DeepEdge _SOP_v1.5

《DeepEdge _SOP_v1.5》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、TrendMicroCDCDocumentDeepEdgeQuickDeploymentGuideDocumentVersion1.50.1TrendMicroCONFIDENTIAL–ENGINEERINGDOCUMENTDeepEdgeSupportAug,201333ConfidentialandInternalUseOnlyUpdateHistoryRevision#RevisedByDateofChangeChanges0.1PepsiBai2013-08-01Draft0.2TonyWu2013-08-27Update0.5PepsiBai2013-09-0

2、3Update0.6PepsiBai2013-09-04Addchecklist0.7PepsiBai2013-09-05RemoveCPUspec0.8PepsiBai2013-09-05UpdatebyBenreview0.9PepsiBai2013-09-11Updatedeviceonline1.0PepsiBai2013-09-16Fixversion1.1PepsiBai2013-11-121.HF_109902.不同接口IP地址不能再同一网段3.UDP协议的SSLVPN4.更改管理口IP地址1.2PepsiBai2013-11-261.无法打Patch2.

3、更换网卡导致功能无法使用3.Bridge模式下应用SSLVPN1.5PepsiBai2013-11-29增加关于HF_1099033TABLEOFCONTENTS1产品硬件51.1产品外观51.2硬件配置52系统安装63首次登陆73.1登陆DeepEdgeWeb控制台73.2切换语言（可选，原厂设备出厂默认为中文）83.3修改密码（推荐，建议及时更改出厂密码）83.4DNS配置（必须）83.5修改位置和时间（推荐）93.6设置代理服务器（可选）93.7体验改善（推荐）93.8产品激活（必须）103.9产品更新（必须）103.10指定默认网关（必须）103.11设置反垃圾

4、邮件（推荐）113.12管理终端用户（必须）123.13设置内部地址（可选）133.14设置网络带宽（可选，用于带宽控制）133.15更换管理口地址（可选）134产品部署154.1桥接模式164.1.1部署指南164.1.2典型案例174.2路由模式174.2.1部署指南174.2.2典型案例194.2.3常见问题214.3旁路模式（仅限于用户前期评估）224.4混杂模式224.5双路ISP&WAN模式22335设备上线235.1将设备连接到网络235.1.1接入模式（桥接或路由）235.1.2监控模式235.2测试网络连接235.3更新特征码246安全策略256.1安

5、全策略匹配规则256.2关于默认规则256.3常见场景设置257带宽控制267.1指定出接口带宽267.2设置带宽控制规则268VPN278.1SSLVPN278.1.1创建SSLVPN服务278.1.2定制SSLVPN门户278.1.3创建SSLVPN访问用户288.1.4创建SSLVPN访问规则288.1.5安装SSLVPN客户端288.1.6SSLVPN客户端访问288.1.7SSLVPN常见问题299用户认证309.1.1用户管理309.1.2用户认证309.1.3常见问题3110FAQ3211关于DE2.1HF_1099033331产品硬件1.1产品外观前面板

6、后面板注意：默认情况下会使用eth0作为设备的管理口，也就是后面板中从左到右数第三个网络接口1.2硬件配置请使用原厂设备进行测试，如果您使用的是非标准DeepEdge硬件设备做产品测试或产品试用，请务必满足以下硬件需求，否则将导致产品无法安装，产品功能异常，或产品性能无法满足要求等情况。另外，给客户提供的测试机一定要有TrendMicro的官方标识，避免出现Dell等字样。网络接口及数量4个千兆铜口，其中两个为故障直通口（必须保证有两个或两个以上的故障直通端口）硬盘3.5SATA(7.2KRPM):500GB内存（不能低于）8G331系统安装请参阅《DeepEdge安装

7、向导》完成DeepEdge系统安装过程。从2013年8月起，我们推荐用户使用DeepEdge2.1GM(b1090repack)版本进行产品测试或产品试用，可从以下地址获取该版本的安装镜像文件及最新的产品补丁（HF_b10990）：http://downloadcenter.trendmicro.com/index.php?regs=CH&clk=latest&clkval=4410&lang_loc=15注意：1.标准出产DeepEdge300设备无需自己安装2.非原产的DeepEdge300设备将无法做到恢复出厂设置功能3.首次安装完