境。典型使用場(chǎng)景與配置解決方案此客戶的需求我們可以用以下方法來(lái)滿足：1、可以使用單臂模式或者網(wǎng)橋模式部署，從而不改變現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)。本案例以單臂模式來(lái)講配置2、開(kāi)啟上網(wǎng)加速，提高訪問(wèn)網(wǎng)站的速度。開(kāi)啟和設(shè)置HTTP代理來(lái)實(shí)現(xiàn)訪問(wèn)網(wǎng)站的代理3、客戶端配置HTTP代理單臂代理模式配置注：此模式下不支持VPN、不支持VLAN、不支持準(zhǔn)入、不支持把DMZ口設(shè)置為DHCP的服務(wù)接口、不支持SNAT和DNAT。HTTP代理配置開(kāi)啟上網(wǎng)加速，配置HTTP代理，以端口使用3128和8080為例。這里如果不選，即只代理，不加速客戶端HTTP代理配置SOCK5代理配置最多支持填寫5個(gè)代理端口，端口之間用逗號(hào)隔開(kāi)配置SOCK5代理，代理端口使用1080和8080為例。注意：使用SOCK5代理方式上網(wǎng)，是不能被加速的?？蛻舳薙OCK5代理配置以QQ登陸為例：如果SG設(shè)備有采用用戶名和密碼認(rèn)證，則這里需要填入用戶名密碼用于認(rèn)證SG代理測(cè)試注意事項(xiàng)

1、保證SG設(shè)備本身可以上網(wǎng)，若SG不能上網(wǎng)，會(huì)導(dǎo)致開(kāi)啟代理后打不開(kāi)網(wǎng)頁(yè)。2、保證SG設(shè)備到內(nèi)網(wǎng)PC可以正常通信。3、保證SG設(shè)備前面沒(méi)有流控設(shè)備或防火墻對(duì)SG設(shè)備做了流量控制或連接數(shù)控制，否則會(huì)導(dǎo)致用戶上網(wǎng)慢或根本開(kāi)不了網(wǎng)頁(yè)。4、使用代理功能上網(wǎng)，不支持DMZ口重定向環(huán)境。5、HTTP代理模式下，原上網(wǎng)加速“排除以下網(wǎng)站”支持僅代理但不緩存；SG代理測(cè)試注意事項(xiàng)6、在單臂代理模式下使用雙機(jī)熱備時(shí)，檢測(cè)網(wǎng)口請(qǐng)?jiān)O(shè)置為eth0。7、經(jīng)過(guò)代理的數(shù)據(jù)，多線路選路及策略路由不生效。8、支持域單點(diǎn)登錄和web單點(diǎn)登錄，不再支持pop3單點(diǎn)登錄和proxy單點(diǎn)登錄；Socks5代理不支持彈出框認(rèn)證和訪問(wèn)網(wǎng)關(guān)頁(yè)面認(rèn)證；不支持post認(rèn)證方式。9、Socks5代理不支持SSL內(nèi)容識(shí)別，HTTP代理支持SSL內(nèi)容識(shí)別。

SG防代理功能介紹和應(yīng)用場(chǎng)景SG防代理功能介紹和應(yīng)用場(chǎng)景

SG防代理功能應(yīng)用背景：通過(guò)代理，可以實(shí)現(xiàn)多臺(tái)機(jī)器通過(guò)同一個(gè)賬號(hào)共享上網(wǎng)。如果內(nèi)網(wǎng)用戶通過(guò)代理服務(wù)器上網(wǎng)，本來(lái)沒(méi)有權(quán)限上網(wǎng)的用戶便可以通過(guò)代理來(lái)上網(wǎng)，訪問(wèn)不應(yīng)該訪問(wèn)的資源，繞過(guò)AC的管控。

代理上網(wǎng)有如下幾種實(shí)現(xiàn)方式：

1.通過(guò)HTTP代理或SOCKS代理的方式上網(wǎng)

2.安裝代理客戶端如CCPROXY等上網(wǎng)

3.內(nèi)網(wǎng)用戶私自接小路由器NAT代理上網(wǎng)，或者通過(guò)雙網(wǎng)卡電腦共享上網(wǎng)。SG防代理功能介紹和應(yīng)用場(chǎng)景

SG防代理功能適用于所有代理服務(wù)器在設(shè)備LAN口和內(nèi)網(wǎng)用戶通過(guò)小路由器NAT上網(wǎng)的環(huán)境。對(duì)于代理服務(wù)器在公網(wǎng)的情況，可通過(guò)上網(wǎng)權(quán)限的代理控制“禁止使用HTTP代理”，“禁止使用SOCKS4和SOCKS5代理”進(jìn)行封堵，或者在準(zhǔn)入規(guī)則中通過(guò)禁用代理軟件進(jìn)行封堵。通過(guò)上網(wǎng)權(quán)限封堵通過(guò)準(zhǔn)入規(guī)則封堵SG防代理功能的設(shè)置新增上網(wǎng)權(quán)限策略并關(guān)聯(lián)給用戶，“代理控制”下啟用代理檢測(cè)，并啟用封鎖。點(diǎn)擊配置代理檢測(cè)如果只開(kāi)啟代理檢測(cè)，不啟用封鎖，則只會(huì)在數(shù)據(jù)中心記錄用戶通過(guò)代理上網(wǎng)的日志，不會(huì)封鎖用戶上網(wǎng)。SG防代理功能注意事項(xiàng)開(kāi)啟防代理檢測(cè)功能后，默認(rèn)配置下需10分鐘才看到防代理檢測(cè)效果。如需更改，請(qǐng)修改代理時(shí)間檢測(cè)間隔。如果同一個(gè)用戶使用2種操作系統(tǒng)或者同時(shí)使用3種瀏覽器上網(wǎng)，則會(huì)被設(shè)備判斷為通過(guò)代理上網(wǎng)。需要保證PC與設(shè)備的正常通信。如果只開(kāi)啟代理檢測(cè)，不開(kāi)啟封鎖，則只會(huì)在數(shù)據(jù)中心記錄通過(guò)代理上網(wǎng)的日志，不會(huì)封鎖用戶上網(wǎng)。如果內(nèi)網(wǎng)用戶通過(guò)SG設(shè)備自身的代理功能上網(wǎng)，則不會(huì)被防代理功能封鎖。練練手

某公司為保證內(nèi)網(wǎng)用戶上網(wǎng)安全，要求所有應(yīng)用均通過(guò)代理上網(wǎng)，應(yīng)該如何設(shè)置滿足客戶的需求呢？您有什么樣的方案能滿足客戶的需求呢？我們的建議：使用SG的Sock5代理上網(wǎng)1.SANGFORSG支持哪幾種代理？幾種代理有什么區(qū)別？2.客戶已經(jīng)購(gòu)買了SG設(shè)備用單臂代理模式替換了ISA，客戶想使用VPN功能，請(qǐng)問(wèn)可以實(shí)現(xiàn)嗎？3.SG單臂代理模式部署有什么注意事項(xiàng)？能說(shuō)出三個(gè)即可問(wèn)題思考百萬(wàn)客戶大拜訪31一、課程目的

1、持續(xù)推動(dòng)主顧300（讓業(yè)務(wù)員有機(jī)會(huì)做）

2、每天完成7+3拜訪（讓業(yè)務(wù)員愿意做）

3、熟練掌握拜訪技巧（讓業(yè)務(wù)員會(huì)做）二、過(guò)程：三、內(nèi)容1、理念篇--知道和不知道？2、拜訪篇--心動(dòng)不如行動(dòng)3、話術(shù)篇--完美的拜訪是設(shè)計(jì)出來(lái)的32

理念篇知道和不知道？33猜中彩34人類最大的恐懼來(lái)自于未知世界的無(wú)知不知道是一種危機(jī)，一種威脅，一種恐懼。理念之一：

35不知道的兩種表現(xiàn)形式？？36（1）你曾拜訪過(guò)的客戶中，是否有各種不同的客戶性格類型？（2）你是否經(jīng)常變換不同的推銷策略？（3）你的推銷模式的成交率是多少？（4）失敗的原因是客戶？你？還是推銷方式？你知道還是不知道？業(yè)務(wù)員的不知道37愛(ài)人同志38理念之二：

不知道是客觀存在的，是認(rèn)識(shí)事物的開(kāi)始39

生活中對(duì)待不知道的幾種態(tài)度：（1）不知道等于不存在；（沒(méi)市場(chǎng)，沒(méi)客戶）（2）不知道等于無(wú)所謂；（沒(méi)問(wèn)題，沒(méi)關(guān)系，沒(méi)辦法）（3）不知道等于想知道，好奇并積極的探索！40理念之三：

人的進(jìn)步就在于不斷的減少不知道業(yè)務(wù)員的進(jìn)步就在于將自己和對(duì)客戶的不知道變成知道41

理念之四：

傭金的兌現(xiàn)來(lái)自于拜訪42理念之五心動(dòng)不如行動(dòng)43結(jié)論：除非你去做拜訪，否則永遠(yuǎn)你都處在不知道的狀態(tài)當(dāng)中煩惱、恐懼和壓力皆因此而生。44

拜訪篇心動(dòng)不如行動(dòng)45丑媳婦怕見(jiàn)公婆一、沒(méi)信心（1）對(duì)自己沒(méi)信心信心是拜訪出來(lái)的恐懼來(lái)自動(dòng)作的陌生，而不是來(lái)自動(dòng)作的難度（2）對(duì)新條款沒(méi)信心不好的條款在我心里，而不是在客戶眼中（3）對(duì)公司沒(méi)信心事實(shí)勝于雄辯二、懶惰46推銷員必備四大素質(zhì)1、自信充滿魔力2、熱情打動(dòng)顧客3、堅(jiān)韌導(dǎo)向成功4、勇氣突破障礙

這是行動(dòng)的起點(diǎn)47成功拜訪源于計(jì)劃明確行為的目的按預(yù)計(jì)程序執(zhí)行設(shè)計(jì)友善的氣氛48拜訪五要素何時(shí)何事何人何種方法何種理由成功的拜訪要以充足的準(zhǔn)備為前提。49

話術(shù)篇完善的拜訪是設(shè)計(jì)出來(lái)的50

使用電話的好處節(jié)省時(shí)間省時(shí)省力，提高效率消除拒絕的恐懼容易見(jiàn)到準(zhǔn)主顧使準(zhǔn)主顧有心理準(zhǔn)備51

電話的用途溝通信息（告知職業(yè)）聯(lián)絡(luò)情感約見(jiàn)商品簡(jiǎn)介52約見(jiàn)約見(jiàn)的目的就是獲得面談的機(jī)會(huì)53

一九八四年，麥當(dāng)勞奇跡的創(chuàng)造者雷·克羅克與世長(zhǎng)辭。在麥當(dāng)勞總部懸掛著克羅克的座佑銘。在世界上，毅力是不可替代的；才能無(wú)法代替它，------

有才能的卻失敗，就是蠢才；天才無(wú)法代替它，------

沒(méi)有報(bào)酬的天才只是個(gè)蠢才；教育無(wú)法代替它，------

世界上到處是受過(guò)教育的廢物；只有毅力和決心，才是無(wú)所不能的。54如何設(shè)計(jì)自己的人生？沒(méi)有確立目標(biāo)的航船，

永遠(yuǎn)不會(huì)有順風(fēng)！55電話流程實(shí)例自我介紹---是楊秀玉小姐嗎？你好，（不好意思打擾您了）我是平安保險(xiǎn)公司的黃華…運(yùn)用介紹---您的朋友蔣明強(qiáng)總經(jīng)理向我介紹您的……簡(jiǎn)單恭維---他說(shuō)您為人熱情又客氣，家庭事業(yè)都很順心……引起興趣---上星期我為蔣總設(shè)計(jì)了一份家庭保險(xiǎn)計(jì)劃，即有儲(chǔ)蓄紅利又有醫(yī)療保險(xiǎn)，并建議我給您看一下……排除異議---那沒(méi)關(guān)系……約請(qǐng)見(jiàn)面---楊小姐，很想跟您交個(gè)朋友（見(jiàn)個(gè)面），您看您今天晚上還是明天下午呢？再次見(jiàn)面---其實(shí)我要做的是讓更多的人了解保險(xiǎn)，蔣總一開(kāi)始也不接受保險(xiǎn)的，我只想帶些資料，讓您參考一下，只需五六分鐘，您看明天中午還是下午比較方便呢？……友好道別---那說(shuō)好了，明天下午3：00我會(huì)準(zhǔn)時(shí)到的。楊小姐，明天見(jiàn)！56如何寫封有效的信？1、必須以特殊的、經(jīng)挑選的人為對(duì)象，盡可能以私人口吻寫；2、必須提供單一的、清楚的服務(wù)，信不宜長(zhǎng)；3、約定時(shí)間地點(diǎn)、爭(zhēng)取見(jiàn)面機(jī)會(huì)（為電話拜訪作為鋪墊）；4、讓信封、郵票夠吸引人，盡量不用公司信封。57拒絕處理三原則一、不爭(zhēng)辨；二、情感第一；三、爭(zhēng)取機(jī)會(huì)。58接觸名詞解釋微笑：