NGAF上架配置

一、如何登陆NGAF控制台
NGAF设备通过MANAGE口登陆进行管理，MANAGE口地址：10.251.251.251
登陆方法：使用一根网线连接设备的MANAGE口和电脑，电脑配置10.251.251.0/24网段的IP地址，在浏览器中输入https://10.251.251.251，登陆设备的网关控制台，控制台默认的账户/密码，admin/admin

二、如何恢复NGAF设备的出厂设置
登陆深信服官方网站-服务支持-软件下载-常用工具，下载升级客户端6.0
使用网关升级客户端连接要恢复出厂的设备，然后按F10在弹出的框中会显示当前版本，下载NGAF升级包（升级包版本必须与当前版本一致）
在F10打开的窗口中选择菜单栏的“升级”–“恢复出厂设置，加载下载的NGAF升级包
点击“系统“–”直接连接“ ，输入设备ip地址和密码连接设备
点击“升级“–”恢复默认配置“，如有提示，点击“是”即可恢复出厂配置。
注：在设备控制台提供“系统“ --”系统维护”–“备份与恢复”恢复配置方式三“一键恢复“中也支持恢复出厂配置。

三、U盘恢复密码
当客户忘记设备网关控制台的登陆密码。
方法：新建一个reset-password.txt文件拷贝到u盘根目录
插入U盘，重启设备
当设备能够正常登陆控制台后，拔出U盘
查看U盘的结果文件rest-password.log,若恢复成功在该文件中记录恢复后的控制台密码，否则记录的是恢复失败信息。
注：reset-password.txt文件，必须在U盘的根目录下；
U盘的分区格式必须是FAT32，多分区U盘必须把文件放在第一个分区，且第一个分区为FAT32

四、如何使用直通功能快速恢复业务
如果上架设备后发现应用不正常，而上架设备前正常，可以使用直通功能快速恢复客户业务，相当于软件BYpass功能，开启直通之后，认证系统、防火墙、内容安全、服务器保护、流量管理等主要功能模块均失效
方法：系统–“排障“–”数据包拦截日志与直通“,点击”开启“即可，使用完毕后，关闭数据包拦截日志与直通

五、NGAF网络配置
1、接口和区域
物理接口与NAGF设备面板上的接口一一对应（eth0为manage口），根据网口数据转发特性的不同，可选择路由、透明、
虚拟网线、和旁路镜像4中类型，前三种接口又可设置wan或者非wan属性。
路由接口：如果设置为路由接口，则需要给该接口配置IP地址，且改接口具有路由转发功能。
实时监测接口的链路状态，以及多条外网线路的情况下，某条线路故障，流量自动切换到其他线路，均需开启链路故障监测。wan属性的接口必须开启链路故障检测功能。
透明接口：透明接口相当于普通的交换网口，不需要配置IP地址，不支持路由转发，根据MAC地址转发数据
虚拟网线接口：虚拟网线接口也是普通的交换接口，不需要配置IP地址，不支持路由转发，转发数据时，无需查找MAC表，直接从虚拟网线配对接口转发。
虚拟网线接口的转发性能高于透明接口，单进单出网桥的环境下，推荐使用虚拟网线接口部署。
聚合接口：将多个以太网接口捆绑在一起所形成的逻辑接口，创建的聚合接口 为一个逻辑接口，而不是底层的物理接口。
子接口：子接口应用于路由接口需要启用VLAN或trunk的场景。
子接口时逻辑接口，只能在路由口下添加子接口，子接口的下一跳网关和链路故障检测根据实际环境进行配置。
Vlan接口：为VLAN定义IP地址，则会产生VLAN接口，VLAN接口也是逻辑接口。
区域：用于定义和归类接口，一共防火墙、内容感知、服务器保护等模块调用。
定义区域时，需根据控制的需求来规划，可以将一个接口划分到一个区域，或者将几个相投需求的接口划分到同一个区域。
一个接口只能属于一个区域。
2、路由
NGAF的静态路由用于手动添加路由条目，可以新增单个静态路由或者新增多个静态路由。
方法：网络–路由–静态路由–新增单个静态路由

网络–路由–静态路由–新增多个静态路由

策略路由：主要用于设备有多个接口和多条外网线路时，根据源/目的IP、源/目的的端口、协议以及应用等条件进行出接口和线路选择，以实现不同的数据走不同的外网线路的自动选路功能。
应用场景：
源地址策略路由：根据源IP地址和协议选择接口或下一跳，实现用户访问数据的分流。可实现不同网段的内网用户，分别通过不同的线路接口访问公网。

多线路负载路由：设备上有多条外网线路，通过策略路由的轮询，带宽比例，加权最小流量，优先使用前面的线路的接口策略，动态的选择线路，实现线路带宽的有效利用、备份、和负载均衡。

注：原地址策略路由和多线路负载路由都要设置故障链轮检测，否则链路故障时无法实现链路切换，源地址策略路由是单独设置，而多线路负载路由是调用接口的链路检测。

六、地址转换
地址转换NET：在计算机网络中，网络地址转换是一种在IP数据包通过路由器或防火墙时重写源IP地址/目的IP地址的技术
源地址转换SNAT：源地址转换即内网地址访问外网时，将发起访问的内网IP地址转换为指定的IP地址，内网的多台主机可以通过同一个有效的公网IP地址访问外网。

目的地址转换DNAT：目的地址转换也称为反向地址转换或地址映射。目的地址转换时一种单向的针对目标地址的地址转换，主要用于内部服务器已公网地址向外网用户提供服务的情况。

双向地址转换：双向地址转换是指在一条地址转换规则中，同时包含源地址和目标地址的转换，匹配规则的数据流将被同时转换源IP地址和目标IP地址。