附件五 上网行为管理 AC-1200 配置管理文档

1.设备名称

本系统上网行为管理设备采用深信服公司生产的

AC-1200。

2.设备功能

根据用户提出的应用需求， AC-1200在本系统中的设计功能是网络对行合 进源资理的分配， 并对内部工作人员的上网行为范， 以及对规行进防火墙的功能进行必要的 补充。

3.设备硬件信息

3.1 AC-1200产品外形

AC-1200产品外形和接口信息如图1 所示。

图1 AC-1200产品外形和接口信息

网络连接与管理方式

AC-1200 的 ETH（0 LAN）口通过透明网桥的方式与核心交换机

CISCO4506的 GE3/1

连接，加入本地局域网络。 ETH2(WAN1口) 与路由器 CISCO282，1 与 Internet连接。 ETH1(DMZ端) 口作为WEB管理端口连接到核心交换机的 G3/30。

设备端口 IP 地址分配见表 1。

本设备只提供 WEB管理方式。 通过网络连接到 WEB管理端口， 打开浏览器， 在地 址栏 入输https://192.168.5.41 即可进入管理界面，如图2所示。

，进入管理页面输入用户名和密码，单击“登”， 录

表 1设备端口 IP 地址分配表

接口 ETH0 (LAN) ETH1 (DMZ) ETH2 (WAN1)

IP 地址 透明模式 192.168.5.41 192.168.1.6

图2 WEB 登录 面页

描述

与核心交换G3/1连接

与 VLAN5某端口连接 （WEB管理） 与路由器 G0/0/0连接

4. 配置管理

4.1 WEBUI界面

登录后看到的是 WEB管理的首页，包含左侧的功能菜单栏和右的状态侧信息显 示。如图3 所示。

图3 WEB用户管理界面

4.2 系统配置

系统配置部分包含系统信息、管理员帐户、系统时钟等信息。 4.2.1 系统信息

系统信息包含系统内的序列号和

license 信息，如图4 所示。

图4 系统信息

4.2.2 管理员户帐

本系统内除 admin帐户外，另建了一个 gtyl 管理员创帐户，其权限与 admin相 同。图5 所示为管理员帐户列表。

图5 管理员帐户列表

如需对管理员帐户进行配置， 直接单击蓝色用户名， 如需创建新管理员，单 左击上角“新增”图标，即可入创进建页面。 4.2.3 系统间时

系统时间设置界面如6 所示。 图

图6 系统时间面页置设