深信服桌面云VMP、VDC修改IP比较方便，找个不影响业务的时候修改，一般步骤如下：
1、登录VDC修改VDC上配置的VMP地址；
2、修改VDC上网络配置：
3、登录VMP，批量修改多台VMP主机的管理网口配置；
4、使用VMP的新地址登录，修改VMP集群地址；
5、客户端连接VDC新地址即可，如果[……]
标签归档：深信服
深信服AC路由模式主备配置说明
深信服AC12.0.7版本后，AC路由模式主备配置的时候DMZ不会同步，也就是主备两台AC可以分别由各自的DMZ口来同时管理。
主备配置步骤如下：
1、主机配置部署模式，WAN口、LAN口、DMZ口，如果需要通过DMZ口管理设备，建议DMZ口配置3个，保留默认的一个eth1口（10.252.25[……]
深信服防火墙配置IPS的说明
深信服防火墙的基础功能带有漏洞攻击防护，即IPS，可以根据IPS策略对服务器和客户端做IPS防护，增加模块有WAF、网站防篡改、实时漏洞分析。
一般没有购买增强模块，只有漏洞攻击防护，没有实时漏洞分析，其实实时漏洞分析是根据服务器返回的数据包来检测服务器是否存在漏洞，也就是说只能检测不能拦截，[……]
深信服EDR配置说明
深信服防火墙主备模式下添加监视网口的办法
现有两台深信服防火墙，路由模式，主备模式配置，现在用户在主防火墙上新加了一个带外管理口，但IP并没有加-HA，导致用户使用该IP登录防火墙时有时登录到主机有时登录到备机，此时需要将该网口也添加到网口监视口。
用户的防火墙并不是直连公网，而且放在出口设备的后面，现在在主防火墙上做一条地址转换，将[……]
深信服防火墙路由模式HA配置说明
防火墙路由模式一般只能配置成主备，无法配置成主主。
除了两台防火墙的HA口配置为-HA，即不同步，一般其他网口都不需要加-HA，且都要放在双机监视网口中，每组监视网口中的所有网口都断开则会切换，比如防火墙有2个WAN口，1个LAN，如果把每个WAN口和LAN口都放在独立的网口监视组中，那么当2[……]
深信服防火墙网桥模式HA配置说明
对于两台深信服防火墙，如果配置网桥模式，一般拓扑是口字型，此时可以配置为主主，即两台都在使用，网桥地址可以加-HA，即都可以同时管理，双机热备处不要配置，基本信息及配置同步正常配置。
如果配置成主备模式，即备机静默不发包，备机上下联设备看不到备机的arp信息，此时基本信息、双机热备、配置同步都[……]
深信服EMM修改用户接入域名的方法
现有一台EMM设备，7.6.8R1版本，使用awork标准版，有IOS和安卓的终端访问，目前使用https://a.abc.com:10443接入，现在想修改成https://b.abc.com:11443来接入访问，以下几处是需要修改的：
1、需要将移动设备管理的https://a.abc.com:[……]
深信服、信锐设备与联通一信通短信平台对接的注意事项
现有一台信锐无线控制器3.7.9.7要做短信认证，短信平台是联通的一信通。
做完配置发送测试短信，接收不到，深信服设备会有日志显示短信平台的返回值报错信息，但是信锐设备的日志中暂时没有这些日志信息。在信锐设备后台抓包，根据抓包结果result=1得知是提交参数不能为空的报错。
查询一信通[……]
深信服EMM部署注意事项
目前，深信服EMM一般采用7.6.8R1版本，SSL VPN采用7.6.8R2版本。
现在有一台EMM7.6.8R1版本，做awork标准版测试，有苹果和安卓的应用封装。部署的时候有以下的注意点。
1、EMM需要访问公网以下几个地址：
ea.sangfor.com的8800湍口
api.pu[……]