http应用隐藏：隐藏业务字段类型，F12看浏览器业务代码netwoek选项，如字段 server，X-powered-by 状态码 （4xx ，5xx)权限控制：1.文件上传过略做限制，可新建，如（.docx）等。 2.粘贴业务URL路径做策略限制用户访问。
总部1、总部配置基本设置webagent2、总部配置用户管理3、总部配置本地子网4、总部交换机配置路由，去分支的路由下一跳给VPN设备5、总部出口设备映射VPN端口分支1、分支设备可以上网2、分支交换机引流到VPN设备上3、分支配置连接管理配置；IPsec-VPN：端到端,两端都要有设备建隧道实现总部和分支内网互访1.具体看客户需求单臂部署只配置0口接到内网里 （旁挂交换机
1.新建用户-关联角色授权2.新建加色授权-关联资源3.新建资源-调用内网业务4.组策略管理-配置业务跳转页面ipsec ssl songfor mig 都是4009端口抓包命令：tcpdump -i eth2 host 114.114.114.144 -nn -s0安全设备连接AD域：CN域名后缀，OU组织单元，DC=cnSSL VPN :总部有一台几个，其他分支访问ssl vp
单臂部署集群A设备接口IP：10.254.254.254与集群IP同一网段集群部署配置集群部署状态B设备接口IP：10.254.254.253集群部署状态与集群IP同一网段访问集群虚拟IP（CIP)
1.DoS/DDoS多数防护外网区域 注意：开启DoS/DDoS防护超过阈值，会导致内网区域限时断网。DoS/DDoS防护3.高级防护选项
IPsec-VPN/第三方对接分部CS1.第一阶段高级第二阶段172.172.4.0网段为入站172.172.10.0网段为出站
用户调用策略上网审计:查看用户上网行为,(URL FTP等）日志中心可以看到用户上网行为通过MAC地址绑定用户AC重定向EDR，推包用准入客户端推送准入客户端配置准入:只识别 Windows ，平板 苹果不识别准入功能防非法内连和非法外联，防共享防止无线共享，上网权限里面可以防止访问恶意网站如黄赌毒木马远控代理等，防病毒模块，防火墙模块进行访问控制，AC没有代理功能用代理功能选SG另
AC路由模式LAN接口可以写多个不通ip作为网关（相当vlan if口），网桥/旁路/认证不可以。网桥模式接口需要选择一对旁路只需要配置管理口和监听口认证模式一般是做认证中心会配置认证模式防火墙过略规则引用（代用IP地址和网络服务）用户通过认证后，用户已经上线，AC配置得策略才会生效。临时上网用户，没有创建用户的也可以最这个用户配置策略。（应用审计）也可以调用URL库（网页内容）也
给整个组关联角色，和发布的资源权限
SSL 标准IPSEC对接野蛮模式和主模式区别如下 1、野蛮模式协商比主模式协商更快主模式需要交互6个消息，野蛮模式只需要交互3个消息2、主模式协商比野蛮模式协商更严谨、更安全，因为主模式在5、6个消息中对ID信息进行了加密，而野蛮模式由于受到交换次数的限制，ID信息在1、2个消息中以明文的方式发送给对端即主模式对对端身份进行了保护,而野蛮模式则没有3、两种模式在确定预共享密钥的方式不同，主模式只
一. 网关在核心上【192.168.1.10 192.168.2.20 192.168.2.20】二. 接入写默认路由，作为带内管理三. 交换机没有写路由话终端可以ping通1，2，3网段地址，终端之间也可以通信
nslookup www.baidu.com 解析百度ipconfig /release --------释放所有匹配链接(ip)ipconfig /renew --------重新获取ip地址ipconfig /displaydns --------查看dns缓存 ipconfig /flushdns --------清楚dns解析route print
双绞线共8根线实际用4根线 白橙 橙 白绿 还有绿色其余4根线用于企业备用，现在已经用上了1,3线 白橙，白绿收数据26线 橙，绿发数据T568B: 白橙 橙、白绿 蓝、白蓝 绿、白棕 棕T568A: 白绿 绿、白橙 蓝、白蓝 橙、白棕 棕
UP:接入终端的物理DOWN，设备口已开启，设备没在线等ADM：DOWN,设备口没开
QF:光口 QT:电口千兆接口RX（接收光工率-17～-3为正常）千兆接口TX（输出光工率-9.5～0为正常）万兆接口RX（接收光工率-9.9～-0.5为正常）万兆接口TX（输出光工率-7.3～-1为正常）
以太网ll型数据帧结构，数据链路层1目标IP2源IP协议类型:IPv4IP头部IP头TCPFCSip数据包格式ttl经过一次路由ttl只就会减1ttl=0时，就会丢器数据包
勒索端口135、139（文件打印共享）、445、338920到1023号端口31024到49151号端口449152到65535号端口用50000-65535，从这个范围内随便选
ipv4转换ipv6: https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=52945
ARP request报文五个元素1.报文类型，request2.源MAC3.源IP4.目的MAC5.目的IP
配置配置描述端口隔离作用interface GigabitEthernet0/0/1 port link-type access port default vlan 10 port-isolate enable group 1interface GigabitEthernet0/0/1 port link-type acc
动词①时态：主动语态，被动语态，情态动词，虚拟语气（谓语） ②分词：现在分词，过去分词（非谓语）
注意：端口映射完之后，可以抓到包策略没问题放直通还是不行，就找运营商开端口新墙目的端口映射，源端口写1-65535指定IP源就是公网任意地址，目的就是出口设备的公网地址，转化成内网服务器的内网端口DNAT多对一DNAT一对一，一条对应一条旧墙：双向地址转换源区：放 untrust trust目的区：放 untrust trust
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
