SANGFOR_SG_v34 _单臂代理模式部署_20110706.pdf

《SANGFOR_SG_v34 _单臂代理模式部署_20110706.pdf》由会员分享，可在线阅读，更多相关《SANGFOR_SG_v34 _单臂代理模式部署_20110706.pdf（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、SANGFOR SG 单臂代理模式部署专题文档 1 SANGFOR_SG 单臂代理模式部署 深信服科技有限公司深信服科技有限公司 2011 年年 07 月月 06 日日 SANGFOR SG 单臂代理模式部署专题文档 2 SG 单臂代理模式部署专题文档单臂代理模式部署专题文档 一、一、单臂代理模式部署应用环境单臂代理模式部署应用环境 如果客户的内网用户通过代理（HTTP 代理，SOCKS 代理）上网，希望使用 SG 设备替换原有的代理服务器，且对上网行为做控制和审计，又不希望改变原有的网络拓扑。这样的环境，我们建议使用单臂代理模式部署 SG 设备。二、二、单臂代理模式部署配置案例单臂代理模式部

2、署配置案例：客户原先使用了一台 ISA 服务器做 HTTP 代理，想要通过 SG 设备替代 ISA。要求尽量不改动原来的网络拓扑，主要用到上网加速和代理的功能，实现一些控制功能。2.1 配置思路：配置思路：1）单臂代理模式和网络接口设置 2）代理端口设置和客户端代理设置 3）上网加速设置 4）加速状态查看 SANGFOR SG 单臂代理模式部署专题文档 3 2.2 配置步骤：配置步骤：1）单臂代理模式和网络接口设置单臂代理模式和网络接口设置。将 SG 设备的 LAN 口接到交换机上，并配置 LAN 口的 IP、网关以及 DNS 等信息。2）代理端口设置和客户端代理设置代理端口设置和客户端代理设

3、置 SANGFOR SG 单臂代理模式部署专题文档 4 此例中需要对内网访问网站的数据开启上网加速，但是因为单臂代理模式，内网电脑的网关并不是指向 SG 设备，即上网数据不经过设备，要想使加速功能生效，需要开启 HTTP代理，并且在客户端 IE 浏览器上设置 SG 设备为代理服务器。代理代理设置设置 勾选启用HTTP显示代理，并设置代理端口。如果SG设备替代客户网络中的HTTP代理服务器，则把代理端口设置成和原来代理服务器一致，这样代理客户端无需更改任何设置。如果需要对 HTTP 协议的数据做缓存加速，还必须勾选启用缓存加速。注意：1.代理端口不能设置设备上已使用的端口。2.如果只勾选启用 H

4、TTP 显示代理，不勾选启用缓存加速的话，设备对 HTTP 协议的数据只代理不缓存。客户端代理设置客户端代理设置 在客户端的 IE 浏览器上设置代理，代理地址填写设备的 LAN 口 IP 地址，端口设置填写设备上配置的代理端口。如果原来客户网络中使用的是 HTTP 代理服务器，那么客户端的设置无需修改。SANGFOR SG 单臂代理模式部署专题文档 5 注意：HTTP 代理只能代理 TCP 数据，SOCK5 可以代理 TCP、UDP 协议的数据。2.2.3 上网加速设置上网加速设置 上网加速各选项的设置此处不再详细讲述，具体查看用户手册和培训上网加速各选项的设置此处不再详细讲述，具体查看用户手

5、册和培训 PPT。2.2.4 加速状态查看加速状态查看 加速效果：加速效果：SANGFOR SG 单臂代理模式部署专题文档 6 缓存命中，按照对象命中查看如图：缓存命中，按照对象命中查看如图：按照字节命中查看如图：按照字节命中查看如图：三、三、如何查看某个网页是被设备缓存加速了如何查看某个网页是被设备缓存加速了 SG 3.4 设备提供缓存日志查询功能，如下图所示：SANGFOR SG 单臂代理模式部署专题文档 7 【开启】和【关闭】按钮用于开启或关闭实时缓存日志，如下图：可以针对“所有 IP 地址”或“指定源 IP 地址”查询实时缓存日志，如下图：【缓存对象查询】功能用于，用于查询指定的对象是否被缓存，从查询结果可看出该对象属于内存缓存还是硬盘缓存，对象大小及剩余缓存时间，如下图：SANGFOR SG 单臂代理模式部署专题文档 8 三、三、注意事项注意事项 1.到目前为止，只有 SG 2.1，SG 3.4 版本才有单臂代理模式和代理功能。2.只有 SG 3.4 版本才有缓存日志查询功能。