一、配套软件版本
组合版本：
1、认证系统：企业版SAM3.80之后的版本
2、防代理设备：ASME
3、防代理组件：ASMM
二、防代理功能配置
（一）SAM上的配置
1、在SAM上添加拥有第三方接口访问权限的系统管理员账号，如asmm
1）【安全管理】-->【系统管理权限】
2）单击“添加”按钮，对“系统管理权限”进行配置
3）对选项卡“系统管理权限”进行相关配置，如下图：
a) 配置“权限名”，如：asmm
b) 选择“可用功能”：第三方接口访问
c) 点击“保存”。
4）【安全管理】-->【系统管理员】
5）单击“添加”按钮，对“系统管理员”进行配置
5）对选项卡“添加系统管理员”进行相关配置，如下图：
a) 配置“用户名”，如：asmm
b) 配置“密码”
c）配置“密码确认”
d）选择“用户组”，如：root
e）选择“系统管理权限”，如：asmm
f）点击“保存”。
2、配置系统管理中的系统配置
1）【系统管理】-->【系统配置】
2）对选项卡【系统管理】-->【系统配置】-->【系统对接配置】进行相关配置，如下图：
a) 勾选”HTTP基本认证“：启用后使用第三方开发接口需要身份授权认证
b) 勾选“是否启用安全HTTP协议HTTPS ”：启用后使用第三方开发接口需要使用HTTPS协议传输
c）点击“保存”。
（二）ASMM上的配置
1、配置ASMM的全局设置
1）手动打开浏览器，在浏览器的地址栏输入ASMM的管理URL地址后，输入回车键。在展示的页面中输入用户名和密码，默认用户名：admin,密码：111，点击登陆
2）【首页】-->【全局设置】
2）对选项卡【全局设置】进行相关配置，如下图：
a) SAM IP ，如：172.18.111.56
b)第三方接口用户名：设置为SAM上配置的第三方账号信息
c)配置“防代理策略配置”：勾选中相关子选项，如下图
d) 点击“保存”。
2、添加ASME设备
1）【首页】-->【设备管理】
2）单击“添加”按钮，对“设备管理”进行配置
3）对选项卡“添加设备”进行相关配置
a) 配置“设备IP地址”：192.168.100.100
b) 点击“添加”。
【备注】：
1）ASMM上新建ASME联动设备，IP为ASME的管理IP，端口20120。
4、配置检查
1）ASME收到ASMM连接，show tcp connect可看到。
2）查看ASME上show access-share-monitor statistics，查看当前用户数量，大于1就说明有用户上线
5、 设置允许拖带移动终端数量和类型
【功能说明】设置允许拖带移动终端数量和类型。拖带允许范围内的数量和类型，不会被处理；超出允许范围，被处理。
1.ASMM上设置防代理模板，ASMM上设置的策略生效（下文重点介绍ASMM上的配置）
2.ASMM上未设置防代理模板，盒子上设置的策略生效（详见ASME配置）
【ASMM配置】：
1）、【首页】-->【防代理策略管理】
2）、单击“添加”按键，对“防代理策略管理”进行配置
3）对选项卡“统一代理“进行相关配置
a) 配置“设备可代理数量”，如：1
b) 配置“告警最后期限（天）”：2
c) 点击“添加”。
4）对选项卡“按终端类型设定允许的代理数量”进行相关配置
a) 配置“电脑”，如：0
b) 配置“无线移动终端”，如：1
c) 点击“添加”。
6、非法用户被告警
【功能说明】：设置告警天数1或n，代理用户10~20分钟内被告知本次认证存在代理行为，代理用户在还未收到告警自动下线，重认证后告知用户上次认证存在告警。
【ASMM配置】：
1)、ASMM上设置防代理告警策略，【首页】-->【防代理策略管理】
2)、单击”添加“按钮，对”防代理策略管理“进行配置
3)、对选项卡”添加防代理策略“进行相关配置
a) 配置“策略名”，如：test
b) 配置“告警最后期限（天）” ，如：2
c) 点击“添加”。
7、非法用户被加黑名单
【功能说明】：设置告警天数为0，代理用户一旦被检测出代理行为，立马被加黑名单
【ASMM配置】：
1)、ASMM上设置防代理告警策略，【用户管理]-->【防代理策略管理】
2)、单击”添加“按钮，对”防代理策略管理“进行配置
3)、对选项卡“防代理策略”进行相关配置
a) 配置“告警最后期限（天）” ：0
b) 点击“添加”。
8、白名单用户
【功能说明】：白名单用户代理不会被处理
【ASMM配置】：
1)、【首页】-->【防代理策略管理】
2)、单击“代理用户白名单”，对“代理用户白名单”进行配置
3)、对选项卡“添加代理用户白名单”进行相关配置
a)配置“用户名”，如：ruijie00001
b)点击“添加”.
