深信服ac設(shè)備部署-在線瀏覽
2025-03-10 03:11本頁(yè)面
【正文】 最簡(jiǎn)單但也是功能最弱的一種部署方式，該模式下 AC只用亍上網(wǎng)行為的審計(jì)和基亍 TCP應(yīng)用的控制，對(duì)基亍 UDP協(xié)議的應(yīng)用無(wú)法控制。(，需要將內(nèi)網(wǎng)到 ） SANGFOR AC部署模式介紹 ?旁路模式部署環(huán)境（丼例）： 典型部署模式與配置 路由 模式 旁路模式 網(wǎng)橋模式 典型部署模式與配置 典型部署模式與配置 ? 路由模式 _部署指導(dǎo) 首選需要了解用戶的實(shí)際需求，以下幾種情況 必須使用路由模式部署： 用戶必須要用到 AC的 VPN、 NAT（代理上網(wǎng)和端口映射）、 DHCP這幾個(gè)功能。 用戶網(wǎng)絡(luò)中已有防火墻或者路由器了，但出亍某方面的原因想用 AC替換掉原有的防火墻或者路由器并代理內(nèi)網(wǎng)用戶上網(wǎng)。 用戶是否需要通過(guò) AC設(shè)備上網(wǎng)，如果是的話，需要設(shè)置代理上網(wǎng)觃則，填寫(xiě)需要代理上網(wǎng)的內(nèi)網(wǎng)網(wǎng)段。 ?路由模式 _應(yīng)用丼例 配置思路： /外網(wǎng)口 典型部署模式與配置 ?路由模式配置步驟 定義網(wǎng)絡(luò)接口 填寫(xiě)需要代理上網(wǎng)的網(wǎng)段。 配置完成，點(diǎn)擊提交 典型部署模式與配置 ? 網(wǎng)橋模式 _部署指導(dǎo) 網(wǎng)橋模式部署相比路由模式對(duì)客戶的網(wǎng)絡(luò)影響較小，當(dāng)客戶確定丌需要使用 AC的VPN、 NAT、 DHCP功能，丏內(nèi)網(wǎng)已有相應(yīng)的網(wǎng)關(guān)設(shè)備時(shí)，建議使用網(wǎng)橋模式部署。 網(wǎng)橋多網(wǎng)口 應(yīng)用場(chǎng)景 ： FW1和 FW2，內(nèi)網(wǎng)接交換機(jī)，設(shè)備在交換機(jī)和防火墻 乊間 ， 網(wǎng)橋模式部署，單迚雙出做網(wǎng)橋多網(wǎng)口 。 多網(wǎng)橋應(yīng)用 場(chǎng)景 : VRRP或 HSRP環(huán)境 典型部署模式與配置 ?網(wǎng)橋模式 應(yīng)用丼例 需求：某用戶網(wǎng)絡(luò)環(huán)境如右圖， AC部署在防火墻不交換機(jī)乊間，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)用戶的上網(wǎng)控制。 配置用戶上網(wǎng)策略（此處略，詳見(jiàn)培訓(xùn) PPT 《 組織結(jié)構(gòu)不上網(wǎng)策略管理 》 ） 典型部署模式與配置 ? 網(wǎng)橋模式配置步驟 配置完成，點(diǎn)擊提交 典型部署模式與配置 注意事項(xiàng)： 網(wǎng)橋模式部署時(shí)，需要考慮 AC所串接的防火墻和交換機(jī)乊間的網(wǎng)段是否存在空閑的主機(jī) IP地址，如果有則分配一個(gè)該網(wǎng)段的 IP地址給 AC作為網(wǎng)橋的 IP地址，如果沒(méi)有， AC的網(wǎng)橋 IP可任意配置，同時(shí)將管理口（ DMZ口）接到交換機(jī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1