【网关-E系列】常见热门高频问（功效）

宣布时间：2024-06-14

点击量：347

（一）行为管理战略原理是什么？？？？？？？

(1)   为了对数据流举行统一控制，，，，，，，利便用户设置和管理，，，，，，，装备引入了行为管理战略的看法。。。。。。。通过设置行为管理战略，，，，，，，网关能够对经由装备的数据流举行有用的控制和管理。。。。。。。
(2)   当网关收到数据报文时，，，，，，，把该报文的偏向、源地址、目的地址、协议、端口等信息和用户设置的战略匹配，，，，，，，决议是否建设这条数据流，，，，，，，并且把这条流和匹配的战略关联起来，，，，，，，从而确定如那里置该流的后续报文，，，，，，，实现允许、扬弃。。。。。。。关于允许的数据流还可以选择是否举行应用层营业的相关处置惩罚。。。。。。。
(3) 应用层营业处置惩罚支持IPS、病毒防护、URL过滤、要害字过滤等特征，，，，，，，可以凭证防护规则对数据流举行阻断或告警。。。。。。。没有匹配I规则的数据流将放行
(4)   在没有设置任何行为管理战略的情形下，，，，，，，系统默认有一条全any放行的战略，，，，，，，关于经由装备的所有数据流，，，，，，，其缺省战略为直接放行。。。。。。。
(5)   行为管理战略按从上到下顺序匹配的原则，，，，，，，只对通过装备的数据流举行处置惩罚，，，，，，，关于到装备自己的数据流和装备自己发出的数据流不举行限制。。。。。。。

行为管理设置要点有哪些行为管理战略由三个部分组成：匹配条件（即报文的过滤条件，，，，，，，如源/目的区域、源/目的IP地址、服务、应用等）、处置惩罚行动（允许、拒绝）以及内容清静检查（如IPS、AV）。。。。。。。行为管理设置要点有哪些

匹配条件用于匹配报文的属性信息，，，，，，，即明确需要对哪些报文举行检测和处置惩罚；；；；；多个匹配条件之间是与的关系，，，，，，，即同时知足多个过滤条件则乐成匹配行为管理战略；；；；；当保存多个行为管理战略时，，，，，，，将按设置顺序逐条向下匹配，，，，，，，直到匹配乐成；；；；；
匹配乐成的报文将会凭证处置惩罚行动举行转发（允许）或扬弃并纪录清静日志（拒绝）；；；；；
若行为管理战略中启用了内容清静检查相关功效，，，，，，，那么行为管理战略会将报文转发给入侵防护、病毒防护、URL过滤等模�？？？？？？榫傩心谌萸寰布觳椤�。。。。。。匹配URL过滤、要害字过滤、入侵防御或防病毒战略的报文将会凭证对应的处置惩罚行动举行转发并纪录清静日志（告警）或扬弃（阻断）；；；；；未匹配的报文则直接放行。。。。。。。

（二）行为管理设置要点有哪些？？？？？？？

行为管理战略由三个部分组成：匹配条件（即报文的过滤条件，，，，，，，如源/目的区域、源/目的IP地址、服务、应用等）、处置惩罚行动（允许、拒绝）以及内容清静检查（如IPS、AV）

匹配条件用于匹配报文的属性信息，，，，，，，即明确需要对哪些报文举行检测和处置惩罚；；；；；多个匹配条件之间是与的关系，，，，，，，即同时知足多个过滤条件则乐成匹配行为管理战略；；；；；当保存多个行为管理战略时，，，，，，，将按设置顺序逐条向下匹配，，，，，，，直到匹配乐成；；；；；
匹配乐成的报文将会凭证处置惩罚行动举行转发（允许）或扬弃并纪录清静日志（拒绝）；；；；；
若行为管理战略中启用了内容清静检查相关功效，，，，，，，那么行为管理战略会将报文转发给入侵防护、病毒防护、URL过滤等模�？？？？？？榫傩心谌萸寰布觳椤�。。。。。。匹配URL过滤、要害字过滤、入侵防御或防病毒战略的报文将会凭证对应的处置惩罚行动举行转发并纪录清静日志（告警）或扬弃（阻断）；；；；；未匹配的报文则直接放行。。。。。。。

（三）行为管理处置惩罚模拟运行的应用场景是什么？？？？？？？怎样设置？？？？？？？

在一样平常运维历程中，，，，，，，随着营业的累加、运维职员的变换等因素，，，，，，，行为管理战略的设置重漂后会越来越高。。。。。。。在运维的中后期，，，，，，，对战略的修订时，，，，，，，由于设置不当，，，，，，，导致营业中止的危害也随着战略的重漂后越来越高。。。。。。。
网关提供了一个虚拟的战略空间，，，，，，，供运维职员对战略的改动做验证测试，，，，，，，但不影响真实网络情形中的营业，，，，，，，即模拟空间中的行为管理战略不会对真实营业流量做放行、阻断的操作。。。。。。。
该功效解决了运维中由于设置不当导致营业中止等痛点问题，，，，，，，给运维职员提供一个测试验证情形，，，，，，，从而降低了运维难度和危害，，，，，，，降低运维本钱。。。。。。。

【操作办法】

(1) 点击[战略设置]>>[行为管理]>>[行为管理]菜单项。。。。。。。

(2) 点击操作区右上角的<进入模拟空间>按钮。。。。。。。

(3) 勾选需要模拟运行的战略，，，，，，，点击<最先模拟运行>，，，，，，，并设置模拟运行时长。。。。。。。

【后续处置惩罚】

在战略模拟空间中，，，，，，，运维职员可以将目今现实生效的清静战略拷贝导入到其中，，，，，，，并对战略做期望的改动。。。。。。。例如，，，，，，，凭证营业需求新增、修订、删除战略。。。。。。。

在运维职员验证确认模拟空间中的清静战略无问题后，，，，，，，便可以将模拟空间中的清静战略导出生效，，，，，，，替换目今的清静战略。。。。。。。

（四）怎样实现源NAT？？？？？？？

源NAT即对报文的源地址举行转换，，，，，，，通过设置NAT转换战略实现，，，，，，，战略中需要指定源区域、源地址、目的区域、目的地址及转换后的数据包。。。。。。。

（五）是否支持线路探测？？？？？？？

支持
（六）怎样实现源NAT？？？？？？？

（七）网关在二次穿越的场景中会不会阻断TCP会话？？？？？？？

不会。。。。。。。但统一条报文流二次穿越装备时，，，，，，，开启SYN-FLOOD（DDoS功效）防护会触发SYN-Cookie二次认证，，，，，，，导致TCP毗连无法正常建设。。。。。。。

（八）是否支持端口聚合？？？？？？？

支持。。。。。。。

（九）怎样审查装备的CPU、内存、磁盘等信息？？？？？？？

登录Web管理界面，，，，，，，在首页审查装备CPU、内存、磁盘的使用情形。。。。。。。

（十）怎样审查装备接口流量？？？？？？？

登录Web管理界面，，，，，，，点击[清静监控]>>[流量监控]>> [接口流量]>> [接口流量统计]，，，，，，，可以审查接口流量。。。。。。。

（十一）是否支持IPsec VPN ?

支持。。。。。。。

（十二）什么是流量学习？？？？？？？有什么作用？？？？？？？

装备开局设置时，，，，，，，用户需要剖析一段时间的流量日志后，，，，，，，才华梳理出目今网络中保存的资产。。。。。。。而流量学习功效能够自动剖析流量日志，，，，，，，通过用户设定的需要剖析的资产IP或IP规模，，，，，，，梳理目今网络中的资产IP、开放的端口及资产之间的会见关系泛起给用户。。。。。。。