对于上网行为的有效管理的解决方案来说，深信服的ac是一个不错的选择。ac不仅可以对p2p软件进行控制，而且对im软件也可以有效地规范，有效保证组织内部信息的安全，限制职员的上网行为，对一切有关组织不利的因素都可以进行有效防范，必要时可以提供法律依据，规避法律纠纷。

现以ac 1.8.0 version的网桥模式进行主要详解，这也是组织中最为常用的一种接入方法。



深信服ac配置管理文档



version:1.8.0

2008-9-20



user:admin password:admin

一、 [/b]选择设备接入模式：[/b][/b]

ac共有三种接入模式：网桥模式、路由模式、旁路模式。

1、 网桥模式：

网桥模式是把ac 硬件网关视为一条带过滤功能的网线使用，一般在不方便更改原有网络拓扑结构的情况下启用。把ac 硬件网关接在原有网关及内网用户之间，在原网关及内网用户不需做任何配置改变的情况下，对ac 硬件进行一些配置即可使用。对原网关及内网用户而言，亦不知ac 硬件网关的存在，即所谓对原网关及内网用户透明。

网桥模式的主要特点是：网桥模式是可以穿透数据链路层的数据，对用户做到完全透明。一般在这种网络拓扑下强烈建议用网桥模式。如下图所示：

[img][/img]

1、 路由模式：

是把ac 硬件网关作为一个路由设备使用，一般是把ac 硬件设备放在内网网关出

口的位置，代理局域网上网；或者把ac 硬件设备放在路由器后面，再代理局域网上网。如下图所示：

[img][/img]

2、 旁路模式：

旁路模式实现监控控制的功能的同时，可以完全不需改变用户的网络环境，并且可以避免ac对用户网络造成中断的风险。用于把ac 接在交换机的镜像口或者接在hub 上，对整个局域网进行旁路模式的监控与控制。这种模式对用户的网络环境完全没有影响，即使宕机也不会对用户的网络造成中断。网络拓扑如下图所示：

[img][/img][img][/img]

一、 [/b]网桥接入模式的配置：[/b]

1、 将设备放在网关与交换机之间；

2、 将设备的wan口与网关相连；

3、 将设备的lan口与交换机相连。

注：lan口与交换机相连使用的双绞线为ab



选择【系统配置】下的【网关配置模式】如下图：

[img][/img]







详见附件>>