HOWTO配置RED+V2.pptxVIP

Sophos XG Firewall培训RED VPN配置Version 2016 V1介绍或场景场景及主要步骤配置RED接口客户端访问总部内网通过RED vpn基本设置启用RED配置添加RED-1此处要写公网IP地址，有可能XG的WAN口地址，也可能是边缘路由器的WAN口地址（RED10/15连接需映射TCP/UDP: 3400到XG，RED50连接需映射TCP/UDP:3400和3410到XG）添加RED-2标准/划分（标准/分离模式）显然/划分（透明/分离模式）使用透明分离模式，无需改变远程办公室的网络拓扑添加RED-3RED设备上四个绿灯都亮起，表示Tunnel已经建立成功此时，连接到RED Lan口上的PC可以直接访问XG内网的机器。（需要防火墙策略允许）防火墙策略添加防火墙规则添加一条防火墙规则允许RED网段去所有网络排错检查设备能否上网/en-us/support/knowledgebase/116573.aspx常见问题RED可以旁路部署吗？可以，需要远端办公室的网关设备将流量重定向到RED设备或者，在远端办公室的PC上做静态路由Welcome to Module 6 – 无线防护.Welcome to Module 6 – 无线防护.Welcome to Module 6 – 无线防护.Welcome to Module 6 – 无线防护.Welcome to