AF5.8R2的配置使用说明.PDFVIP

阿里云版本配置指南 目录 一、用前必读2 二、网络场景2 2.1 场景描述2 2.2 SNAT 场景2 2.3 DNAT 场景3 三、环境搭建3 3.1、获得vNGAF 的ECS 4 3.1.1 入口一：从管理控制台购买4 3.1.2 入口二：从阿里云市场购买6 3.2、绑定弹性ip8 3.2.1 vNGAF 绑定弹性ip 8 3.3、获得vNGAF 授权8 3.3.1、获得vNGAF 授权8 3.3.2、选择合适的付费方法。9 3.4、添加默认路由9 3.5、建立私网IP 组9 3.6、配置SNAT 策略 10 3.7、配置DNAT 策略 11 3.8、配置应用控制策略 12 四、注意事项 13 1 一、用前必读 1、深信服vNGAF 是虚拟机镜像方式存放在阿里云平台上，因此您需要先给vNGAF 提 供 ECS （Elastic Compute Service, 阿里云服务器），您可以向阿里云平台购买等方式获得 ECS 。 2 、由于阿里平台限制了“经典网络”的ECS 用于部署防火墙，所以用于装vNGAF 的ECS 必须采用“专有网络”类型 （VPC 网络），新购买ECS 用户手动配置选择“可用区”的时候， 不要使用界面的默认配置，因为默认配置选择的是“经典网络”类型。 3、我们对vNGAF 的ECS 硬件配置做了约定，分别为为以下几种组合，因此您在购买 的时候需要注意配置。 2C2G ：2 核CPU+2G 内存 2C4G ：2 核CPU+4G 内存 4C4G ：4 核CPU+4G 内存 4C8G ：4 核CPU+8G 内存 您在选购vNGAF 的ECS 时，请手动选择以上其中一种配置组合，若您已经购买了ECS ， 请您检查下ECS 配置是否符合以上几种条件。 4 、当前我们的vNGAF 还不支持数据盘扩展，请您在选购vNGAF 的ECS 时不要附加 选购数据盘。 二、网络场景 2.1 场景描述 目前vNGAF 支持两种场景： SNAT 场景：VPC 私网子网中的实例通过vNGAF 访问互联网。 DNAT 场景：私网子网中的实例通过vNGAF 实现端口映射为互联网提供服务。 2.2 SNAT 场景 下图为db 服务器通过vNGAF 访问intetnet 场景的数据流图。 2 2.3 DNAT 场景 下图为web 服务器通过vNGAF 进行端口映射发布业务的数据流图。 三、环境搭建 本文使用如下VPC 网络来进行环境配置演示。 创建一个vNGAF_VPC_demo 网络 划分了两个子网： 和 每个子网部署一台web 服务器()和db 服务器(1) 。 3 3.1 、获得vNGAF 的ECS 因为深信服虚拟化下一代防火墙vNGAF 需要部署在阿里云的ECS 实例上进行使用， 所以您首先需要为vNGAF 购买ECS ，这里简单介绍一下ECS 的购买方法。阿里云提供两 个入口（管理控制台和阿里云市场）来购买vNGAF 的ECS 。 3.1.1 入口一：从管理控制台购买 Step1 选择vNGAF 放置的子网。 进入到管理控制台，选择vNGAF 放置的子网，vNGAF 可以放置在VPC 网络中的任意 虚拟交换机（也可以单独放置在一个交换机）上，对该VPC 的所有流量进行安全防护。这 里连接在“vSW_to_db ”上。点击“创建ECS ”进入到购买页面。 Step2 选择ECS 配置 用户按需选择配置ECS 配置，但需要注意图中几点。