SANGFOR AC DMZ口重定向功能20110418.pdfVIP

AC/SG DMZ AC/SG DMZ AACC//SSGG DDMMZZ 口重定向功能专题配置文档 AC/SG DMZ AC/SG DMZ 一、AACC//SSGG 设备DDMMZZ 口重定向功能应用环境 AC/SG设备的部分功能正常工作需要设备本身能访问公网，如内置库自 动升级，补丁包更新，上网加速功能，上网代理，邮件过滤功能，邮件杀毒 等。 Si Si SSii Si Si SSii 如果AC/SG设备网桥模式部署到客户的网络环境中，由于很多企业内部对 IP 地址的划分和管理非常严格，导致直连的网段没有可以用的IP 地址分配给 AC/SG设备做网桥IP，如下图所示： 防火墙 防火墙 DMZ服务器 防防火火墙墙 DMZ服务器 DDMMZZ服服务务器器 1 9 2 .2 0 0 .2 0 .1/3 0 1 9 2 .2 0 0 .2 0 .1/3 0 11 99 22 ..22 00 00 ..22 00 ..11//33 00 1 9 2 .2 0 0 .2 0 .2/3 0 1 9 2 .2 0 0 .2 0 .2/3 0 11 99 22 ..22 00 00 ..22 00 ..22//33 00 1 9 2 .2 0 0 .1 0 .1/2 4 1 9 2 .2 0 0 .1 0 .1/2 4 11 99 22 ..22 00 00 ..11 00 ..11//22 44 1 9 2 .2 0 0 .1 1 .1/2 4 核心交换 1 9 2 .2 0 0 .1 1 .1/2 4 核心交换 11 99 22 ..22 00 00 ..11 11 ..11//22 44 核核心心交交换换 1 9 2 .2 0 0 .1 2 .1/2 4