深信服ac自动更新（深信服ac初始配置）

本篇目录：

1、深信服防火墙可以硬件升级吗2、深信服af和ac区别3、深信服ac1000恢复出厂设置4、深信服AC上架与组网部署5、深信服AC还没有联网,只是自己调试,如何进入

深信服防火墙可以硬件升级吗

不能。深信服的防火墙不激活不能用，需要按照订单号或者网关ID，将客户的设备绑定到客户的授权中心账号，才能提供防火墙保护和升级，深信服是一家专注于企业级安全、云计算及基础架构的产品和服务供应商。

如果你是管理员，放开限制就行了。如果你不是，建议你贿赂管理员让你上。如果你跟管理员有仇，让能上的给你做代理吧。

很好。深信服AF-1000-B1310是一款下一代防火墙，并发连接数为100万，防共享技术、非法Wi-Fi热点识别技术，让非法用户和终端无所遁形，识别并封堵，识别网盘、论坛、微博等各类应用的细分动作，摆脱“管”与“不管”的苦恼。

P5100是深信服ipsec vpn比较老的型号，使用时间也蛮长的，有条件就升级下吧。

不可以哦，因为深信服防火墙是web界面的，后台不允许除了原厂的人进入；进后台可以用SSH和深信服自带的升级工具，升级工具可以简单执行一些后台命令。

深信服af和ac区别

AP：无线AP即无线接入点，它用于无线网络的无线交换机，也是无线网络的核心。无线AP是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，可以覆盖几十米至上百米。

防火墙。深信服下一代防火墙NGAF（也称AF）被赋予了风险预知、深度安全防护、检测响应的能力，最终形成了全程保护、全程可视的融合安全体系。

深信服ac1000除了识别普通的明文数据外，AC还可识别加密的流量和应用。深信服AC系列产品是网络行为识别率最高、性能最强的专业上网行为管理设备。深信服AC系列上网行为管理产品采用深信服自主研发的AC网络审计系统。

sangfor 是深信服改版以后的称呼，是专门服务于网络的设备。深信服科技产品分为两类，一类为网络安全产品线，包括：SSL VPN，IPSEC VPN，上网行为管理（AC），下一代防火墙（NGAF），第二代上网行为管理——安全桌面。

没有区别就是一个产品 NGAF是产品介绍说常说的，也就是下一代防火墙的英文缩写。

深信服ac1000恢复出厂设置

深信服ac1000使用一根交叉网线，将设备的eth0和eth1相连。开机，等待这次开机完成，直至设备重启。将线去掉。这时候就恢复出厂了。之后将电脑连接到eth1口。设备ip 2525252 用户名admin 密码admin或Admin。

先找一根交叉网线 设备断电 将ETH0和ETH1用这个交叉线链接上。开机。等待再次重启后，拔掉网线就恢复出厂了。

步骤请把设备关机。步骤用交叉线把LAN与DMZ口对接。步骤请把设备开机，此时报警灯会常亮，等它正常闪烁后，设备出厂配置就恢复成功了，此时可以用出厂配置的IP来正常登陆设备了。

先找一根交叉网线，也就是反线。设备断电，将ETH0和ETH1口用这个网线相连接。开机，等待设备再次重启后，拔掉网线，等待启动完毕就恢复出厂了。注意一定要再次重启时是恢复了。需要5-10分钟。

深信服AC上架与组网部署

1、首先，在行为管理AC上进行端口转发配置，将公网IP的某个端口映射到局域网主机的SSH服务所在的IP和端口上。其次，确保行为管理AC和局域网主机的防火墙配置允许通过所需的端口进行连接。

2、深信服上网行为管理(AC)通过内置无线控制器WlanAC，直接管理AP，做到有线网络无线网络结合管理。有线和无线用户管理策略联动，同一个管理后台统一管理，运维工作量减少一半，管理更加轻松和灵活。

3、路由功能是不同地址段之间寻址用的。真不明白你们技术员是怎么当的，三层交换机可以看成一个多端口的路由器，端口可以配置地址和路由。

深信服AC还没有联网,只是自己调试,如何进入

1、拿一跟网线，接设备的DMZ口，如果没有DMZ应该是ETH2口，网页上输入 http：//2525252可以进入设备，密码修改过的话你就要问修改的那个人了。

2、你要Https的方式登陆才行。光输入IP的话它默认是Http，这个是用户登陆，在没有进行配置产用管理帐户是登不进去的。

3、深信服云图提供“安全+运维”二合一的安全云管理平台。终端安全检测响应服务SASE-EDR可对终端侧的安全威胁事前预防、事中防护及事后检测和响应。

4、看你AC什么版本的，新版本（近两年买的设备应该都可以）的在DNAT规则时候，下面有一条发布服务器，你勾选就可以了。

5、出现各种奇怪问题。最简单的排除方法：关机停用AC，直接通过防火墙或者路由上网，如果同样的情况没有发生。那么应该是这个问题 AC1100应该200MAC地址记得好像是，请深信服工程师释放多一些MAC地址吧。最好释放600个。

到此，以上就是小编对于深信服ac初始配置的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙