sangfor_ac_v10_xxxx年度渠道初級(jí)認(rèn)證培訓(xùn)03_安裝部署-文庫(kù)吧資料
2025-01-17 13:40本頁(yè)面
【正文】 典型部署模式與配置 ?網(wǎng)橋模式 應(yīng)用丼例 需求：某用戶(hù)網(wǎng)絡(luò)環(huán)境如右圖， AC部署在防火墻 不交換機(jī)之間，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)用戶(hù)的上網(wǎng)控制。 ?確定內(nèi)網(wǎng)是否為多網(wǎng)段網(wǎng)絡(luò)環(huán)境，如果是的話(huà)需要添加相應(yīng)的回包路由，將到內(nèi)網(wǎng)各網(wǎng)段的數(shù)據(jù)回指給設(shè)備下接的三層設(shè)備。 ? 根據(jù)客戶(hù)的網(wǎng)絡(luò)結(jié)構(gòu)決定 AC采用多網(wǎng)橋方式，如雙網(wǎng)橋常部署在 vrrp環(huán)境。 216。 ?檢查并放通防火墻規(guī)則。 ?確定內(nèi)網(wǎng)是否為多網(wǎng)段網(wǎng)絡(luò)環(huán)境，如果是的話(huà)需要添加相應(yīng)的回包路由，將到內(nèi)網(wǎng)各網(wǎng)段的數(shù)據(jù)回指給設(shè)備下接的三層設(shè)備。 典型部署模式與配置 ? 路由模式 _配置思路 ?網(wǎng)口配置：配置各網(wǎng)口地址。 ? 用戶(hù)在新規(guī)劃建設(shè)的網(wǎng)絡(luò)中來(lái)部署 AC，想把 AC當(dāng)作一臺(tái)網(wǎng)關(guān)設(shè)備部署在網(wǎng)絡(luò)出口處。單臂模式部署環(huán)境（舉例）： eth0 SANGFOR SG部署模式介紹 216。 監(jiān)聽(tīng)口 管理口 監(jiān)聽(tīng)口 管理口 SANGFOR AC/SG部署模式介紹 216。 ? 旁路模式部署只用于上網(wǎng)行為的審計(jì)和基于 TCP應(yīng)用的控制，對(duì)基于UDP協(xié)議的應(yīng)用無(wú)法控制。網(wǎng)橋模式部署環(huán)境 多網(wǎng)橋（舉例）： 單網(wǎng)橋 多網(wǎng)橋 SANGFOR AC/SG部署模式介紹 SANGFOR AC/SG部署模式介紹 旁路模式 _簡(jiǎn)介 ? 旁路模式主要用于實(shí)現(xiàn)審計(jì)功能，完全丌需要改變用戶(hù)的網(wǎng)絡(luò)環(huán)境，通過(guò)把設(shè)備的監(jiān)聽(tīng)口接在交換機(jī)的鏡像口，實(shí)現(xiàn)對(duì)上網(wǎng)數(shù)據(jù)的監(jiān)控。 ? 網(wǎng)橋模式部署時(shí) AC丌支持 NAT（代理上網(wǎng)和端口映射）、 VPN、DHCP等功能。路由模式部署環(huán)境（舉例）： SANGFOR AC/SG部署模式介紹 網(wǎng)橋模式 _簡(jiǎn)介 ? 設(shè)備以網(wǎng)橋模式部署時(shí)對(duì)客戶(hù)原有的網(wǎng)絡(luò)基本沒(méi)有改勱。 ? 如果需要使用 NAT、 VPN、 DHCP等功能時(shí)， AC必須以路由模式部署，其它工作模式?jīng)]有這些功能。一般在客戶(hù)還沒(méi)有相應(yīng)的網(wǎng)關(guān)設(shè)備，需要將AC做網(wǎng)關(guān)使用時(shí)，建議以路由模式部署。 其中 SG支持上述四種部署， AC支持前三種部署。安
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1