深信服ac1120配置

深信服ac1120配置的主要内容包括：
1、对接WAN口：支持2个GE WAN口，支持Gigabit Ethernet WAN口，支持多种模式的接入，包括PPPoE、IPoE、DHCP、Static IP等；
2、网络架构：支持VLAN、QoS、NAT、端口隔离、端口镜像等功能；
3、安全设置：支持IP地址过滤、MAC地址过滤、端口过滤等功能；
4、无线网络：支持80211ac/a/b/g/n无线网络，支持24GHz和5GHz双频并行，支持SSID隔离，支持加密方式：WEP，WPA/WPA2；
5、防火墙：支持防火墙设置，支持IP地址过滤、端口过滤、URL过滤等功能；
6、：支持IPSec、L2TP、PPTP等技术；
7、路由策略：支持静态路由、动态路由、路由器负载均衡等；
8、系统日志：支持系统日志管理、审计管理，系统日志可以查看、保存和分析；
9、设备管理：支持远程管理，支持安全策略管理、设备配置管理、系统日志管理、软件升级管理等功能；
10、其他功能：支持定时重启、定时断网、定时关机等功能。

可以通过启用VDC的DHCP功能实现自动获取。在使用aDesk接入时，瘦客户机需要手动配置IP及中心管理器地址（即VDC的IP地址），自动配置中心管理器地址，采用options180字段识别，既dhcp服务器中的options180字段需要配置vdc地址，每vlan都需要配置。

做IP/MAC绑定的前提是你们单位电脑全部都是固定分配的IP,不能使用DHCP分配。然后在深信服的认证里面选择IP/MAC绑定就可以了。
后面如果有人自己更改了IP地址，那就直接上不了网了。

深信服上网行为管理软件很多客户在使用，本经验以深信服AD42为例设置端口映射
步骤有：
1、检查确认需要映射的接口要设置端口映射之前我们需要先确认上网的网卡是哪一个，找到 系统概况---网络状态(一般上下行比较多的就是默认出口网卡啦
2、如果都比较多，无法判断。你也可以在 网络配置---网络接口里面查看哪一个接口使用 公网IP的就是需要映射的接口了
3映射之前确认需要映射的服务器的IP地址，可以通过cmd 输入 Ipconfig查看。

---