1、DCFS 配置及排错手册,柳 鑫2012年7月,1,初始化配置,2,系统管理,3,网络管理,4,对象管理,5,控制策略,6,系统监控,7,BYPASS介绍,8,常见问题,目录,2,1.1 串口初始化配置,串口管理与神州数码防火墙控制线相同用户名密码 ： root/abc123显示接口信息： Setup Interfaec Information 配置接口信息： Setup Interface Address Setup恢复出厂设置： Setup factory restore保存配置： Save configuration,3,1.1 串口初始化配置,4,1.1 串口初始化配置,5,1.1 串
2、口初始化配置,6,1.1 串口初始化配置,7,1.1 串口初始化配置,8,1.2 WEB初始化配置,WEB登陆方式https:/192.168.1.254：9999默认帐号 admin/Admin123,9,1,初始化配置,2,系统管理,3,网络管理,4,对象管理,5,控制策略,6,系统监控,7,BYPASS介绍,8,常见问题,目录,10,2.1 系统管理协议库升级,11,2.2 系统管理系统升级,12,2.2 系统管理系统升级,13,2.3 系统管理软件许可,14,1,初始化配置,2,系统管理,3,网络管理,4,对象管理,5,控制策略,6,系统监控,7,BYPASS介绍,8,常见问题,目录,
3、15,3.1 网络管理网络接口设置,16,3.2 网络管理路由参数设置,17,3.3 网络管理网络区域设置,18,1,初始化配置,2,系统管理,3,网络管理,4,对象管理,5,控制策略,6,系统监控,7,BYPASS介绍,8,常见问题,目录,19,4.1 对象管理应用对象管理,20,4.2 对象管理应用分组管理,21,4.3 对象管理地址对象管理,22,4.4 对象管理地址组管理,23,4.5 对象管理时间对象管理,24,4.6 对象管理服务对象管理,25,1,初始化配置,2,系统管理,3,网络管理,4,对象管理,5,控制策略,6,系统监控,7,BYPASS介绍,8,常见问题,目录,26,5.
4、1 控制策略参数设置,27,5.2 控制策略预置安全策略,28,5.3 控制策略应用访问控制,29,5.3 控制策略应用访问控制,30,5.4 控制策略带宽通道管理,31,5.4 控制策略带宽分配策略,32,5.4 控制策略带宽控制（例一）,33,5.4 控制策略带宽控制（例二）,34,5.4 控制策略带宽控制（例二）,35,5.4 控制策略带宽通道管理,36,5.4 控制策略二级带宽策略,37,5.5 控制策略带宽管理通道（不建议）,38,1,初始化配置,2,系统管理,3,网络管理,4,对象管理,5,控制策略,6,系统监控,7,BYPASS介绍,8,常见问题,目录,39,6.1 系统监控流量
5、分析图,40,6.2 系统监控流量分析设置,41,6.3 系统监控系统状态监控,42,6.3 系统监控系统状态监控,43,6.4 系统监控主机状态,44,6.4 系统监控主机状态,45,1,初始化配置,2,系统管理,3,网络管理,4,对象管理,5,控制策略,6,系统监控,7,BYPASS介绍,8,常见问题,目录,46,47,7.1 DC-BYPASS 产品介绍,47,7.2 DC-BYPASS 部署,48,用户园区网,在设备无故障的情况下（断电、或有电但软件死掉），流量只能经过指定网络设备。,1,初始化配置,2,系统管理,3,网络管理,4,对象管理,5,控制策略,6,系统监控,7,BYPASS
6、介绍,8,常见问题,目录,49,8.1 常见问题（一）,50,若主机状态中有公网地址，显示主机多于实际在线主机原因：上联口下联口连线接反在预置安全策略中协议包含了所有的应用（应只选择DNS，或者将该策略禁用或删掉）带宽分配策略/应用控制策略中选择从所有接口到所有接口（应从内网口到外网口）参数设置中，将连接的超时时间过长,8.2 常见问题（二）,一旦在参数设置里面将每台主机的连接数限制到一个定值在主机状态里面可以看到有些主机的连接数大于设定的值设定值是限制有效会话而言的（连接成功的才是有效话）终端系统会有一些非活跃的会话连接在主机状态中也会统计在内。,51,学以致用，让网络应用普遍成功！,THANKS!,52,
