SANGFOR IPSEC渠道初级认证培训02 SANGFOR DLAN设备部署模式.pptx

SANGFOR DLAN 设备部署模式培训内容培训目标网关模式部署掌握网关模式部署的应用背景及配置单臂模式部署掌握单臂模式部署的应用背景及配置Contents12网关模式部署单臂模式部署设备部署模式部署模式_简介部署模式是指设备以什么样的工作模式部署到客户网络中去，不同的部署方式对客户的网络影响各有不同，具体以何种部署方式需要综合客户具体的网络环境和客户的功能需求而定。SANGFOR DLAN设备支持以网关模式和单臂模式部署（本次培训PPT中SANGFOR DLAN设备主要以VPN1050和VPN1150设备为例）网关部署模式SANGFOR DLAN设备网关模 式部署，则设备在网络中的角色与路由器相当，即设备的各个网口必须配置不同网段的IP地址。一般情况下，SANGFOR DLAN设备需要部署在公网出口，均采用网关模式部署。为了保证网络可达性，如果设备LAN口下接三层交换机，且内网有多网段的情况下，必须在设备上配置回包路由。为了保证VPN能正常访问，如果设备内网有多个网段，须在DLAN设备上配置多子网。网关部署模式需求：某用户网络拓扑如图，一台VPN1150设备部署在网络出口，下接三层交换机并划分了两个网段，需要VPN1150设备代理所有内网用户上网。基本配置思路1.选择部署模式并配置内，外网接口信息2.配置代理上网同时放通防火墙规则3.本案例内网有三层环境，还需配置回包路由4.若设备还提供SANGFOR VPN服务，VPN连进来后需要访问内网所有的网段，还需要添加本地子网（VPN的具体配置请参考《DLAN互联基础配置》。网关部署模式配置步骤：网络接口配置配置内网地址工作模式选择为网关模式配置外网地址，网关及DNS网关部署模式配置步骤：防火墙配置网关部署模式配置步骤：路由配置网关部署模式配置步骤：本地子网配置多子网只针对VPN访问，与用户上网无关，具体应用可参考《 DLAN互联基础配置》Contents12网关模式部署单臂模式部署SANGFOR DLAN设备单臂模式部署，即只连接设备的LAN口到局域网交换机。这种部署方式不需要改动原有的网络环境，即使设备故障也不会影响网络的连通性。单臂模式部署需要注意的是：需要在内网网关上添加路由，目标IP为VPN对端内网网段，下一跳交给本端的VPN设备LAN口地址。需求：某用户网络拓扑如图，总部和分支各部署了一台VPN1150设备，其中分支的VPN1150部署在公网出口，总部的VPN1150部署在内网，用户需要让两台VPN1150设备建立VPN连接，从而实现两端内网用户互访。基本配置思路1.总部配置1）.选择部署模式并配置内网接口信息2）.在前置防火墙添加路由，目标IP为分支所在的网段 （/24），网关指向VPN设备（52），具体配置不再详细说明。3.在前置防火墙配置端口映射（具体配置不再详细说明）2.分支配置（参考网关模式部署配置）单臂部署模式配置步骤：网络接口配置工作模式选择为单臂模式配置LAN口地址及掩码配置DNS配置默认网关单臂模式下，若设备需要上网，则默认网关和DNS一定要填写正确。配置完成，点击确定保存，完成单臂模式配置问题思考1.SANGFOR DLAN设备，支持哪几种部署模式？2.请简述VPN1150设备在网关模式下的配置步骤?深信服社区资料库社区资料库旨在为用户提供最新、最全的产品资料！访问方式：资料分类：深圳市南山区学苑大道1001号南山智园A1栋market@