深信服AC调测

第1 章安装指南
本部分主要介绍了SANGFOR SG 系列产品的构成与硬件安装。硬件安装正确之后,您
才可以进行配置和调试。
1.1. 环境要求
SANGFOR SG 设备可在如下的环境下使用。

 输入电压: 110V~230V

 温度:0~45℃

 湿度:5~90%

为保证系统能长期稳定的运行,应保证电源有良好的接地措施、防尘措施、保持使用环
境的空气通畅和室温稳定。本产品符合关于环境保护方面的设计要求,产品的安放、使用和

报废应遵照国家相关法律、法规要求进行。

1.2. 电源
SANGFOR SG 系列产品使用交流110V 到230V 电源。在您接通电源之前,请保证您的

电源有良好的接地措施。

1.3. 产品外观


告警灯在设备启动期间是红灯长亮的。一般一两分钟后红灯熄灭,说明正常启动。如
红灯长时间不熄灭,请关闭设备等待5 分钟后重新开机。如果还是长亮,请联系深信服科
技客服部确认是否设备损坏。正常启动后,有时红灯会闪烁,这是正常现象,红灯闪烁表

示设备正在写系统日志。

控制口仅供开发和测试调试使用。最终用户需从网口通过控制台接入。

1.4. 配置与管理
在配置设备之前,您需要配备一台电脑,配置之前请确定该电脑的网页浏览器能正常使
用(如Internet Explorer),然后把电脑与SANGFOR SG 连接在同一个局域网内,通过网络
对设备进行配置。

设备出厂的默认IP 见下表:


1.5. 单设备接线方式
在背板上连接电源线,打开电源开关,此时前面板的Power 灯(绿色,电源指示灯)
和Alarm 灯(红色,告警灯)会点亮。大约1-2 分钟后Alarm 灯熄灭,说明网关正常工作。
请用标准的RJ-45 以太网线将ETH0(LAN)口与内部局域网电脑连接,对SG 设备进

行配置。

请用标准的RJ-45 以太网线将ETH2(WAN1)口与Internet 接入设备相连接,如路由器、

光纤收发器或ADSL Modem 等。

注意:多线路的SG 设备可以支持多条Internet 线路,此时将WAN2 口与第二条

Internet 接入设备相连,WAN3 口与第三条Internet 线路相连,依此类推。

使用标准RJ-45 以太网线将DMZ 口与DMZ 区的网络连接,一般而言,DMZ 区放置对

外提供服务的WEB 服务器、EMAIL 服务器等。SG 设备可以为这些服务器提供安全保护。

设备正常工作时POWER 灯常亮,WAN 口和LAN 口LINK 灯长亮,ACT 灯在
有数据流量时会不停闪烁。ALARM 红色指示灯只在设备启动时因系统加载会长亮(约一
分钟),正常工作时熄灭。如果在安装时此红灯长亮,请将设备断电重启,重启之后若红

灯一直长亮不能熄灭,请与我们联系。

WAN 口直接连接MODEM 应使用直连线、连接路由器应使用交叉线;LAN 口
连接交换机应使用直连线、直接连接电脑网口应使用交叉线。当指示灯显示正常,但不能
正常连接的时候,请检查连接线是否使用错误。直连网线与交叉网线的区别在于网线两端

的线序不同,如下图:


1.6. 双机备份接线方式

若采用SG 双机热备的工作方式,按以下接线方式进行外网线路和内网线路的接线。


使用标准RJ-45 以太网线将两台SG 设备的ETH2(WAN1)口(若使用多线路技术,
接线方式类似,保证两台设备的外网接口接到同一个外网线路即可)接到同一交换机上,再
使用标准的RJ-45 以太网线与Internet 接入设备相连接,如路由器、光纤收发器或ADSL
Modem 等。

选一个空闲网口作为HA 口,将两台SG 设备的HA 口用网线连接起来。

使用标准RJ-45 以太网线将两台SG 设备的ETH0(LAN)口接到同一交换机上,再使
用标准的RJ-45 以太网线与局域网交换机相连,连接到内部局域网。
接线完毕后,分别打开两台设备的电源,即可进行系统配置。双机系统配置时和单机系

统配置一样,仅对一台主设备进行配置,另外一台从设备将自动进行同步,无需另行配置。



第2 章控制台的使用
2.1. 登录WebUI 配置界面
2.1.1. SG 的web 登录方式
SG 支持安全的HTTPS 登录,使用的是HTTPS 协议的标准端口登录。如果初始登录从

LAN 口登录,那么登录的URL 为:https://10.251.251.251

HTTPS 登录控制台界面管理SG 可以防止配置过程在传输过程中被截获而产生的安

全隐患。

1、如何登录SG 设备控制台页面?
按照前面所示方法接好线后,通过WEB 界面来配置SANGFOR SG 设备。方法如下:
首先为本机器配置一个10.251.251.X 网段的IP(如配置10.251.251.100),然后在IE

浏览器中输入网关的默认登陆IP 及端口https://10.251.251.251。出现一个如下图的安全提示:


点击是后出现以下的登录界面:


在登陆框输入『用户名』和『密码』,点击登录按钮即可登录SG 设备进行配置,默认
情况下的用户名和密码均为admin。


猜你喜欢

转载自blog.csdn.net/i_____miss__you/article/details/80402262