- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
43-共享上網管理典型配置舉例
本章節下載： 43-共享上網管理典型配置舉例 (255.63 KB)
共享上網管理典型配置舉例
本文檔介紹共享上網管理功能的典型配置舉例。
本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解共享上網管理特性。
目前，僅支持創建一個共享策略。
如圖-1所示，Device分別通過Trust安全域和Untrust安全域與局域網和Internet相連。現有以下組網需求：
某公司內的各部門通過Device與Internet連接，管理員發現有員工在主機上開啟代理軟件，為其他主機共享網絡（內部員工會在上網期間使用QQ等應用）。現在需要設備對共享上網行為進行檢測，並將檢測出存在共享上網行為的源IP地址凍結1小時並記錄日誌。
本舉例是在F1060的F9345版本上進行配置和驗證的。
1. 配置各接口IP地址並將接口加入對應的安全域
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。
· 安全域：Trust
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：10.1.1.1/24
· 其他配置項保持默認情況即可
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/2，配置如下。
· 安全域：Untrust
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼：20.1.1.1/24
· 其他的配置項保持默認情況即可
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
2. 配置安全策略
# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略，並進行如下配置：
· 名稱：test-a
· 源安全域：Trust
· 目的安全域：Untrust
· 類型：IPv4
· 動作：允許
· 源IPv4地址：10.1.1.2/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
3. 升級應用識別特征庫到最新版本（配置步驟略）
4. 配置共享策略
# 選擇“策略 > 共享上網管理 > 共享策略”，單擊<新建>按鈕，進入新建共享策略頁麵，新建名為netsharepolicy的共享策略，配置如下。
· 源安全域：Trust
· 目的安全域：Untrust
· 應用檢測：開啟
· IPID檢測：關閉
· 單IP允許的最大終端數：1
· 動作：凍結
· 凍結時間：60分鍾
· 記錄日誌：開啟
· 啟用策略：開啟
· 其他配置項保持默認狀態即可。
圖-2 新建共享策略
# 單擊<確定>按鈕，完成共享策略的配置。
# 單擊<提交>按鈕，使共享策略生效。
以上配置完成後，如果檢測到某主機的IP地址存在共享上網行為，該IP地址將被凍結1小時。管理員可在“策略 > 共享上網管理 > 共享列表”中查看檢測出存在共享上網行為的IP地址。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
