标签归档:深信服

深信服aDesk界面危险操作一览表

一些会引起设备重启,服务重启,用户掉线、断网的界面操作。
在调试设备时,注意规避或提前做好准备。

产品线

主模块
一级子模块
二级子模块
对应操作
高危风险说明

VDC

运行状态
VDI运行状态
系统状态
点击停止服务
该操作会停止VDI服务,导致所有用户无法接入访[……]

继续阅读

深信服IPSEC界面危险操作一览表

一些会引起设备重启,服务重启,用户掉线、断网的界面操作。
在调试设备时,注意规避或提前做好准备。

 

产品线

主模块
一级子模块
二级子模块
对应操作
高危风险说明

IPSEC

运行状态
VPN运行状态
停止服务
停止服务
该操作会导致VPN服务停止,VPN全部中断,[……]

继续阅读

深信服WOC界面危险操作一览表

一些会引起设备重启,服务重启,用户掉线、断网的界面操作。
在调试设备时,注意规避或提前做好准备。

 

产品线

主模块
一级子模块
二级子模块
对应操作
高危风险说明

WOC

状态
VPN状态
VPN服务
停止服务
该操作会导致VPN服务停止,VPN全部中断,请慎重操作[……]

继续阅读

深信服AD界面危险操作一览表

汇总了一些会引起设备重启,服务重启,用户掉线、断网的界面操作。
在调试设备时,注意规避或提前做好准备。

 

主模块

一级子模块
二级子模块
对应操作
高危风险说明

系统管理

设备管理
关机/重启
关机/重启设备/重启服务
直接导致设备执行reboot命令,设备重[……]

继续阅读

深信服AF界面危险操作一览表

汇总了一些会引起设备重启,服务重启,用户掉线、断网的界面操作。
在调试设备时,注意规避或提前做好准备。

 

产品线

主模块
一级子模块
二级子模块
对应操作
高危风险说明

AF

运行状态
封锁攻击者IP

添加到永久封堵

所有与封堵名单中的IP地址进行通讯的流[……]

继续阅读

深信服SSL界面危险操作一览表

汇总了一些会引起设备重启,服务重启,用户掉线、断网的界面操作。
在调试设备时,注意规避或提前做好准备。

 

产品线

主模块
一级子模块
二级子模块
对应操作
高危风险说明

SSL

系统设置
网络配置
部署模式
更新网口IP
在线VPN用户会断开,立即生效时会有提示

[……]

继续阅读

深信服AC界面危险操作一览表

汇总了一些会引起设备重启,服务重启,用户掉线、断网的界面操作。
在调试设备时,注意规避或提前做好准备。

产品线
主模块
一级子模块
二级子模块
对应操作
高危风险说明

AC
系统管理
防火墙
端口映射
进行全映射(包括内网口全映射)
导致从相应网口登录不上设备

AC
防火墙
代理上网[……]

继续阅读

深信服WOC设备测试相关要点

WOC测试加速功能,必须总部和分支都要部署WOC,我们以下面的拓扑为例:

两台路由器专线互联,两台WOC分别单臂部署在前置路由器下,实现总部内网和分支内网之间的加速,需要配置以下几步:

1、两台WOC都选择单臂VPN和加速模式部署,配置好LAN口IP和网关,默认路由自动生成,无需配置;

2[……]

继续阅读

信锐设备与深信服设备做认证信息转发的方法

拓扑比较经典,深信服AC路由模式,下接三层交换机,三层交换机连接信锐NAC、AP。
现在无线用户都通过信锐NAC集中转发上网,但是NAC未做SNAT,地址转换都在AC做,无线信号有两个,一个是微信认证,一个是ldap认证(AD域认证)。
信锐NAC做认证,深信服AC做管控流控及审计。

信锐NAC上需[……]

继续阅读

深信服AC设备放行定制版QQ及实现只允许访问某邮箱地址的方法

某用户部署一台深信服AC设备,做网桥模式配置,现有两个需求,需求如下:
需求一、需将内网中的定制版QQ放行
需求二、只允许访问某邮箱地址mail.xxx.com,其他所有应用,网页都进行阻止

对于需求一的实现方法:
1、深信服AC开启直通,使用定制版QQ软件,查看直通日志,获取该QQ软件连接的服务[……]

继续阅读