深信服渠道认证培训防火墙和行为管理概要1.pptVIP

练练手 某客户原来的网络拓扑如右图所示， 公网出口为电信和网通双线路。现需要部署SANGFOR NGAF设备用来保护服务器和内网用户上网的安全，此外还需要实现内网用户上网，访问电信服务器走电信线路，访问网通服务器走网通线路，如果任意线路故障，能实现自动切换。 如何部署和配置来实现客户的需求？ 问题思考 透明接口与虚拟网线接口有何共同点？这两种接口在哪些应用场景下可以通用？ 4. 若要实现外网线路的故障自动切换，需如何配置策略路由？对连接外网线路的接口有何要求？ 3. 策略路由是否可以从一个非WAN属性的接口转发出去？ 如果可以，请问如何配置？ 2. 哪些应用场景下要求接口属性必须是WAN？ SANGFOR NGAF 基本网络配置介绍 培训内容 培训目标 NGAF接口和区域设置 了解物理接口的应用场景，掌握物理接口的配置。 了解VLAN接口的应用场景，掌握VLAN接口的配置。 了解区域的用途，掌握二层区域、三层区域和虚拟网线区域的配置。 NGAF静态路由和策略路由功能 了解静态路由功能的应用场景，掌握静态路由功能的配置。 了解策略路由功能的应用场景，掌握源地址策略路由和多线路负载路由的配置。 SANGFOR NGAF 接口和区域设置 深信服公司简介 SANGFOR NGAF 静态路由和策略路由 SANGFOR NGAF 策略路由应用案例 SA