設(shè)備部署_深信服上網(wǎng)行為管理ac(參考版)
2025-02-25 01:40本頁面
【正文】 AC里面的 VPN功能，請問 AC可以以什么模式部署到客戶的網(wǎng)絡(luò)中？ IP有什么作用，為什么要配置網(wǎng)橋 IP？ ，分別適用于什么環(huán)境？ 問題思考 演讱完畢，謝謝觀看！ 。 練練手 情景 4 某用戶原有網(wǎng)絡(luò)拓?fù)淙缬覉D所示，現(xiàn)購買一臺 AC設(shè)備，需要實現(xiàn)對內(nèi)網(wǎng)用戶的審計和 P2P管控等功能，請問在對用戶原有的網(wǎng)絡(luò)環(huán)境改動最小的情況下， AC設(shè)備該如何部署才能夠滿足客戶的需求。 練練手 情景 2 客戶原有網(wǎng)絡(luò)拓?fù)淙缬覉D所示，由于某方面的原因，客戶想購買一臺 AC替換掉原有防火墻，請根據(jù)圖示拓?fù)湫畔邮峙渲靡幌?，完成設(shè)備部署。 配置思路： 選擇部署模式 配置管理口（ DMZ）地址 配置監(jiān)聽網(wǎng)段。 管理口丌僅用于管理，還可用于不外置數(shù)據(jù)中心同步、作 TCP控制時發(fā)reset包使用，所以管理口的地址最好丌要隨意配置。 旁路模式部署時必須配置管理口 IP地址迚行管理，監(jiān)聽口可以接除管理口外的任意網(wǎng)口，可以同時接多個監(jiān)聽口。當(dāng)客戶的需求只是上網(wǎng)審計和基于 TCP的應(yīng)用過濾時，可以考慮此種部署方式，常見于高校、大型國有企業(yè)與門用于 AC作審計； 旁路部署時一般設(shè)備是接在核心交換機上，核心交換機通過將鏡像功能將需要審計的流量鏡像過來； 旁路模式部署時采用管理口（ DMZ）配置的 IP地址迚行管理，其它所有接口均可作為監(jiān)聽口，可使用一個口或者是多個口同時作為監(jiān)聽口，監(jiān)聽口無需任何配置。 配置完畢后，設(shè)備上網(wǎng)或者管理員管理設(shè)備均通過管理口實現(xiàn)。 配置思路： 選擇部署模式并配置接口地址。 ，加入兩臺設(shè)備，雙迚單出做網(wǎng)橋多網(wǎng)口。 根據(jù)客戶的網(wǎng)絡(luò)結(jié)構(gòu)決定 AC采用多網(wǎng)橋或網(wǎng)橋多網(wǎng)口的方式。此處配置也可以在【 防火墻 】 下的 【 NAT代理上網(wǎng) 】 中添加。 典型部署模式與配置 需求：某用戶網(wǎng)絡(luò)環(huán)境如右圖，現(xiàn)將 AC部署在網(wǎng)絡(luò)出口，實現(xiàn)AC代理內(nèi)網(wǎng)所有用戶上網(wǎng)。 典型
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1