行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
全网AC13.0.7
{{sendMatomoQuery("行为管理AC","部署模式")}}

部署模式

更新时间:2022-01-18

『部署模式』用于设置设备的工作模式,可把设备设定为路由模式、网桥模式、旁路模

式。

选择一个合适的部署模式,是顺利将设备架到网络中并且使其能正常使用的基础。

路由模式:设备作为一个路由设备使用,对网络改动最大,但可以实现设备的所有的功

能;

网桥模式:可以把设备视为一条带过滤功能的网线使用,一般在不方便更改原有网络拓

扑结构的情况下启用,平滑架到网络中,可以实现设备的大部分功能;

旁路模式:设备连接在内网交换机的镜像口或HUB上,镜像内网用户的上网数据,通过镜像的数据实现对内网上网数据的监控和控制,可以完全不需改变用户的网络环境,并且可以避免设备对用户网络造成中断的风险,但这种模式下设备的控制能力较差,部分功能实现不了。

选择【导航菜单】中的『网络配置』→『部署模式』,右边进入【部署模式】编辑页面,

点击开始配置,会出现『路由模式』、『网桥模式』、『旁路模式』的选项,选择想要配

置的网关模式。

在将设备架到网络中前,建议先将设备的部署模式、接口、路由、用户等信息配置好,设备出厂的默认IP见下表:

接口

AC

ETH0(LAN)

10.251.251.251/24

ETH1(DMZ)

10.252.252.252/24

ETH2(WAN1)

200.200.65.61/22