SANGFORSG上網(wǎng)代理技術(shù)培訓(xùn)

上網(wǎng)代理技術(shù)第一頁，共三十四頁。培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)上網(wǎng)代理功能介紹1.了解支持的代理類型2.了解5和代理的工作原理名詞解釋1.了解代理,代理，完全透明代理，二級(jí)代理的含義上網(wǎng)代理功能配置1.掌握上網(wǎng)代理功能支持的部署模式2.掌握單臂代理模式的配置方法3.掌握5代理和代理的配置方法4.了解上網(wǎng)代理功能的測(cè)試注意事項(xiàng)代理控制1.掌握代理服務(wù)器在設(shè)備不同區(qū)域時(shí)的防代理控制第二頁，共三十四頁。上網(wǎng)代理功能介紹名詞解釋深信服公司簡(jiǎn)介典型應(yīng)用場(chǎng)景與配置防代理功能介紹和配置

第三頁，共三十四頁。上網(wǎng)代理功能介紹第四頁，共三十四頁。上網(wǎng)代理功能介紹以硬件形式實(shí)現(xiàn)代理功能，它能取代、、等代理服務(wù)器，與客戶內(nèi)網(wǎng)環(huán)境進(jìn)行無縫交接，并且在性能、功能、安全、穩(wěn)定等方面都具有明顯的優(yōu)勢(shì)。（2.1/3.4/4.3及以后版本支持代理模式，設(shè)備充當(dāng)代理服務(wù)器。支持代理和5代理功能。第五頁，共三十四頁。上網(wǎng)代理原理()5代理和代理的原理第六頁，共三十四頁。名詞解釋第七頁，共三十四頁。名詞解釋代理代理完全透明代理二級(jí)代理第八頁，共三十四頁。名詞解釋1、代理代理工作在會(huì)話層上，只是簡(jiǎn)單地傳遞數(shù)據(jù)包，而不必關(guān)心是何種應(yīng)用協(xié)議（比如、），所以代理服務(wù)器比應(yīng)用層代理服務(wù)器要快得多。根據(jù)版本又分為4和5，其中4只支持代理協(xié)議，而5則同時(shí)支持代理和協(xié)議。2、代理工作在應(yīng)用層上，代理只支持代理協(xié)議。第九頁，共三十四頁。名詞解釋3、完全透明代理代理后的連接使用客戶端原始，使得請(qǐng)求服務(wù)器資源時(shí)使用內(nèi)網(wǎng)的而不再是設(shè)備的，以解決前存在防火墻的情況下可能拒絕上網(wǎng)的情況。4、二級(jí)代理即設(shè)備本身通過代理服務(wù)器上網(wǎng)，同時(shí)又做為代理服務(wù)器代理內(nèi)網(wǎng)用戶上網(wǎng)。第十頁，共三十四頁。上網(wǎng)代理應(yīng)用場(chǎng)景與配置第十一頁，共三十四頁。支持代理功能的設(shè)備部署模式1、路由模式2、網(wǎng)橋模式3、單臂代理模式單臂代理模式主要是滿足客戶內(nèi)網(wǎng)已有代理服務(wù)器做單臂部署，在不改動(dòng)客戶端代理配置的情況下實(shí)現(xiàn)無縫交接。在單臂代理模式下，部分功能實(shí)現(xiàn)受限。第十二頁，共三十四頁。上網(wǎng)代理功能配置網(wǎng)橋模式下，可通過【啟用透明加速】，并勾選【地址還原】，實(shí)現(xiàn)完全透明代理在【上網(wǎng)加速】下的【代理配置】中，配置上網(wǎng)代理。只有在網(wǎng)橋模式下才支持完全透明代理；只有在顯式代理模式下才支持二級(jí)代理。配置好代理端口，最多可配置5個(gè)端口。若沒有勾選【啟用緩存加速】，則只代理，不加速，在透明代理下，默認(rèn)啟用緩存加速二級(jí)代理配置：設(shè)備需通過上一級(jí)代理服務(wù)器上網(wǎng)的情況下才需配置勾選【5代理】并配置代理端口，最多可配置5個(gè)端口，使用5代理方式上網(wǎng)則不能被加速第十三頁，共三十四頁。典型使用場(chǎng)景與配置案例背景客戶網(wǎng)絡(luò)如圖所示，現(xiàn)希望可以添加一臺(tái)代理設(shè)備，對(duì)內(nèi)網(wǎng)用戶訪問網(wǎng)站做代理，并提高訪問網(wǎng)站的速度，且不改變現(xiàn)在有網(wǎng)絡(luò)環(huán)境。第十四頁，共三十四頁。典型使用場(chǎng)景與配置解決方案此客戶的需求我們可以用以下方法來滿足：1、可以使用單臂模式或者網(wǎng)橋模式部署，從而不改變現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)。本案例以單臂模式來講配置2、開啟上網(wǎng)加速，提高訪問網(wǎng)站的速度。開啟和設(shè)置代理來實(shí)現(xiàn)訪問網(wǎng)站的代理3、客戶端配置代理第十五頁，共三十四頁。單臂代理模式配置注：此模式下不支持VPN、不支持VLAN、不支持準(zhǔn)入、不支持把DMZ口設(shè)置為DHCP的服務(wù)接口、不支持SNAT和DNAT。第十六頁，共三十四頁。代理配置開啟上網(wǎng)加速，配置代理，以端口使用3128和8080為例。這里如果不選，即只代理，不加速第十七頁，共三十四頁?？蛻舳舜砼渲玫谑隧摚踩捻?。5代理配置最多支持填寫5個(gè)代理端口，端口之間用逗號(hào)隔開配置5代理，代理端口使用1080和8080為例。注意：使用5代理方式上網(wǎng)，是不能被加速的。第十九頁，共三十四頁?？蛻舳?代理配置以登陸為例：如果設(shè)備有采用用戶名和密碼認(rèn)證，則這里需要填入用戶名密碼用于認(rèn)證第二十頁，共三十四頁。代理測(cè)試注意事項(xiàng) 1、保證設(shè)備本身可以上網(wǎng)，若不能上網(wǎng)，會(huì)導(dǎo)致開啟代理后打不開網(wǎng)頁。2、保證設(shè)備到內(nèi)網(wǎng)可以正常通信。3、保證設(shè)備前面沒有流控設(shè)備或防火墻對(duì)設(shè)備做了流量控制或連接數(shù)控制，否則會(huì)導(dǎo)致用戶上網(wǎng)慢或根本開不了網(wǎng)頁。4、使用代理功能上網(wǎng)，不支持口重定向環(huán)境。5、代理模式下，原上網(wǎng)加速“排除以下網(wǎng)站”支持僅代理但不緩存；第二十一頁，共三十四頁。代理測(cè)試注意事項(xiàng)6、在單臂代理模式下使用雙機(jī)熱備時(shí)，檢測(cè)網(wǎng)口請(qǐng)?jiān)O(shè)置為0。7、經(jīng)過代理的數(shù)據(jù)，多線路選路及策略路由不生效。8、支持域單點(diǎn)登錄和單點(diǎn)登錄，不再支持3單點(diǎn)登錄和單點(diǎn)登錄；5代理不支持彈出框認(rèn)證和訪問網(wǎng)關(guān)頁面認(rèn)證；不支持認(rèn)證方式。9、5代理不支持內(nèi)容識(shí)別，代理支持內(nèi)容識(shí)別。第二十二頁，共三十四頁。代理控制第二十三頁，共三十四頁。防代理功能介紹和應(yīng)用場(chǎng)景通過代理，本來沒有權(quán)限上網(wǎng)的用戶便可以獲得代理服務(wù)器的上網(wǎng)權(quán)限，訪問不應(yīng)該訪問的資源，如果代理服務(wù)器在內(nèi)網(wǎng)區(qū)域，多臺(tái)機(jī)器通過同一個(gè)賬號(hào)共享上網(wǎng)，還不能真實(shí)記錄和控制每個(gè)用戶的上網(wǎng)行為。那么該如何解決呢？代理上網(wǎng)有如下幾種實(shí)現(xiàn)方式：1.通過代理或代理的方式上網(wǎng)2.安裝代理客戶端如等上網(wǎng)3.內(nèi)網(wǎng)用戶私自接小路由器代理上網(wǎng)，或者通過雙網(wǎng)卡電腦共享上網(wǎng)。第二十四頁，共三十四頁。場(chǎng)景一代理服務(wù)器在區(qū)域1.如果是使用代理或者代理，則可通過上網(wǎng)權(quán)限策略的代理控制功能，禁止內(nèi)網(wǎng)用戶通過代理和代理上網(wǎng)。如下圖：第二十五頁，共三十四頁。場(chǎng)景一代理服務(wù)器在區(qū)域?qū)ο笤O(shè)置中禁用代理軟件的規(guī)則在準(zhǔn)入策略中選擇禁用代理軟件的規(guī)則并關(guān)聯(lián)給用戶/組。2.如果是使用等代理工具，則可通過啟用準(zhǔn)入策略，禁止內(nèi)網(wǎng)用戶通過代理工具上網(wǎng)。如下圖：第二十六頁，共三十四頁。場(chǎng)景二代理服務(wù)器在區(qū)域1.如果代理服務(wù)器在區(qū)域，或者私接小路由器代理上網(wǎng)，或者通過雙網(wǎng)卡電腦共享上網(wǎng)，這些情況通過的數(shù)據(jù)包沒有代理字段，無法直接通過封堵代理協(xié)議禁止代理，需要啟用“防共享上網(wǎng)檢測(cè)”。第二十七頁，共三十四頁。場(chǎng)景二代理服務(wù)器在區(qū)域測(cè)試步驟1.建立一條上網(wǎng)權(quán)限策略，啟用防共享上網(wǎng)檢測(cè)，將策略關(guān)聯(lián)給測(cè)試用戶（代理內(nèi)網(wǎng)其他用戶上網(wǎng)的電腦或者服務(wù)器）第二十八頁，共三十四頁。場(chǎng)景二代理服務(wù)器在區(qū)域測(cè)試步驟在兩臺(tái)通過代理服務(wù)器(或者通過，或者通過共享網(wǎng)卡上網(wǎng))上網(wǎng)的電腦上同時(shí)登陸客戶端，并使用客戶端5分鐘左右。5分鐘之后打開網(wǎng)頁，有共享上網(wǎng)的提示，說明已檢測(cè)到內(nèi)網(wǎng)有代理。數(shù)據(jù)中心【日志查詢】-【上網(wǎng)行為】-【防共享上網(wǎng)日志】可以查看到對(duì)應(yīng)的記錄第二十九頁，共三十四頁。防代理功能說明及注意事項(xiàng)說明：從4.3開始防共享上網(wǎng)通過客戶端，360安全衛(wèi)士，迅雷客戶端及搜狗拼音和服務(wù)器交互的特征值來判斷終端是否通過代理上網(wǎng)。其它軟件測(cè)試方法參考渠道技術(shù)論壇的專題文檔《防代理測(cè)試指導(dǎo)書》。注意事項(xiàng)：開啟防共享上網(wǎng)檢測(cè)功能后，需測(cè)試5分鐘才看到防代理檢測(cè)效果。需要保證與設(shè)備的正常通信。如果內(nèi)網(wǎng)用戶通過設(shè)備自身的代理功能上網(wǎng)，則不會(huì)被防共享上網(wǎng)功能封鎖。第三十頁，共三十四頁。練練手某公司為保證內(nèi)網(wǎng)用戶上網(wǎng)安全，要求所有應(yīng)用均通過代理上網(wǎng)，應(yīng)該如何設(shè)置滿足客戶的需求呢？您有什么樣的方案能滿足客戶的需求呢？我們的建議：使用的5代理上網(wǎng)第三十一頁，共三十四頁。1支持哪幾種代理？幾種代理有什么區(qū)別？2.客戶已經(jīng)購(gòu)買了設(shè)備用單臂代理模式替換了，客戶想使用功能，請(qǐng)問可以實(shí)現(xiàn)嗎？3單臂代理模式部署有什么注意事項(xiàng)？能說出三個(gè)即可4.請(qǐng)簡(jiǎn)述設(shè)備防共享上網(wǎng)的測(cè)試過程問題思考第三十二頁，共三十四頁。第三十三頁，共三十四頁。內(nèi)容總結(jié)上網(wǎng)代理技術(shù)。1.了解代理,代理，完全透明代理，二級(jí)代理的含義。3.掌握5代理和代理的配置方法。支持代理和5代理功能。5代理和代理的原理。工作在應(yīng)用層上，代理只支持代理協(xié)議。單臂代理模式主要是滿足客戶內(nèi)網(wǎng)已有代理服務(wù)器做單臂部署，在不改動(dòng)客戶端代理配置的