收藏
常见问题解答- 1.SINFOR与第三方设备对接文档
-
-
答案：-
与Cisco Route对接标准IPsec
有三种情况的设置：
1、两端都有固定的公网IP地址，采用主模式互连
2、我们设备拨号，对端设备有固定公网IP地址，采用野蛮模式互连
2、我们设备有固定IP，对端设备拨号，采用野蛮模式互连
详细设备步骤，请见附件
与Cisco Route对接标准IPsec0808.pdf (630 K) 下载次数:608
与Juniper对接标准IPsec【2009年9月10日更新】
根据网络环境的不同，大致可以分为如下几种情况：
1、双方均为固定公网IP；
2、双方均为动态IP；
3、一方为固定公网IP，一方为动态IP；
4、双方均为固定IP，但均不是公网IP（路由模式部署，设备前面还有nat设备）；
5、一方为固定IP，但不是公网IP，另一方为动态IP
其中环境1既可以采用主模式部署，也可以采用野蛮模式部署；环境2不支持标准IPSEC的对接；环境3、4、5必须采用野蛮模式部署。
JUNIPER的SSG系列设备的软件版本目前已知最高为6.2，SSG 5.0版本因为JUNIPER用的是2001年的NATT草案而不是标准NATT方案，因此野蛮模式下无法互联（主模式未测试）。我们对接过5.4和6.0版本，野蛮模式均能正常互联。
如果在野蛮模式下，JUNIPER设备的日志提示“unrecognized peer gateway”，则肯定是双方的ID设置不匹配，改正确后就不会出现这种日志提示了。
JUNIPER的IPSEC VPN又分为2种不同的配置模式，一种称为基于策略的VPN，另一种是基于路由的VPN，实现的最终效果一样，只是配置过程有所不同。
SANGFOR 设备与juniper设备主模式建立标准VPN连接配置文档.pdf (1481 K) 下载次数:541
SANGFOR设备和juniper采用野蛮模式连标准 IPSEC VPN配置文档.pdf (3716 K) 下载次数:75
与天融信对接标准IPsec
一．加载标准VPN模块
二．天融信VPN配置
三．SINFOR VPN配置
详细步骤，请见附件
SANGFOR IPSEC VPN 与 天融信互联配置.pdf (756 K) 下载次数:267
与H3C对接标准IPsec
1 项目背景、拓扑及客户需求
1.1 客户需求
1.2 网络拓扑
2 设备部署
2.1 H3C配置
2.2 SANGFOR配置
详细步骤，请见附件
SANGFOR 设备与华三第三方对接野蛮模式连标准IPSEC配文档.pdf (616 K) 下载次数:90
SANGFOR_IPSEC_与H3C第三方对接主动模式配置文档.pdf (807 K) 下载次数:82
与WINDOWS2000建立标准IPSEC
一、应用环境
二、WIN2000配置
三、SANGFOR网关配置
四、启动隧道
五、停止隧道
注意事项
详细步骤，请见附件
SANGFOR 与WINDOWS2000建立标准IPSEC配置文档.pdf (2631 K) 下载次数:83
与友旺建立标准IPSEC（主模式）
一、网络拓朴
二、友旺VPN 配置
三、SANGFOR VPN 配置
详细步骤，请见附件
SANGFOR IPSEC第三方对接主模式和友旺互联配置文档.pdf (204 K) 下载次数:43
SANGFOR IPSEC VPN 主模式 对接 Sonic Wall配置文档
一：网络拓扑结构
二：Sonic Wall配置
三：SANGFOR VPN配置 附件: SANGFOR_IPSEC_VPN_主模式_对接_Sonic_Wall配置文档.pdf (401 K) 下载次数:26
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 2.SANGFOR AC 老板KEY（防监控KEY）使用步骤
-
-
- 答案：
-
1、 上网行为管理—>组织结构—>新增，填写好相关信息，在认证方式一栏中，选择“DKEY认证”，勾选“启用DKEY防监控”，单击“生成DKEY”，出现下图所示内容，单击“下载DKEY驱动”。
2、下载DKEY驱动后安装，双机安装程序keydlls.exe，提示“驱动安装成功”。
回到控制台新增用户界面，输入DKEY密码，然后在电脑上插入DKEY，点击“开始写入DKEY”。
写入成功后，会提示“生成DKEY成功！”，点确定完成即可。
http://ACIP，打开在线用户列表，下载DKEY认证客户端，然后安装。
安装完成后再双机运行Sinfor AC DKEY认证客户端，或“开始”--“程序”中打开。输入DKEY密码，登录成功后，桌面右下角会提示“登录成功，您正处于不被监控状态 网关IP为：……”。
通过Sinfor AC DKEY认证客户端可以注销、修改DKEY密码、登录到其它网关（必须先注销现在登录的网关）。
附件:
SANGFOR AC老板Key使用步骤_AC2.0为例.pdf (190 K) 下载次数:67
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 3.SANGFOR AC 第三方域认证及AD域同步配置
-
-
- 答案：
-
一、第三方域认证配置
1. 认证服务器设置
2. 域用户认证
二、AD域自动同步配置
1. 按照AD 域组织结构同步
2. 按照AD 域安全组同步 附件:
SANGFOR AC第三方域认证配置及AD域同步配置文档.pdf (481 K) 下载次数:104
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 4.SANGFORAC_WEB 单点登录配置文档
-
-
- 答案：
-
一、WEB 单点登录应用场景
二、配置步骤
1. 新建新用户认证策略
2. WEB 单点登录设置 附件:
SANFOR AC WEB 单点登录配置文档.pdf (207 K) 下载次数:144
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 5.移动加速软件(PACC)的安装及使用
-
-
- 6.SANGFOR_AD部署指导文档
-
-
- 答案：
-
AD部署指导（路由模式）
一、实施前准备工作
详细了解客户的需求：
1、链路负载
2、服务器负载
3、AD部署位置确认
二、拓扑的制作
将实施前准备工作做好后，进行网络环境拓扑的制作，为了方便后期的实施，此处一定要细化，并注意以下问题：
1、拓扑的比较
2、IP地址标示
3、增加必要的说明
三、现场实施、配置、测试
案例分析
解决方案
部署思路
1 基本网络配置与上网数据控制
1.1 网络规划，部署方式，链路地址
1.2 代理上网（NAT）
1.3 系统路由（回包路由）
1.4 策略路由
1.5 链路检查机制
1.6 链路的状态查看
2 应用负载设置
2.1 定义好服务
2.2 定义好IP组
2.3 定义好节点池
2.4 节点状态的查看
2.5定义好DNS策略
2.6 配置虚拟服务
详细配置，请查看附件
SANGFOR_AD部署指导文档(路由模式).pdf (3134 K) 下载次数:109
AD部署指导（网桥模式）
一、实施前准备工作
详细了解客户的需求：
1、服务器负载：
2、AD部署位置确认
二、拓扑的制作
将实施前准备工作做好后，进行网络环境拓扑的制作，为了方便后期的实施，此处一定要细化，并注意以下问题：
1、拓扑的比较
2、IP地址标示
3、增加必要的说明
三、现场实施、配置、测试
案例分析
解决方案
部署思路
1 基本网络配置
1.1 网络规划，部署方式，网桥接口及地址
1.2 系统路由（回包路由）
2 应用负载设置
大概流程
应用端口（服务）-访问地址（IP组）-确定负载的服务器（节点池）-关联起来（虚拟服务）
2.1 定义服务
2.2 定义IP组
2.3 定义节点池
2.4 节点状态的查看
2.5 配置虚拟服务
详细配置，请查看附件
SANGFOR_AD部署指导文档(网桥模式).pdf (734 K) 下载次数:71
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 7.SINFOR-AC 端口映射规则设置
-
-
- 答案：
-
SINFOR-AC NAT规则设置
http://www.sinfors.com/download/doc/SINFOR_AC_v1.8_NAT_20080927.pdf（附件含拓朴图以及操作步骤说明）
目的：介绍 ac设备在路由模式下实现代理内网用户上网以及 NAT规则（WAN->LAN和LAN->LAN端口映射）的操作方法
1、 如何建立代理上网规则？
代理上网规则，即：SNAT规则，将由内网私有地址发起的连接，源地址转换成公有地址，从而达到上网的目的。
2、 如何建立端口映射规则？
WAN->LAN 端口映射规则，即：DNAT 规则，将内网的服务器发布到公网上去，通过转换数据包的目标IP地址实现。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 8.SinforsTool使用手册及工具下载
-
-
- 答案：
-
支持系统：支持windows 2000以上系统使用
作用：方便卸载/安装SSL控件，修复被修改过的系统LSP
适用SSLVPN版本：所有版本
使用方法：
1.查看已安装的SSL VPN控件
2.查看和修复系统LSP
具体请下载附件，附件含图文说明以及工具
附件： Sinforstoll使用.zip (390 K) 下载次数:1166 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 9.AC-外置数据中心安装配置
-
-
- 答案：
-
AC-外置数据中心安装配置(适用AC1.6,AC1.7，AC1.8 )
概要
本文介绍了数据中心的安装、配置的基本步骤。
AC1.6,AC1.7外置数据中心下载链接：
电信下载：http://tc.dl.sinfors.com/download/ac/DataCenterSetup1.1.exe
网通下载：http://cnc.dl.sinfors.com/download/ac/DataCenterSetup1.1.exe
AC1.8外置数据中心下载链接：
电信下载：http://tc.dl.sinfors.com/download/ac/1.8/DataCenterSetup1.2.exe
网通下载：http://cnc.dl.sinfors.com/download/ac/DataCenterSetup1.1.exe
正文
数据中心组件
1、数据中心程序DataCenter 包括：数据中心配置工具、Apache服务器
2、SQL Server服务器，用户自建.
1，运行Sinfor_UTM_DateCenter安装程序，执行安装向导完成安装。（运行前请关闭本机安装的杀毒或防火墙程序）—— 数据中心程序提供从AC硬件设备中收集日志数据，
2，运行数据中心配置程序（默认用户名：Admin，密码为空），点击[数据库配置]，设置SQL Server数据库信息（包括数据库服务器IP及端口、登录帐号信息）并选择日志附件存放路径，注：日志附件不能存放在数据库中。
3，点击[数据同步帐号]进行数据同步帐号设置，点击[新建]，输入同步用户名、密码；点击[新建数据库]，输入数据库名创建保存日志的数据库；设置数据同步策略（开始同步时间、需要同步的日志）
注：如果勾选[同步完成后删除已同步的日志和附件]则AC不会保存已同步成功的日志及附件。
4，点击[工具] ->[WEB端口设置]，设置数据中心web服务端口。
5，打开AC控制台，在[工具]->[数据中心设置]中输入数据中心IP及步骤2中设置的数据同步帐号、密码，同步端口为810（不能更改），点击测试确认连接成功。
小提示
1，请确保数据中心服务器能正常连接SQL Server的tcp1433端口，测试方法：telnet SQL_ip 1433；
2，请确保AC硬件设备能正常连接数据中心服务器的tcp810端口，测试方法：telnet DateCenter_ip 810 ；
3，[同步器状态]中可以查看当前数据中心服务器的运行状态，而在线网关列表中显示[在线]实际表示数据中心当前正在向该帐号的数据库中同步写入数据。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 10.新单点登录组件与操作文档[2009年9月28日更新]
-
-
- 答案：
-
一．新单点登陆解决了如下问题：
1. 日志监控不到。
2. 用户注销是不能注销
二．配置登陆脚本程序
1. 登陆域服务器后，打开“管理您的服务器”菜单
2. 选择“管理Active Directory中的用户和计算机”选项
3. 在弹出的窗口中右键所要监控的域，选择属性
4. 在弹出的窗口中，点击组策略选项，在组策略窗口中，双击其中的组策略“Default Domain Policy”
5. 在弹出的组策略编辑器中依次点击：用户配置-Windows设置-脚本(登陆/注销)
6. 双击右边的“登陆”选项，在弹出的登陆脚本编辑窗口左下脚点击“显示文件”，将打开一个目录然后将登陆脚本文件保存在该目录下，关闭该目录。
7. 在弹出的登陆脚本编辑窗口中单击添加按钮，在添加脚本窗口中，点击浏览，选择保存的登陆脚本文件(即logon.exe)，并在脚本参数中输入IP(IP是属于AC端的IP)，端口号(固定是1773)，密钥(必须与AC端设置的密码一致)。注意每个参数以空格分隔，后点击应用后点击确定，依次关闭所有组策略属性页面配置。
8. 配置完脚本后，依次点击桌面左下角的“开始”，点击“运行”，在弹出的运行窗口中输入：“gpupdate”并点击确定，生效配置完的组策略。
9. 登陆脚本程序已经填加成功，当域用户登陆时，该登陆脚本程序就会执行。
三．配置注销脚本程序
1. 依次操作配置登陆脚本程序的步骤，在第六步时双击“注销”选项。
2. 在弹出的注销脚本编辑窗口左下脚点击“显示文件”(在此为Show File)，将打开一个目录然后将注销脚本(即logoff_release.exe)文件保存在该目录下，关闭该目录。
3. 在弹出的注销脚本编辑窗口中单击添加按钮，在添加脚本窗口中，点击浏览，选择保存的AD注销脚本文件 (即logff_release.exe)，并在脚本参数中输入在配置登陆脚本参数时输入的AC的IP，依次关闭所有的组策略属性页面配置。
4. 配置完脚本后，依次点击桌面左下角的“开始”，点击“运行”，在弹出的运行窗口中输入：“gpupdate”并点击确定，生效配置完的组策略。
5. 注销脚本程序已经配置成功，当域用户注销时将执行该注销脚本程序。
注：附件含图文说明以及登录和注销脚本
附件： 新单点登陆组建-2009版.zip (720 K) 下载次数:1019 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 11.SINFOR_2009年度渠道技术培训教材-6月-新产品培训-更新录像
-
-
- 答案：
-
压缩文件包括以下两个文件:
SINFOR_AC_v1.96_新产品渠道技术培训_20090527.ppt 大小为：2.63MB
SINFOR_AC_v1.96_新产品渠道技术培训效果检测题_20090527.doc 大小为：29KB
SINFOR_AC_v1.96_新产品渠道技术培训录像Part1_20090605.wmv
SINFOR_AC_v1.96_新产品渠道技术培训录像Part2_20090605.wmv
SINFOR_AC_v1.96_新产品渠道技术培训
培训目的：
学习1.96新增功能以及配置方法。
培训内容：
1. 上网策略新增功能
1.1. HTTP POST过滤
1.2. HTTPS URL过滤
1.3. URL白名单
1.4. 外发文件告警
1.5. 准入系统
1.6. 危险行为识别
2. 流量控制
2.1. 虚拟线路
2.2. 应用场景举例
3. URL智能识别
3.1. 识别方式
3.2. 识别结果
3.3. 误判处理
4. 界面抓包
4.1. 抓包分类
4.2. 其他注意事项
5. 其他新增功能
5.1. DNS缓存
5.2. 流量特征识别
5.3. SNMP跨三层绑MAC
5.4. 取消证书警告框
5.5. 新用户策略
SINFOR_AC_v1.96_新产品渠道技术培训效果检测题
目的：培训效果检测
附件： SINFOR_2009年度渠道技术培训教材-6月-新产品培训.7z (1671 K) 下载次数:488 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 12.SINFOR_AC_2009年度渠道培训_20090307
-
-
- 答案：
-
压缩文件包括以下三个文件:
SINFOR_AC_2009年度渠道培训_20090307.ppt：共151页，12.1MB
SINFOR_AC_2009年度渠道培训前必备知识_20090224.doc：共1页，20.5KB
SINFOR_AC_2009年度渠道培训实验_20090224.doc：共5页，891KB
AC渠道培训-2009
培训目录
一、AC的部署方式
二、用户认证
三、访问控制
四、数据中心的安装及同步
五、策略故障排查
六、其他功能
代理商AC培训前知识点准备
1、交换机和HUB转发数据的原理
交换机只从指定网口转发数据，HUB从一个口接受到数据，从其余所有口转发数据。
2、镜像口
镜像口的作用和概念。
3、桥接
理解桥接的概念。
4、路由
什么情况下要设置路由，缺省路由的作用。
5、TCP、UDP和ICMP的概念
6、NAT
在公网出口设备上设置NAT能实现私有地址到公有地址的转换，为内网上外网的前提。
7、MS AD域
了解微软LDAP域组织结构及权限组的区别和设置，了解简单的域策略下发步骤。
2009年度渠道培训-AC实验
1.实验一（AC三种部署模式）
1.1.实验目的
1.2.实验拓扑
1.3.实验环境与安排
1.4.实验要求
2、实验二（综合实验）
2.1. 实验目的
2.2. 实验拓扑
2.3. 实验要求
2.3.1. 设备部署
2.3.2 组织结构建立
2.3.3. 用户认证及访问控制
2.3.4. 流量控制策略
2.3.5. 安装数据中心
3、实验自检表
附件： SINFOR_AC_2009年度渠道培训_20090307.zip (11046 K) 下载次数:1397 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 13.SINFOR_SSLVPN_v4.2_新产品渠道技术培训屏幕录像_20090731
-
-
- 答案：
-
SINFOR_SSLVPN_v4.2_新产品渠道技术培训屏幕录像_20090731
大小：58.7.2M
时间：2:20:19
内容：SSLVPN v4.2 新产品渠道技术培训
形式：PPT培训有声屏幕录像
校验:SINFOR_SSLVPN_v4.2_新产品渠道技术培训屏幕录像_20090731.md5
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 14.SINFOR_2009年度渠道技术培训教材-6月-产品基础
-
-
- 答案：
-
包括以下4个部分资料：
SINFOR_AC_2009年度渠道技术基础培训_20090613
包含以下4个压缩文件：
SINFOR_AC_2009年度渠道技术基础培训_20090613.ppt 大小：13.5M 页数：158页
SINFOR_AC_2009年度渠道技术基础培训前必备知识_20090225.doc 大小：20.5KB 页数：1页
SINFOR_AC_2009年度渠道技术基础培训实验_20090612.doc 大小：790KB 页树：5页
SINFOR_AC_2009年度渠道技术基础培训效果检测题_20090612.doc 大小：25.5KB 页数：2页
SINFOR_IPSEC_2009年度渠道技术基础培训_20090612
SINFOR_IPSEC_2009年度渠道技术基础培训_20090612.ppt 大小：3.83M 页数：28页
SINFOR_IPSEC_2009年度渠道技术基础培训前必备知识_20090219.doc 大小：22.5KB 页数：1页
SINFOR_IPSEC_2009年度渠道技术基础培训实验_20090612.doc 大小：535KB 页数：3页
SINFOR_IPSEC_2009年度渠道技术基础培训效果检测题_20090612.doc 大小：22.5KB 页数：1页
SINFOR_SSLVPN_2009年度渠道技术基础培训_20090612
SINFOR_SSLVPN_2009年度渠道技术基础培训_20090612.ppt 大小：12M 页数：35页
SINFOR_SSLVPN_2009年度渠道技术基础培训前必备知识_20090613.doc 大小：8.5KB 页数：1页
SINFOR_SSLVPN_2009年度渠道技术基础培训实验_20090612.doc 大小：248KB 页数：5页
SINFOR_SSLVPN_2009年度渠道技术基础培训效果检测题_20090612.doc 大小：23KB 页数：1页
SINFOR_WANACC_2009年度渠道技术基础培训_20090612
SINFOR_SSLVPN_2009年度渠道技术基础培训_20090612.ppt 大小：1.83M 页数：43页
SINFOR_SSLVPN_2009年度渠道技术基础培训前必备知识_20090613.doc 大小：22.5KB 页数：1页
SINFOR_SSLVPN_2009年度渠道技术基础培训实验_20090612.doc 大小：228KB 页数：4页
SINFOR_SSLVPN_2009年度渠道技术基础培训效果检测题_20090612.doc 大小：23KB 页数：1页
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 15.LAN-LAN端口映射原理
-
- 答案：
- 应用背景: 局域网内网有服务器对外发布,基于对服务器的保护,内网用户需通过域名或者公网IP来访问内网服务器. SINFOR_AC_LAN-LAN端口映射原理_20090202.pdf
-
- 答案：
-
应用背景:
局域网内网有服务器对外发布,基于对服务器的保护,内网用户需通过域名或者公网IP来访问内网服务器.
SINFOR_AC_LAN-LAN端口映射原理_20090202.pdf
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 16.SINFOR_SSLVPN_SSL集群部署(渠道培训)
-
-
- 答案：
-
压缩文件为以下文件：
SINFOR_SSLVPN_SSL集群部署(渠道培训).ppt：共30页
培训目的：
提高对深信服SSL VPN集群产品的认识、应用技能
熟悉设备配置界面，掌握集群的组网，并掌握路由模式、单臂模式和多线路模式的具体配置
培训内容：
一、集群的背景和特点
二、集群的组网
三、路由模式具体配置
四、单臂模式具体配置
五、多线路模式具体配置 附件： SSL集群部署(渠道培训).7z (668 K) 下载次数:114 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 17.SINFOR_AC_案例分析(2009年度渠道技术培训)_20090320
-
-
- 答案：
- SINFOR_AC_案例分析(2009年度渠道技术培训)_20090316.ppt：共59页，11.7M
案例一：二层环境多网段（非VLAN）
案例二：二层环境多网段（VLAN）
案例三：三层环境多网段
案例四：内网有代理服务器
案例五：双出口环境、热备环境
具体案例分析（含拓朴图、操作界面以及文字说明）请下载PPT
SINFOR_AC_案例分析(2009年度渠道技术培训)_20090320.7z
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 18.SINFOR_AC_v1.96_新产品渠道技术培训录像资料
-
-
- 答案：
-
SINFOR_AC_v1.96_新产品渠道技术培训录像Part1_20090605.wmv
大小：399M
时间：2:16:04
内容：AC v1.96 新产品渠道技术培训 Part1
形式：PPT和讲师声画同步视频培训录像
备注：后半部由于录制问题，讲师头像声话不同步，因此后半部没有合入讲师头像
SINFOR_AC_v1.96_新产品渠道技术培训录像Part2_20090605.wmv
大小：321M
时间：1:15:23
内容：AC v1.96 新产品渠道技术培训 Part2
形式：PPT和讲师声画同步视频培训录像
SINFOR_AC_v1.96_新产品渠道技术培训屏幕录像Part1_20090605.wmv
大小：39.2M
时间：2:15:52
内容：AC v1.96 新产品渠道技术培训 Part1
形式：PPT培训有声屏幕录像
SINFOR_AC_v1.96_新产品渠道技术培训屏幕录像Part2_20090605.wmv
大小：23.9M
时间：1:15:23
内容：AC v1.96 新产品渠道技术培训 Part2
形式：PPT培训有声屏幕录像
校验：SINFOR_AC_v1.96_新产品渠道技术培训录像_20090605.md5
附件内容包括：
SINFOR_AC_v1.96_新产品渠道技术培训_20090604.ppt 文件大小：3.51MB 共75页
SINFOR_AC_v1.96_新产品渠道技术培训遗留问题确认_20090605.txt 文件大小：1.95KB
附件： SINFOR_AC_v1.96_新产品渠道技术培训_20090604.7z (1664 K) 下载次数:181 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 19.SINFOR_IPSEC_2009年度渠道培训_20090219
-
-
- 答案：
-
压缩文件包括以下两个文件：
SINFOR DLAN部署和简单配置PPT：共29页，4.33MB
2009年度渠道培训-IPSEC实验DOC：共3页，527KB
SINFOR DLAN部署和简单配置
大 纲
一、DLAN部署
二、DLAN总部配置
三、DLAN分支配置
四、DLAN移动配置
五、DLAN内网权限配置
六、DLAN第三方对接
七、DLAN其他功能简介
2009年度渠道培训-IPSEC实验
1.基本实验
1.1.实验目的
熟悉设备配置界面，掌握路由模式和单臂模式VPN部署的实施，掌握移动的安装和配置，掌握基本的VPN隧道内的权限设置。
1.2.实验拓扑
1.3.实验环境与安排
1.4.实验要求
1.4.1.设备部署
1.4.2.DLAN连通
1.4.3.DLAN访问控制
2.自由实验
2.1.实验目的
2.2.实验拓扑
2.3.实验环境与安排
2.4.实验要求
3.实验自检表 附件： SINFOR_IPSEC_2009年度渠道培训_20090219.zip (4490 K) 下载次数:808 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 20. 设备接口IP出厂配置
-
-
- 答案：
- 设备接口IP出厂配置
设备型号/网口
LAN
DMZ
WAN1
WAN2
WAN3
P5100
10.254.254.253
无
169.255.255.21
无
无
S5100
10.254.254.253
10.254.253.254
10.252.252.252
无
无
M5100
10.254.254.254
10.254.253.254
10.254.252.254
169.255.255.23
无
M5400
10.254.254.254
10.254.253.254
10.254.252.254
10.254.251.254
10.254.250.254
M5600
10.254.254.254
10.254.253.254
10.254.252.254
10.254.251.254
无
M5800
10.254.254.254
10.254.253.254
10.254.252.254
10.254.251.254
无
AC
10.251.251.251
10.252.252.252
10.250.250.250
169.255.255.23
169.255.255.24
sg的设备eth0（即lan口）是面板上看到的manager口，默认ip跟ac的一样是10.251.251.251。
保留IP:10.111.222.33/255.255.255.252
AC:128.127.125.252/255.255.255.248(LAN口） 128.128.125.252/255.255.255.248(DMZ)
AD设备，管理口(MANAGE)默认IP为：10.252.252.252
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 21.0 M3.0-SSL手机用户兼容性支持列表
-
-
- 答案：
-
手机型号
手机操作系统
浏览器类型
上网方式
Nokia E65
Symbian OS v9.1
S60 系统自带的浏览器 CMNET Nokia 5700 symbian s60第三版操作系统 自带浏览器 CMNET NOKIA 6630 S60 S60 2nd 系统内置 CMNET Nokia N70 Symbian OS 8.1a Series 60
opera浏览器 CMNET NOKIA N73 Symbian OS v9.1
S60 3nd 系统内置 CMNET NOKIA N82 S60 S60 3nd 系统内置 CMNET Palm treo 650 Palm OS PalmOne Blazer v4.3.2.1 CMNET 多普达O2 xda stealth Windows mobiles 5.0 系统内置 CMNET BLACKBERRY
7100G OS 4.1 OPERA 3.0 CMNET 索爱P990i
Symbian OS v9.1操作系统UIQ平台第3版本
Opera 浏览器 (版本 8) CMWAP
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 22.硬件故障排查文档
-
-
- 答案：
-
一、前期准备知识
万能IP，M5x00(-S)系列、S5100、P5100的万能IP均为10.111.222.33/252即电脑本机只能配置IP地址10.111.222.34/255.255.255.252，才可以正常连接设备，M5x00-AC系列的万能IP地址是128.127.125.252/255.255.255.248，即电脑本机配置，128.127.125.253/255.255.255.248即可。（万能IP只适用于设备LAN口）
二、设备故障判断标准
（1）设备接上电源没有反应（任何指示灯都不亮），更换电源线后现象依旧。
（2）报警灯（Alarm灯）长亮，ping不通设备IP，取不到设备的MAC地址。 附件:
硬件故障排查文档.pdf (68 K) 下载次数:30
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 23.VPN连接异常排错文档
-
-
- 答案：
-
一：检查本地：
1，先检查本地上网是否正常（访问网站www.sina.com是否正常），保证本地上网正常后进行第二步，如上网不正常，可按照《不能上网简单排错四步曲》进行排错。
2，关闭本地防火墙
3，检查本地VPN版本是否与总部一致。
二，测试本地与总部的连接性：
1，确定总部公网IP的正确性。
2，如果总部是公网IP，则先测试本地与总部该公网IP的连通性
三：进入网关控制台查看连接信息（sinfor VPN设备） 附件:
VPN连接异常排错文档.pdf (66 K) 下载次数:46
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 24.上网异常简单排错文档
-
-
- 答案：
-
如果您出现不能上网，不能登陆QQ，请按以下方式进行简单排错：
一：检查本机问题
二：检查本机与网关设备连通性问题
三：检查网关设备（拨号等问题）
四：排除外网线路问题（排除电信问题）
附件:
上网异常简单排错文档.pdf (436 K) 下载次数:33
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 25.SSL 登陆异常排错文档
-
-
- 答案：
-
1、检查客户端上网是否正常；
查看本地上网是否正常，打开网页（www.sina.com.cn）是否正常。
2、检查AV（杀毒软件）/FW（个人防火墙）等是否做有限制，关闭AV/FW试试；
3、清空IE缓存、恢复IE默认配置等看能否解决；
4、用清除工具清除一下，重装IE插件，修复控件；
5、找专业修复软件修复IE浏览器，修复后重新登陆。 附件:
SSL 登陆异常排错文档.pdf (89 K) 下载次数:31
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 26.SANGFOR DLAN及防火墙常见错误日志和解决办法
-
-
- 答案：
- 附件:
SANGFOR DLAN及防火墙常见错误日志和解决办法_20100526.pdf (121 K) 下载次数:44 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 27.SANGFOR 设备拨号常见问题和解决办法.pdf
-
-
- 答案：
-
1.AC拨号容易断线问题.
2.设备拨号拨不上号，但用电脑可以拨上.
3.无法拨号上网,一直处于拨号等待中.
4.互联星空3.2下的拨号解决方案.
5.拨号时日志出现提示“out of range”之类,很有可能是运营商绑定了拨号设备的mac地址,此
时可以通过修改电脑的mac为设备mac后再拨号进行证实.
6.常见拨号日志产生原因.
附件:
SANGFOR 设备拨号常见问题和解决办法.pdf (118 K) 下载次数:33
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 28.SANGFOR设备控制台无法登录的解决办法
-
-
- 答案：
-
首先先确认下环境,问下电脑和设备之间是怎么接线的:
设备与电脑非直连：
确认网络是否可达,ping是否通,telnet端口是否通,是否做了全端口的映射,并确认设备是使用IE浏览器方式登录还是使用控制台软件方式登录。如果设备红灯常亮则,参照«硬件故障确认步骤»。
当ping不通的时候转到步骤三,ping得通则看如下步骤。
步骤一、登录方式
步骤二、IE设置
步骤三、使用万能IP
四、登录不了控制台的几种可能性
单机直连设备：
确认是否是单机直连,连接线是否是交叉线(两个水晶头头的线序不一样的)，接口灯是否亮了，能不能ping通设备。
1、当能ping通设备的情况
2、不能访问到设备
3、设备红灯是否红灯常亮
确认设备是否红灯常亮,没有则进行上述步骤排查,如果有则可以参照«硬件故障确认步骤»。 附件:
SANGFOR设备控制台无法登录的解决办法_20100526.pdf (136 K) 下载次数:68
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 29.上网行为管理产品技术白皮书
-
-
- 答案：
-
深信服科技的SINFOR AC为您带来了全面而灵活的用户上网行为管理解决方案。在此，我们通过在管理网络带宽、提升工作效率、保障内网安全和规避泄密和法律风险等四个方面的详细介绍阐述SINFOR AC为您带来的巨大价值
http://www.sangfor.com/product_doc/whitepaper/AC-Wpaper.pdf
附件为2009年5月份更新的文档：
附件： 4、深信服AC上网行为管理产品白皮书.pdf (844 K) 下载次数:267 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 30.硬件SSL VPN产品技术白皮书
-
-
- 答案：
-
随着未来通讯技术的发展，移动终端的种类将会越来越多，IPSec 客户端需要有更多的版本来适应这些终端，但随着终端种类的爆炸性增长，这几乎是不可能的。
因此SSL VPN技术就孕育而生了，SSL VPN的突出优势在于Web安全和移动接入，它可以提供远程的安全接入，而无需安装或设定客户端软件。SSL在Web的易用性和安全性方面架起了一座桥梁。目前，对SSL VPN公认的三大好处是：首先来自于它的简单性，它不需要配置，可以立即安装、立即生效；第二个好处是客户端不需要安装，直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好，可以适用于任何的终端及操作系统。
http://www.sangfor.com/product_doc/whitepaper/ssl-wpaper.pdf
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 31.硬件IPSEC VPN产品技术白皮书
-
-
- 答案：
-
深信服科技是国内领先的VPN及网络安全厂商，长期专注于VPN和网络安全领域产品的研发。目前已经拥有：IPSec VPN、SSL VPN、IPSec/SSL一体化、SC集中安全管理平台以及集VPN、防火墙、内容过滤、访问控制、网关杀毒、垃圾邮件过滤等多功能于一身的UTM产品。对于目前主流的IPSec VPN，深信服科技推出有：SINFOR IPSEC VPN 软件产品、SINFOR IPSEC VPN硬件网关以及SC集中安全管理平台。其中SINFOR IPSEC VPN 软件产品分为：DLAN标准版、DLAN安全版、DLAN专业版；硬件产品分为：M5400千兆设备、M5100百兆设备、小型硬件设备S5100。
http://www.sangfor.com/product_doc/whitepaper/IPSEC-Wpaper.pdf
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 32.0 软件IPSEC VPN产品技术白皮书
-
-
- 答案：
-
SINFOR DLAN VPN软件是领先的VPN软件系统，从产品功能上分为标准版、安全版（集成DWALL软件防火墙）和专业版（支持多线路绑定、带宽叠加）三种类型。每一类型的产品均由总部模块（MDLAN）、分支模块（SDLAN）和移动用户模块（PDLAN）构成，用户可根据自身的网络规模，选择合适的产品类型、模块数量，构建适合自身业务需求的VPN网络平台。SINFOR DLAN VPN软件同样可以和SINFOR 硬件各系列产品无缝连接，与M5100、M5400、S5100等硬件产品互连互通。
http://www.sangfor.com/product_doc/whitepaper/DLAN-Wpaper.pdf
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 33.研发的同事们： 你们好！ 我们上海越恒科技时你们的代理商，在做SINFOR的过程中，客户向我们提出了一些功能方面的建议，我找出比较集中和相对合理的要求，反映给你们，希望可以在后续版本中得到加强，也希望能帮忙你们提高产品的竞争力。大致如下： 1、在“应用审计”中，记录员工上网行为功能中，希望可以加入记录时间的选项。比如说下班时间、下班时间之类的。因为有些大型用户或说外企，他们相对比较重视员工的个人隐私，在上班时记录，而下班之后不做记录； 2、目前在“HTTP应用”中包含：HTTP_GET\HTTP_POST\WEB_MAIL等之类，但HTTP下载和打开网页时都属于HTTP_GET请求，如果想控制HTTP下载，将会直接影响到打开网页的速度，希望可以将HTTP下载单独列为一项控制选项。 AC1.9的版本已经比前面的版本在功能和使用有了很大的改进，不管是我们使用，还时客户都觉得比较满意。以上意见希望你们能够采纳，后续客户有什么意见，我再及时放映给你们。 希望我们能够与你们共同成长，谢谢！
-
-
- 答案：
- 张先生:
您好，非常感谢您的建议！
1,这个需求我们之前也有人提过，从技术上说实现起来也不难，不过一直在考虑需求的普遍性，来决定规划的优先级。目前已规划的版本还没有合入这个功能，之后的版本会考虑进去，也麻烦您能提供更详细的信息，是否可以提供客户名称，另外是否有很多客户确实有此需求？非常感谢！
2.目前版本暂时做不到此功能，不过在1.9中我们可以利用流控来做，在流控设置中选择服务类型为文件类型，这一块是仅对http,ftp上传下载的文件类型有效的，给他做比较严格的流控措施是不会影响打开纯网页的速度的。当然这个操作起来比较麻烦一点，这一点，在1.9.5中已经有改进，可以把浏览网站跟下载文件区分出来，不过还是通过流控来做，因为从原理上说他们都是httpget行为，应用识别尚不能区分，只是流控操作起来会比较简单。
1.9.5预计在5月份正式发布。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 34.排除ip设置后，还是能记录ip的网络流量，能把排除ip的网络流量去掉就好了， 有几个公司的网管都说最好能把不记录ip的流量去掉 加入内存使用情况显示项，并不是显示硬盘多少
-
- 答案：
- 您好!您说的大功能是指哪些模块中的大功能? 目前AC1.9上网行为管理->上网策略对象就有添加复勾框,如果要使用下面的策略,把复选框勾上,如果不使用就取消勾.
-
- 35. 现在的功能是越来越强了，我也给些建议吧，也是我们在实际应用中面临的问题。 １、建议页面定功能能定出现在准入规则设置里，每个准入规则能自行定制显示页面。打个比方，我设置了必须安装防病毒软件的规则，一旦准入系统检测到没安防病毒软件，这时是显示我自已定制的页面，在页面上提供了防毒软件下载链接。这样就很方便了。 ２、提供文件上传功能，这与上面的页面定制差不多，我可以把这个杀毒软件直接上传到ＡＣ里，直接供用户下载。 ３、加入内存使用情况显示项。在用户频繁出现掉线时，可以查看一下系统资源使用情况。以禁止部分策略，减少系统资源消耗！ ４、其它想到再说吧，现在的1.9版后台经常出现超慢的情况，不敢老去动它了。也建议优化一下，以前的版本就很好，从不出现后台速度慢的情况。
-
-
- 36.在应用过程中遇到一些问题,给予建议 1.每次升级系统的时候都要了解设备的硬件资源信息才方可升级,但是每次升级都要联系800来查看,在这过程中我们代理商成为客户和厂家的一个中转,也增加了处理问题的时间.希望厂家那边,开通一些权限,在底层下创建一个普通用户,让其可以登陆到底层去查看一些信息,比如内存资源,PING 命令,路由信息等常用的信息. 2.发现AC不能对加密的邮件进行审计,比如GMAIL的web等加密的邮件,因为有好多开发或者设计的客户需要审计所有外出的邮件,建议研发对加密邮件审计进行开发. 3.因为有些公司,管理比较人性化.对审计需要时间限定.比如,我只针对上班时间的上网行为做审计,在下班时间或者不是工作时间不做任何的记录.
-
- 答案：
- 您好！谢谢您的建议。 建议1，其中路由表,PING功能,都可以通过升级客户端查看 建议2，AC 2.0 版本支持对 HTTPS 的内容进行审计，如 Gmail 的邮件 建议3，已经在后续版本规划中。
-
- 37.能否搞个SSL VPN AC配置实验录像!
-
-
- 38. 产品图标 能不能加一个我们产品的图标库,这样做方案时网络拓扑图就方便多了.
-
- 答案：
- 您好,暂时还没有图标库,若您需要产品图片,可以用我们网站上的产品图片,谢谢!
-
- 39.AC每次升级的说明太简单了点，几乎每次都是“新增多项功能”，能详细一些就好了，比如具体增加了那些功能，修复了那些BUG
-
-
- 40.1.现在QQ远程,需要添加QQ文件传送应用类型才能QQ远程,比如我想控制QQ的文件传送,但是我又想QQ远程,这样就双重否定了.,这方面客户那边也有点意见,设置一个控制如此麻烦.再说有的客户刚使用的话,对这方面设置又不熟,使用起来有点困难,希望把他们分类开来,或者QQ远程协议类型创建一个应用类型,起码让客户那边看得明白,上次我碰到也琢磨了好久才能解决问题. 2.现在新的版本MSN,需要添加SSL协议才能登陆MSN,希望能重整一下,MSN使用的SSL协议放到MSN应用类型里面
-
- 答案：
- 您好！ 问题一、研发会考虑QQ远程是否要区分识别 问题二、MSNssl是从属于SSL具体的一种应用，所以必须先放行基础协议SSL。类似的举例：必须放行HTTP，才能进行webIM聊天。
-
- 41.如题：AC的时间计划设置能不能新增一条把所有法定假日加进去？ 现在有客户有这样的需求，能不能亲增一条把所有法定假日都添加进去？？？
-
- 答案：
- 您好,AC暂时能做到的是时间计划,而没有日期计划! 感谢您的建议,我们会尽快将您的建议反馈到公司,请关注我们后续版本发布,谢谢!
-
- 42.关于AC1.9.5版本以后,认证提示窗口频繁弹出严重影响正常使用的问题。 尊敬的深信服技术人员： 请务必耐心、认真的看完我们提出的问题。 当前很多应用软件界面上设计有产品logo、新闻等信息.当启动软件的时候，会自动联网。这样AC就弹出提示窗口，点击取消后，一直弹(2、3秒一次,取消的快,弹的更快),非得要用户认证。如果不认证就直接影响电脑正常使用。 我们发现“金山词霸”尤为明显，2006版、2007版都存在此类现象。贵公司可以组织人员测试一下，是否属实。 我们的建议是：是否可以提供设置选项,比如在提示窗口上增加“以后不再提醒”选项。当用户选中时，以后就不再提醒此类连接的认证提示。 希望各位老大、大师们能够认真对待我们用户提出的意见。不要买的时候，吹的天花乱坠，用了之后才知道问题很多。产品好不好，用户才知道。 虽然我们用户的初衷是很想“深深的信任你们”，但千万不要让我们失望了一次有一次，最后就真的被你们“折服”了
-
-
- 43.VPN客户端没有for Linux 操作系统的 贵公司的VPN客户端没有for Linux 操作系统的吗？我公司有同事想用非Windows操作系统如何解决上网问题呢？希望贵公司能提供解决方案，谢谢！
-
- 答案：
- 目前现有的pdlan版本均不支持非Windows的操作系统！
-
- 44.为什么上官方网站上不去了 www.sinfors.com www.sinfors.com.cn www.sinfors.com/cn 都不行
-
- 答案：
- 您好,近期网站正在维护,很快会恢复! 如果需要相关的文档资料,请电话联系我们,谢谢!
-
- 45.findme怎么没的下载啦
-
-
- 答案：
- 在官方网站有下载--服务支持--软件下载--SSL VPN模块
电信线路：http://www.sinfors.com.cn/download/gw/2.7/FindmeClient.exe
双线路：http://www.sinfors.com/download/gw/2.7/FindmeClient.exe - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 46.建议低端AC、vpn 设备支持by-pass功能 建议低端AC、vpn 设备支持by-pass功能，而不是像现在只能是5400以上的设备才支持！而有的低端用户也需要这个功能，来解决单点故障的出现。谢谢！
-
- 答案：
- vpn设备不支持网桥部署，无需使用bypass功能。 低端AC不支持bypass属于是市场策略问题，如果低端客户有需求是可以在购买设备的时候，定制该功能的。
-
- 47.上网行为管理版的问题 为什么上网行为管理板块只能作者和管理员能看啊？？ 这种设置其实是非常不好的，很浪费人力的。 如果不设置权限，我问的问题和其他人问的问题差不多的话，我只用看看别人发的帖子就OK了。 但是设置成只能作者和管理员能看，这样我问的问题和其他人问的问题差不多的话，我又问一遍， 这不是浪费人力吗？？？ 所以我还是觉得设置成所有人都能看比较好，或者设置为“回复可看”也行啊！！！！
-
- 答案：
- 您好,上网行为管理板块的贴只有认证用户才能看到! 如果本人不是楼主,那么回复后是可以看到的!给您带来不便,敬请谅解!
-
- 48.上网行为管理AC版本什么时候支持Windows7的准入？ 功能改进及建议，想起来就写一些： 2009.7.19 1、关于对windows7的支持 微软最新的操作系统Windows7将于10月22日正式上市发售； 目前最新的版本已经到达 6.1.7600.16385.090713-1255 ，此版本内部消息已经 正式定为RTM正式版； Sinfor ingress可以支持windows7安装，但现在还不能使用 准入规则限制的 操作系统规则限制，希望支持7； 1.96支持的版本： 只允许使用如下状态为“启用”的操作系统: 序号 操作系统版本 补丁版本 状态 操作 选中 1 windows95 - 禁用 - 2 windows98 - 禁用 - 3 windowsME - 禁用 - 4 windowsNT SP6 禁用 编 辑 5 windows2000 sp4 启用 编 辑 6 windowsXP sp3 启用 编 辑 7 windows2003 sp2 启用 编 辑 8 windowsVista sp1 启用 编 辑 根据普遍的使用体验和7的质量，估计其上市后会迅速普及； 建议，技术团队及早加入对 windows7的版本识别，其实这也是早晚的事！ 2、关于公告 这个话题一年之前就提过，意思是这样的，就是我能不能对所有用户强制弹出公告，比如，网通的线路有问题断了，不能发通知，好几百个用户打电话过来，够受的； 如果支持向用户强制发通知，就好办了，此期间用户只要访问外网，就强制弹出公告通知页面，告诉用户什么问题，何时恢复等，非常的便利； 其实就是一个小需求，在企业用户里却非常实用，希望技术团队能考虑。 谢谢！
-
- 答案：
- 您好！关于准入对windows7的支持问题，已将您的需求反馈到相关部门，请继续关注我们论坛。谢谢您的建议！ 关于强制公告的问题，相关部门已经接受意见，并加入到后续版本的规划中
-
- 49.上网行为设备 1、希望能够增加自动冻结的功能，即对预先设置好的规则条件，如果某个用户总出现违规行为时，对其自动冻结操作，不需要老是要人工一个个来检查。 2、希望能够增加对VPN该部分的详细设置和调试的说明，做出诸如FAQ的一些指南。方便新来的用户或对该方面不太熟悉的用户进行设置和操作。 3、希望能给设备增加一个进程管理的界面，方便管理员知道设备瞬时的工作内容和CPU的占用率、内存的分配情况。当出现问题时，根据情况的严重性，判断是否需要及时与贵公司的技术人员来解决，或者自行解决。
-
-
- 答案：
- 问题一：目前版本可以配置准入规则，一旦内网用户违反了您定义的准入规则就会自动执行禁止上网的动作。 但是目前不支持对冻结的时间做定义。
问题二：vpn的配置相关文档：http://www.sinfors.com/cn/forum/thread.php?fid=7&type=1
vpn的调试说明以及faq还在整理中，整理好后会发布到论坛上。 如果近期有疑问需要协助，请到http://www.sinfors.com/cn/forum/thread.php?fid=11处发帖咨询。
问题三：上网行为管理的设备在网关运行状态中可以看到设备实时的cpu占用情况。 目前不支持对内存分配情况的查看，一般情况下设备的cpu长期维持在一个较高的水平都需要联系sinfor处理，比如5分钟内，设备cpu占用率一直维持在90%上下。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 50.2009年9月份购买的网关Sinfor-AC-1.9.6 ，怎么还没开始用病毒库就过期了？病毒库还是2006-07-05。这不是坑人嘛！！！！后面还有明年到期的相关库，到期后该怎么办？800打不进去啊，用户号注册不上！！！
-
-
