01-Web管理概述
本章节下载: 01-Web管理概述 (237.95 KB)
目 录
通过运行Internet浏览器的任何计算机使用HTTP或一个安全的HTTPS连接,便能够配置并管理ACG设备。在进行Web管理前,必须配置ACG设备使其能够接受来自指定接口的HTTP或HTTPS管理。
请用户使用IE9.0、IE10.0、Firefox6.0以上版本浏览器对ACG设备进行WEB管理,最佳显示分辨率为1366×768。如使用其它版本浏览器可能出现显示上兼容性不佳的情况,请用户知晓。
管理口的默认地址配置为192.168.1.1/24。默认允许对该接口进行PING,HTTPS操作。
系统默认的管理员用户为admin,默认密码为admin。用户可以使用这个管理员账号从任何可访问设备的地址登录设备,并且使用设备的所有功能。
Web管理界面由菜单、标签栏和页面组成,每个菜单有相应的多个标签栏,每个标签有相关的页面。当您点击一个菜单项目,如系统管理,系统菜单会扩展为一个子菜单。接着点击其中一个子菜单后,相关联的页面会在其对应的标签栏中显示。点击标签栏查看不同的页面内容。
菜单提供了ACG设备的主要配置选项,如表1-1所示:
表1-1 WEB配置菜单说明
配置页面 |
功能说明 |
||
监控统计 |
系统状态 |
包括行为管理、系统信息、系统资源、实时流量、接口状态、用户流量、应用流量、系统日志、审计日志。 |
|
接口状态 |
显示接口状态信息 |
||
在线用户 |
管理在线用户 |
||
用户信息中心 |
用户信息 |
||
应用流量统计 |
应用流量信息 |
||
用户流量统计 |
用户流量信息 |
||
设备流量统计 |
设备的流量统计信息 |
||
设备健康统计 |
显示设备当前cpu、内存、会话数、整机转发流量等信息 |
||
会话监控统计 |
会话统计 |
统计实时/历史会话数,会话源/目的目标排名 |
|
会话排名 |
用户会话top50 |
||
会话监控 |
会话的查询和显示 |
||
实时流速监控 |
用户实时流速 |
用户的实时流速信息 |
|
应用实时流速 |
应用的实时流速信息 |
||
数据中心 |
系统日志 |
系统日志 |
系统日志查询和显示 |
操作日志 |
操作日志 |
操作日志查询和显示 |
|
安全日志 |
网络层攻击日志 |
系统攻击日志查询和显示 |
|
恶意URL日志 |
恶意URL日志查询和显示 |
||
应用控制日志 |
应用控制日志的查询和显示 |
||
审计日志 |
访问网站日志 |
访问网站日志查询和显示 |
|
IM聊天软件日志 |
IM聊天软件日志查询和显示 |
||
社区日志 |
社区日志查询和显示 |
||
搜索引擎日志 |
搜索引擎日志查询和显示 |
||
邮件日志 |
邮件日志查询和显示 |
||
文件传输日志 |
文件传输的日志查询 |
||
娱乐/股票日志 |
娱乐和股票类应用的日志查询 |
||
其它应用日志 |
其它应用日志查询和显示 |
||
终端日志 |
用户上下线日志 |
认证用户上下线日志的查询和显示 |
|
共享接入日志 |
共享接入日志的查询和显示 |
||
移动终端日志 |
移动终端接入日志的查询和显示 |
||
统计报表 |
报表管理 |
报表的管理及历史报表的查看。 |
|
数据统计 |
用户上网行为数据的统计 |
||
配置管理 |
配置磁盘管理和报表管理。 |
||
网络管理 |
接口 |
接口配置 |
|
端口镜像 |
配置端口镜像规则 |
||
NAT |
配置NAT |
||
DNS服务 |
配置DNS服务 |
||
DHCP服务 |
配置DHCP服务 |
||
DDNS服务 |
配置DDNS服务 |
||
负载均衡 |
配置链路负载均衡以及服务器负载均衡策略 |
||
IPV6网络 |
配置IPV6 |
||
路由 |
路由表 |
路由表显示 |
|
静态路由 |
配置静态路由 |
||
策略路由 |
配置策略路由 |
||
ISP路由 |
配置ISP路由库 |
||
RIP |
配置RIP路由协议 |
||
OSPF |
配置OSPF路由协议 |
||
网络优化 |
应用缓存 |
配置应用缓存、App动态缓存 |
|
服务质量管理 |
支持服务质量统计,可基于PING、TCP、DNS等协议进行链路质量统计,支持统计成功率和延时。 |
||
用户管理 |
用户 |
配置用户 |
|
认证策略 |
配置用认证策略 |
||
IP-MAC绑定 |
配置IP-MAC绑定 |
||
用户同步 |
配置用户同步,包括ARP同步、LDAP同步、SNMP同步 |
||
高级选项 |
全局配置 |
配置用户识别范围和模式以及用户认证方式 |
|
第三方用户同步 |
配置第三方用户同步 |
||
认证服务器 |
认证服务器 |
配置认证服务器,包括Radius和LDAP服务器 |
|
服务器组 |
配置服务器组,包括LDAP组和Radius组。 |
||
认证设置 |
认证模板设置 |
设置用户认证模板 |
|
本地WEB认证 |
配置本地WEB认证 |
||
短信认证 |
配置短信认证 |
||
微信认证 |
配置微信认证 |
||
免认证 |
配置免认证 |
||
单点登录 |
配置单点登录 |
||
Portal Server |
配置Portal Server |
||
访客二维码认证 |
配置访客二维码认证 |
||
混合认证 |
配置混合认证 |
||
上网行为管理 |
IPv4审计策略 |
配置IPv4审计策略 |
|
IPv4控制策略 |
配置IPv4控制策略 |
||
IPv6控制策略 |
配置IPv6控制策略 |
||
流控策略 |
流量控制 |
配置QOS |
|
流量监控 |
显示流量监控信息 |
||
排除策略 |
配置QOS排除策略 |
||
限额策略 |
限额策略 |
配置流量限额策略 |
|
限额用户统计 |
限额用户统计结果显示 |
||
解密策略 |
配置解密策略 |
||
会话管理 |
配置会话管理 |
||
终端管理 |
共享上网监控 |
配置共享接入 |
|
移动终端管理 |
终端接入配置及管理 |
||
对象管理 |
应用对象 |
配置应用对象 |
|
应用识别模式 |
配置应用识别模式 |
||
关键字对象 |
配置关键字对象 |
||
URL对象 |
配置URL对象 |
||
地址对象 |
配置地址对象 |
||
服务对象 |
配置服务对象 |
||
时间对象 |
配置时间对象 |
||
广告设置 |
广告对象及广告策略配置 |
||
公告页面 |
公告页面配置 |
||
证书管理 |
根CA配置管理 |
配置CA中心 |
|
用户证书管理 |
签发用户证书 |
||
证书 |
本地用户证书 |
||
自动获取CRL |
自动获取CRL至本地 |
||
威胁防御 |
黑名单 |
配置安全防护黑名单 |
|
攻击防护 |
ARP攻击防护 |
配置ARP攻击防护 |
|
DoS攻击防护 |
配置DoS攻击防护 |
||
异常包攻击防御 |
配置异常包攻击防御 |
||
VPN |
IPsec-VPN |
Ipsec第三方对接 |
配置IKE和Ipsec、配置sec隧道接口 |
Ipsec快速配置 |
IPSEC快速配置设置 |
||
SSL VPN |
资源 |
SSL VPN资源配置 |
|
策略 |
SSL VPN策略配置 |
||
全局配置 |
SSL VPN全局配置 |
||
在线用户 |
SSL VPN在线用户管理 |
||
系统管理 |
授权管理 |
配置和显示系统授权 |
|
管理员 |
配置系统管理员 |
||
管理设定 |
配置系统管理选项 |
||
部署方式 |
配置旁路部署方式 |
||
SNMP |
配置SNMP |
||
全局白名单 |
全局白名单设置 |
||
告警功能 |
配置告警功能 |
||
VRF配置 |
配置VRF |
||
无线非经 |
配置无线非经 |
||
系统设定 |
时间设定 |
配置系统时间 |
|
系统升级 |
版本和特征库升级 |
||
系统重启 |
重启设备 |
||
配置文件 |
配置文件管理 |
||
高可靠性 |
HA全局配置 |
配置HA |
|
接口状态同步组 |
配置接口状态同步组 |
||
接口状态探测 |
配置接口状态探测 |
||
日志设定 |
日志服务器 |
配置日志服务器 |
|
日志过滤 |
配置日志过滤条件 |
||
系统维护 |
系统诊断工具 |
Ping,Traceroute,TCP Syn工具 |
|
信息收集 |
系统信息采集 |
||
抓包工具 |
抓包工具 |
||
服务器管理 |
FTP服务器 |
FTP服务器管理 |
|
邮件服务器 |
邮件服务器管理 |
很多管理配置页面都是以列表的形式呈现,例如管理员、接口、安全策略等,如下图1-1:
列表中的条目显示各项信息。列表中最右面的列一般为图标按钮列,可对该条目进行一些操作,例如编辑、删除等。
通过列表上方的<新建>按钮,可以增加条目。<新建>按钮切换到对话框形式的页面,新建和编辑操作的页面是基本一致的。
页面中有很多图标可以帮助各功能项进行配置管理操作,表1-2对页面中的图标进行说明。
图标 |
名称 |
说明 |
新建 |
新建条目 |
|
删除 |
删除选中条目 |
|
启用过滤器 |
过滤符合条件的条目 |
|
编辑/删除 |
编辑配置 |
|
启用 |
启用选中条目 |
|
禁用 |
禁用选中条目 |
|
刷新 |
刷新当前页面或图表 |
|
冻结 |
冻结选中用户 |
|
导入 |
从本地导入配置版本文件/特征库文件到设备 |
|
导出 |
从设备导出配置到本地 |
|
提交 |
提交当前页面的配置内容 |
|
取消 |
取消当前页面的配置内容 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!