网御星云安全网关SAG管理员手册V3121.pdf

《网御星云安全网关SAG管理员手册V3121.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网御星云安全网关SAG管理手册北京网御星云信息科技有限公司网御星云SAG网御星云安全网关SAG管理手册前言感谢您购买并使用网御星云安全网关SAG。网御星云安全网关SAG系列接入网关是适用于中小型企业/大中型企业/政府机关/移动用户的综合接入网关，为用户远程访问网络服务提供安全保护，主要功能包括：身份认证：确保远程访问者不是恶意用户；访问控制：确保访问者只能访问被授权访问的服务和信息；数据加密：确保所有数据在网络传输过程中都是被加密的，防止被窃听；SAG网关是在SSL协议基础上实现的远程接入安全平台，无需改变网络结构和应用模式，

2、完全支持Web应用，以及Exchange、SMB、FTP、Telnet、CRM、ERP、Mail、Oracle和SQLServer等C/S模式的应用。和传统SSLVPN接入网关相比，SAG网关突破了SSL的局限性，创新性地对SSLVPN网关技术进行了拓展：SSLVPN网关到网关模式：和IPSECVPN相比，传统SSLVPN适用于终端到网关模式的部署方式，SAG突破了这种局限，创新性地实现了网关到网关模式的SSLVPN技术；客户端自动获取域名解析(DNS)配置：和IPSECVPN相比，SSLVPN无需安装客户端软件，但是传统的S

3、SLVPN客户端无法通过DHCP协议自动从接入网关获取DNS配置，因此SSLVPN无法使用企业内部DNS服务器。SAG创新性地实现了客户端自动从接入网关获取域名解析服务。支持网络邻居：网络邻居是MicrosoftWindows操作系统基于NetBIOS协议实现的网络文件共享功能，网络邻居难以跨越路由器在互联网范围内实现。SAG网关能够确保用户远程接入内网的同时正常使用内网的网络邻居功能。安全远程桌面功能：MicrosoftWindows提供的远程桌面功能被网络管理人员广泛采用，但是远程桌面功能无法对远程接入用户进行细颗粒的安全

4、限制，因此存在巨大安全隐患。SAG网关的【远程终端】服务，实现了对MicrosoftWindows远程桌面的安全拓展，用户可通过接入网关开放远程桌面的同时，限制远程用户所能访问的资源和应用程序。灵活的用户管理：支持大批量用户的导入/导出机制，兼容SecureID等动态口令用户，兼容标准LDAP服务器，兼容微软活动目录（AD）服务器，兼容第三方Radius服务器，支持数字证书用户，支持本地用户数据库等等。本手册随SAG网关一起发行，是SAG网关的安装、操作和应用手册。本手册由浅入深的介绍SAG网关的安装、操作、应用技巧等方面的信

5、息，以及相关功能的详细使用资料。本手册适用于使用SAG网关的网管人员和对企业内部网络管理、安全管理有兴趣、有网御星云SAG网御星云安全网关SAG管理手册责任的管理人员。是操作和管理SAG网关的主要参考资料，请在安装使用之前通读相关部分资料。其他参考资料参见软件帮助和我们的网站：http://www.SSLVPN.com.cnhttp://www.leadsec.com.cn本手册围绕SAG网关编写，疏忽和失误之处敬请广大用户批评指正，欢迎对我们的产品提出宝贵意见。您的信赖来自于我们的严谨和努力您的满意来源于我们优质的服务北京网

6、御星云信息科技有限公司网御星云SAG网御星云安全网关SAG管理手册版权声明SAG网关管理手册本手册详细介绍SAG网关的安装、操作、应用方法和技巧，为用户在使用本系统时提供参考。本手册和接入网关一起发行。作者：北京网御星云信息科技有限公司Copyright©2009by北京网御星云信息科技有限公司，版权所有。北京网御星云信息科技有限公司发行。未经发行人书面许可，不得使用任何形式或任何途径，包括使用影印、录制在内的电子或机械手段、其他信息储存和恢复系统等对该书任何部分进行复制或传播。警告和承诺：本手册用于提供关于“SAG网关”的操

7、作使用信息。尽管我们做了大量的努力使本书尽可能完备和准确，但疏漏和缺陷之处在所难免。本手册信息是建立在“SAG网关”的基础之上，没有成为标准或规范，仅作为“SAG网关”操作使用的参考及SSLVPN接入网关和安全管理的概念普及。本手册中表达的观点权属于北京网御星云信息科技有限公司。本手册的解释权归北京网御星云信息科技有限公司所有。由于本手册是基于“SAG网关”编写，产品软件的升级和更新，将导致本手册内容的相关变更，手册内容的更改恕不另行通知。本手册将不作为北京网御星云信息科技有限公司的任何承诺，北京网御星云信息科技有限公司对本手

8、册中可能出现的任何错误不负任何责任。反馈信息欢迎您对我们的产品及本手册提供宝贵的意见和建议，您的支持是我们工作的动力。对于您的帮助，我们十分感激。请与我们联系：SSLVPN@leadsec.com.cn本系统的开发单位北京网御星云信息科技有限公司地址：北京市海淀区中关村南大街