安信華下一代防火墻用戶手冊anchiva-NGFW-F107

安信華下一代防火墻NGFW用戶手冊?2023北京安信華科技目錄TOC\o"1-5"\h\z\u1產品概述特征庫。9點擊“下一頁〞，在新界面中更改超級管理員administrator的密碼。10點擊“下一頁〞，配置是否備份當前配置。11點擊“完成〞按鈕，根本配置完成。系統(tǒng)重啟/關機管理員可通過WEBUI遠程重啟或關閉安信華NGFW設備。1〕選擇菜單系統(tǒng)>系統(tǒng)重啟/關機。2〕從“操作列表〞下拉列表中，選擇一個動作：重啟系統(tǒng)或關機。3〕點擊“應用〞按鈕。技術支持技術支持文件包含了關鍵的日志和系統(tǒng)核心文件，安信華公司的技術支持團隊將根據這些文件處理并診斷系統(tǒng)問題。安信華技術支持人員在處理系統(tǒng)問題時，如有需要，可能會要求您產生技術支持文件并發(fā)送給技術支持團隊。系統(tǒng)還支持通過建立平安的VPN隧道獲取遠程技術支持。注：由于技術支持文件尺寸可能很大，請聯系“安信華技術支持人員〞以獲取適當方法來提交文件。產生技術支持文件的方法為：1選擇菜單管理>技術支持。2生成技術支持A〕點擊“生成技術支持文件〞。生成后，系統(tǒng)彈出如下對話框，界面如以下圖所示。B〕點擊“保存〞按鈕即可保存文件到管理員指定的PC機上。3獲取遠程技術支持A〕勾選“啟用遠程協(xié)助〞。B〕設置設備用于和遠端建立VPN隧道的接口本地IP地址。C〕點擊“應用〞按鈕，“連接狀態(tài)〞處將顯示設備與遠程技術支持效勞器的VPN隧道的連接情況，如以下圖所示。4上報/搜索URL用戶可以搜索某個URL所屬AnchivaURL分類數據庫和CommtouchURL分類數據庫的分類，如果分類方法不適合自身企業(yè)需求，管理員可以上報分類錯誤的URL分類，并向Anchiva的技術支持人員提供正確的分類建議。界面如以下圖所示。更改某URL所屬的分類A〕在“上報一個分類錯誤的URL〞右側的“URL〞處，輸入URL格式的字符串；B〕在“建議分類〞右側的文本框中選擇其所屬的分類；C〕然后在右側的下拉列表框中選擇查詢的數據庫，可選項為：AnchivaURL過濾、CommtouchURL過濾。D〕選擇“運行〞按鈕即可。搜索某URL所屬的分類在“搜索一個URL的分類〞右側的“URL〞處，輸入URL格式的字符串，然后在右側的下拉列表框中選擇查詢的數據庫，可選項為：AnchivaURL過濾、CommtouchURL過濾。點擊“搜索〞按鈕，該URL所屬的分類將顯示在下方，如以下圖所示。ADAgent安裝及配置AD代理安裝在AD效勞器上，用于AD效勞器與安信華設備的數據同步。ADAgent配置包括：AD代理軟件的安裝AD效勞器配置安裝AD代理軟件在AD效勞器所在的主機上安裝AD代理軟件1〕從NGFW的隨機光盤中獲取安裝包active_directory-〔版本不同名稱會稍有不同〕，并解壓安裝包。2〕點擊setup.exe安裝ADAgent。界面如以下圖所示。3〕選擇語言：簡體中文或英文，然后點擊“OK〞按鈕。4〕點擊“下一步〞按鈕，界面如以下圖。5〕選擇目標文件夾，之后點擊“下一步〞按鈕。6〕確認安裝信息后，點擊“安裝〞按鈕，安裝完成后提示以下圖所示界面。7〕點擊“完成〞按鈕即可。如果選擇“查看自述〞，那么自動翻開電子版ADAgent安裝手冊；如果選擇“訪問產品網站〞，那么自動在瀏覽器中翻開Anchiva網站。配置AD效勞器Anchiva提供的AD代理安裝在AD效勞器上之后，還需要進行如下設置：1〕首先，管理員必須以administrator或administrator組成員的身份登錄AD效勞器，如果windows開啟了防火墻，需要開啟UDP8277端口，以保證AD效勞器上的AD代理和NGFW的通信。2〕點擊開始菜單開始>程序>管理工具>ActiveDirectory用戶和計算機。如以下圖所示。3〕選擇具體的域名后，點擊右鍵菜單屬性，如以下圖所示。4〕在屬性設置界面點擊“組策略〞頁簽，如以下圖所示。5〕雙擊翻開“DefaultDomainPolicy〞，如以下圖所示。6〕在默認域策略界面中點擊導航樹用戶配置>Windows設置>腳本〔登錄/注銷〕，右側界面如以下圖所示。7〕設置登錄腳本A〕雙擊“登錄〞，登錄屬性設置界面如以下圖所示。B〕點擊“添加〞按鈕設置登錄腳本程序，界面如以下圖。在腳本名稱處點擊“瀏覽〞按鈕選擇acv_send.exe，然后在“腳本參數〞處輸入“-a-s域控制器IP〞，例如“-a-s192.168.”，然后點擊“確定〞按鈕即可。設置完成后界面如以下圖所示。點擊“顯示文件〞按鈕即可看到設定的文件，如以下圖所示。8〕設置注銷腳本在6〕中點擊“注銷〞按鈕設置注銷腳本，腳本名為，腳本參數格式為“-d-s域控制器IP〞，設置完成后如以下圖所示