行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
全网AC13.0.47
{{sendMatomoQuery("行为管理AC","部署模式")}}

部署模式

更新时间:2022-01-14

部署模式是用于设置设备的工作模式,可把设备设定为路由模式、网桥模式、旁路模式。选择一种适的部署模式,是顺利将设备架到网络中并且使其能正常使用的基础。

路由模式:当需要对网络改动大的时候,将设备可以作为一个路由设备使用,该模式能实现AC所有的功能;

网桥模式:可以把设备视为一条带过滤功能的网线使用,一般在不方便更改原有网络拓扑结构的情况下使用,平滑部署到网络中,可以实现设备的大部分功能;

旁路模式:设备连接在内网交换机的镜像口或HUB上,镜像内网用户的数据,通过镜像的数据实现对内网数据的监控和控制,可以完全不需改变用户的网络环境,并且可以避免设备对用户网络造成中断的风险,但这种模式下设备的控制能力较差,部分功能实现不了。

选择导航菜单中的[网络配置/部署模式],右边进入部署模式编辑页面,点击<开始配置>,会出现路由模式、网桥模式、旁路模式的选项,选择想要配置的网关模式。

在将设备架到网络中前,建议先将设备的部署模式、接口、路由、DNS等信息配置好。

  1. 设备出厂的默认IP

接口 IP地址
ETH0(LAN) 10.251.251.251/24
ETH1(DMZ) 10.252.252.252/24
ETH2(WAN1) 200.200.65.61/22