下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.48
{{sendMatomoQuery("下一代防火墙AF","共享密钥&webagent设置")}}

共享密钥&webagent设置

更新时间:2022-06-17

共享密钥:可以设置共享密钥,防止非法设备接入。

WebAgent:指动态IP寻址文件在Web服务器中的地址,包括主WebAgent备WebAgent地址。

如果是“动态寻址(总部非固定IP)”,请填写“WebAgent网页地址(一般为.php结尾的网页地址)”,填写完WebAgent后可以点击<WebAgent测试>,查看填写格式是否正常;如果总部是“固定IP”,请按照“IP地址:端口”的格式填写,如200.200.133.134:4009。

WebAgent格式:主要支持的格式有以下三种

  • 固定IP:端口(其中固定IP支持单IP和多IP,最多支持四个IP,各IP之间以#号分隔,如:202.96.137.75#60.28.239.21:4009),此IP为总部网络出口IP。

  • 动态域名:端口(适用于总部已存在动态域名指向他们出口的公网IP的环境。如:www.sangfor.com.cn:4009)

  • 动态网页(适用于总部VPN设备没有固定公网IP的环境,如ADSL线路。如:www.sangfor.com/NG4.0/test.php、202.96.137.75/test.php)。

点击<修改密码>可以设置WebAgent密码,以防止非法用户盗用WebAgent更新虚假IP地址,只对页面地址有效。

其他注意事项:

如果设置WebAgent密码,一旦遗失该密码则无法恢复,只能联系深信服科技客户服务中心,重新生成一个不包含“WebAgent密码的文件”并替换原有文件。

如果设置了共享密钥,则所有VPN网点都必须设置相同的[共享密钥]才能相互连接通信。

如果是多线路且都是固定IP的情况下,可以采用“IP1#IP2:port”的方式来填写WebAgent。