阿里云vNGAF4.0版本配置指南.PDFVIP

阿里云 vNGAF4.0 版本配置指南 目录 一、用前必读2 二、网络场景。2 2.1 场景述2 2.2 SNAT 场景 2 2.3 DNAT 场景3 三、环境搭建3 3.1、购买镜像4 3.1.1 入口一：从管理控制台购买4 3.1.2 入口二：从阿里云市场购买6 3.2、绑定弹性 ip 。 8 错误 未定义书签。 3.2.1 vNGAF 绑定弹性 ip 。 ! 错误 未定义书签。 3.3、购买 vNGAF 授权 ! 错误 未定义书签。 3.3.1、购买 vNGAF 授权 ! 错误 未定义书签。 3.3.2、选择合适的付费方法。 ! 3.4、添加默认路由 11 3.5、建立私网 IP 组21 3.6、配置 SNAT 策略 21 3.7、配置 DNAT 策略22 3.8、配置应用控制策略23 四、注意事项24 1 一、用前必读 1、深信服 vNGAF 是虚拟机镜像方式存放在阿里云平台上，因此您需要先给 vNGAF 供 ECS （Elastic Compute Service, 阿里云服务器），您可以向阿里云平台购买等方式获得 ECS 。 2 、由于阿里平台限制了“经典网络” 的 ECS 用于部署防火墙，所以用于装 vNGAF 的 ECS 必须采用“专有网络”类型 （VPC 网络），新购买 ECS 用户手动配置选择“可用区” 的时候， 不要使用界面的默认配置，因为默认配置选择的是“经典网络”类型。 3、我们对 vNGAF 的 ECS 硬件配置做了约定，分别为为以下几种组合，因此您在购买 的时候需要注意配置。 2C2G ：2 核 CPU+2G 内存 2C4G ：2 核 CPU+4G 内存 4C4G ：4 核 CPU+4G 内存 4C8G ：4 核 CPU+8G 内存 您在选购 vNGAF 的ECS 时，请手动选择以上其中一种配置组合，若您已经购买了 ECS ， 请您检查下 ECS 配置是否符合以上几种条件。 4 、当前我们的 vNGAF 还不支持数据盘扩展，请您在选购 vNGAF 的 ECS 时不要附加 选购数据盘。 二、网络场景 2.1 场景描述 目前 vNGAF 支持两种场景： SNAT 场景：VPC 私网子网中的实例通过 vNGAF 实现源地址转换访问互联网。 DNAT 场景：VPC 私网子网中的实例通过 vNGAF 实现端口映射为互联网供服务。 2.2 SNAT 场景 下图为 db 服务器通过 vNGAF 访问 intetnet 场景的数据流图。