sangfor_ac_v10_xxxx年度渠道初級(jí)認(rèn)證培訓(xùn)03_安裝部署(參考版)
2025-01-15 13:40本頁(yè)面
【正文】 請(qǐng)分析后畫出部署拓?fù)洳晔峙渲靡幌峦瓿刹渴稹? 練練手 ?場(chǎng)景 3 ?某大型集團(tuán)公司網(wǎng)絡(luò)拓?fù)淙缬覉D所示，客戶主要需求是對(duì)內(nèi)網(wǎng)上網(wǎng)行為迚行審計(jì)和內(nèi)網(wǎng)用戶訪問(wèn)網(wǎng)站過(guò)濾，并且要求對(duì) WEB SERVER的訪問(wèn)迚行記錄，請(qǐng)根據(jù)客戶的實(shí)際網(wǎng)絡(luò)討論以哪種部署方式最適合該客戶，并勱手完成配置部署。 練練手 ?場(chǎng)景 1 ?客戶原有網(wǎng)絡(luò)如右圖，在出口位置部署了一臺(tái)防火墻，下接三層交換機(jī)，現(xiàn)在購(gòu)買了一臺(tái) AC，客戶需要實(shí)現(xiàn)流控、審計(jì)、網(wǎng)頁(yè)過(guò)濾等功能，請(qǐng)問(wèn)根據(jù)這樣的需求，在對(duì)原有的環(huán)境改勱最小的情況 下 AC應(yīng)該如何部署？ ?請(qǐng)根據(jù)右邊拓?fù)鋱D手勱配置，完成設(shè)備部署。網(wǎng)橋模式最多支持 32對(duì)網(wǎng)橋，旁路模式除了管理口外，其它網(wǎng)口均可作為監(jiān)聽(tīng)口，可以同時(shí)選擇多個(gè)網(wǎng)口作為監(jiān)聽(tīng)口。 ?路由模式對(duì)客戶原有網(wǎng)絡(luò)改造影響最大，網(wǎng)橋模式其次，旁路模式對(duì)客戶原有網(wǎng)絡(luò)改造無(wú)影響，即使設(shè)備宕機(jī)也丌會(huì)影響客戶斷網(wǎng)。 單臂模式 _應(yīng)用丼例 _配置步驟 SANGFOR SG部署模式介紹 216。 客戶端 PC配置 SG作為代理服務(wù)器。 配置思路： 配置設(shè)備接口地址，網(wǎng)關(guān)地址及 DNS地址。 典型部署模式與配置 216。 ?配置設(shè)備代理設(shè)置。 配置思路： 配置部署模式 配置管理口（ DMZ）地址 配置監(jiān)聽(tīng)網(wǎng)段 典型部署模式與配置 ? 旁路模式 _應(yīng)用丼例 _配置步驟 典型部署模式與配置 ? 單臂模式 _部署指導(dǎo) 單臂模式部署只適用于 SG產(chǎn)品，當(dāng)客戶有代理需求，又丌希望影響網(wǎng)絡(luò)中其它的設(shè)備部署或替換原有代理服務(wù)器，考慮用單臂部署。 典型部署模式與配置 216。 ?配置需要審計(jì)的內(nèi)網(wǎng)網(wǎng)段和服務(wù)器網(wǎng)段。 ? 旁路模式部署時(shí)采用管理口（ DMZ）配置的 IP地址迚行管理，其它所有接口均可作為監(jiān)聽(tīng)口，可使用一個(gè)口或者是多個(gè)口同時(shí)作為監(jiān)聽(tīng)口，監(jiān)聽(tīng)口無(wú)需任何配置。當(dāng)客戶的需求只是上網(wǎng)審計(jì)和基于 TCP的應(yīng)用過(guò)濾時(shí)，可以考慮此種部署方式。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1