我們一般把WSG上網(wǎng)行為管理的使用分為三個步驟:安裝部署、基本配置、策略配置。
安裝部署:把設(shè)備安裝到網(wǎng)絡(luò)中,使網(wǎng)絡(luò)能正常工作。
基礎(chǔ)配置:DHCP和VLAN設(shè)置、防火墻策略、端口映射、分組設(shè)置等基本配置。
策略配置:上網(wǎng)行為的審計策略、過濾策略、查詢和報表等功能和配置。
在本文中,我將介紹WSG網(wǎng)關(guān)的安裝部署的具體步驟。用戶拿到設(shè)備后,按此步驟即可完成安裝部署工作,并且開通遠(yuǎn)程管理訪問。使技術(shù)人員可以進行遠(yuǎn)程協(xié)助配置。
第一步:接網(wǎng)線并打開Web界面
用一臺電腦接在LAN口上,正確接線的情況下,網(wǎng)線的燈會閃爍。把該電腦的IP設(shè)置為192.168.10.x(比如:192.168.10.20),如下圖:
打開瀏覽器,然后輸入http://192.168.10.1就可以訪問Web界面。如圖:
第二步:設(shè)置基本的網(wǎng)絡(luò)參數(shù)
登錄后,首先需要設(shè)置部署模式和網(wǎng)絡(luò)參數(shù),以”網(wǎng)關(guān)模式“為例,如下圖:
上圖是網(wǎng)關(guān)模式的設(shè)置,如果是網(wǎng)橋模式,需要根據(jù)實際情況來選擇管理口,請參見:WSG的網(wǎng)橋部署
點擊下一步進入到WSG的主菜單,WSG的默認(rèn)網(wǎng)段是192.168.10.x,如果您要用局域網(wǎng)之前的網(wǎng)段,需要在“接口設(shè)置”中修改內(nèi)網(wǎng)IP段。如圖:
此時您可以進行進一步的配置,也可以先接上設(shè)備(其他的配置可以后續(xù)再做)。如下圖:先關(guān)機,把設(shè)備上架,然后把光貓接在WAN1口上。
開機,交換機接在LAN口,光貓接在WAN1口。如圖:
此時,局域網(wǎng)客戶機應(yīng)該都可以上網(wǎng)了。你可以運行下“模塊”->“擴展插件”里面的“網(wǎng)絡(luò)健康度檢測插件”檢測下網(wǎng)絡(luò)狀況。如圖:
到這一步,網(wǎng)絡(luò)和遠(yuǎn)程訪問已經(jīng)開通,如果還需要進行后續(xù)配置,請參考:
如何快速搭建在家辦公網(wǎng)絡(luò)環(huán)境?
WFilter上網(wǎng)行為管理系統(tǒng)管理員指南
WFilter上網(wǎng)行為管理系統(tǒng)用戶指南
本文的視頻教程請參考:WSG的網(wǎng)關(guān)部署視頻教程