深信服NGAF 虛擬網線模式部署案例

發布時間：2020-05-16 07:39:13 來源：網絡閱讀：3755 作者：liweiyelove 欄目：安全技術

NGAF 虛擬網線模式部署案例

1.1NGAF 虛擬網線部署介紹

虛擬網線部署與透明部署類似，但是應用場景有所不同。虛擬網線主要應用于多網橋的情況下。當客戶需要利用多網橋來部署 NGAF 設備，建議使用虛擬網線，而不用透明部署。主要是由于多網橋下容易出現 MAC 表錯亂問題，虛擬網線設置后，不需要查找 MAC 表，數據從一個口進來，直接從虛擬網線設置的另外一個口轉發。

客戶環境與需求：某客戶網絡環境如下圖所示，出口為艾泰路由器，內網兩個三層交

換機，H3C-A劃分出5個網段VLAN10到50，內網有AD域控做DNS和DHCP服務通過VLAN10鏈接交換機和路由器。客戶希望透明部署 NGAF 設備，不更改原來的上網方式。該環境下需要使用虛擬網線來部署。

深信服NGAF 虛擬網線模式部署案例

2原網絡配置

艾泰本地LAN192.168.10.2

路由表

深信服NGAF 虛擬網線模式部署案例

H3C-A 配置情況

默認路由

0.0.0.0 .0.0.0.0 192.168.10.2

VLAN劃分如圖

深信服NGAF 虛擬網線模式部署案例

H3C-B鏈接VLAN40端口，擴展物理LAN口，內部PC通過VLAN40上網

1.3深信服NGAF配置虛擬網線（WAN為eth2,LAN為eth3）

2.1對物理接口劃分區域

接口/區域———物理接口

深信服NGAF 虛擬網線模式部署案例

接口/區域———區域

深信服NGAF 虛擬網線模式部署案例

2.2進入『網絡配置』→『接口/區域』→『接口聯動』，點擊新增，界面設置如下：

2.3放通防火墻規則，由于防火墻默認禁止所有數據，需要在『內容安全』→『應用控制策略』，新增一條規則，放通內網區和外網區互通的數據。界面配置如下：

深信服NGAF 虛擬網線模式部署案例

3配置NGAF可遠程管理

NGAF配置eht3連接類型為DHCP，連接H3C-B獲取VLAN40的ip192.168.40.161，連通外網可更新規則庫等信息

深信服NGAF 虛擬網線模式部署案例

艾泰路由添加一條IP/MAC規則把NGAF的ip 192.168.40.161綁定，添加L2TP的×××賬號，可遠程管理內網.

向AI問一下細節

亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

深信服NGAF 虛擬網線模式部署案例

NGAF 虛擬網線模式部署案例

1.1NGAF 虛擬網線部署介紹

2原網絡配置

2.1對物理接口劃分區域

2.2進入『網絡配置』→『接口/區域』→『接口聯動』，點擊新增，界面設置如下：

2.3放通防火墻規則，由于防火墻默認禁止所有數據，需要在『內容安全』→『應用控制策略』，新增一條規則，放通內網區和外網區互通的數據。界面配置如下：

3配置NGAF可遠程管理

猜你喜歡

亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

深信服NGAF 虛擬網線模式部署案例

NGAF 虛擬網線模式部署案例

1.1NGAF 虛擬網線部署介紹

2原網絡配置

2.1對物理接口劃分區域

2.2進入『網絡配置』→『接口/區域』→『接口聯動』，點擊新增，界面設置如下：

2.3放通防火墻規則，由于防火墻默認禁止所有數據，需要在『內容安全』→『應用控制策略』，新增一條規則，放通內網區和外網區互通的數據。界面配置如下：

3配置NGAF可遠程管理

猜你喜歡

最新資訊

相關推薦

相關標簽