【行为管理篇】01. 恢复出厂及登录 ❀ 深信服上网行为管理

        【简介】看似正常的上网行为背后，潜藏着诸多看不见的风险，上网管理需要可视可控。深信服上网行为管理就是专门针对上网进行管理的设备。象任何网络安全设备一样，当我们不记得密码或登录IP的时候，可以通过恢复出厂设置，来达到我们的登录的目的。

---

  恢复出厂设置

        当设备很久没有使用，或管理人员离职，没有交待密码的时候，我们就需要将设备恢复到出厂状态了。

        ① 首先我们需要有一台深信服上网行管理设备，这里以 SG-6900 为例。

        ② 然后我们还需要一条交叉网线，交叉网线和我们平时使用的直连网线有点不同，两头的线分别是1对4，2对6，将水晶头并排，观察相同颜色网线的位置，就可以区分是不是交叉线了。

        ③ 先将深信服上网行为管理电源关闭，然后将交叉网线的两头分别接入ETH0和ETH1接口，注意：中间隔了一个ETH2。

        ④ 接通电源，刚开始我们会看到亮了四个灯，设备启动，慢慢直到一个灯亮，这个时候都不用管它，通常会在通电十分钟左右，听到“B”的一声，设备又重新启动，再次出现亮四个灯的情况，这个时候就可以把交叉线取下来了。

        ⑤ 将直连网线一头接入到ETH0接口，另一头接入到电脑。等到电源灯和状态灯都亮了，表示设备启动完成了。

  Web 登录

       恢复出厂设置后，就可以用浏览器登录并管理设备了，建议使用Windows自带的IE浏览器，有些功能用Firefox浏览器打不开。

         ① 深信服上网行管理默认ETH0接口的IP地址是10.251.251.251，为了能从这个接口登录，我们需要把电脑的网卡IP地址改为10.251.251.X网段。

        ② 打开IE浏览器，输入 https://10.251.251.251 ，会出现证书提示，这里点击“继续浏览此网站”就可以了。

        ③ 出现深信服上网行为管理登录界面，默认用户名是admin，默认密码是admin。

       ④ 为了安全起见，第一次登录的时候会提示要求更改默认密码。

        ⑤ 修改密码后，就可以看到管理界面了。

---