计算机网络安全技术与实施（旧） 深信服培训-网络安全案例 SANGFOR WOC 2011年度渠道初级认证培训05_综合案例培训_20110824.ppt

* * * 专 业 务 实 学 以 致 用 计算机网络安全技术与实施 SANGFOR WOC 综合案例培训 培训内容 培训目标 加速网桥模式部署综合案例 1. 对加速设备网桥模式部署和实现加速效果有一个整 体的配置思路，并掌握配置方法 加速与SANGFOR VPN结合综合案例 对加速路由模式下结合VPN实现加速效果有一个整体的配置思路，并掌握配置方法 加速网桥模式部署综合案例 加速与SANGFOR VPN结合综合案例 加速网桥模式部署综合案例 客户需求与网络环境 SANGFOR WOC 部署方案 SANGFOR WOC 配置思路 SANGFOR WOC 配置方法与截图 加速网桥模式部署综合案例 某大型客户有多个分部和总公司进行专线互联，各个分部需要通过专线访问总公司的财务系统和邮件系统。 由于专线的带宽比较小，各个分部访问非常慢，希望通过部署SANGFOR WOC设备对财务系统00和邮件系统(20)的访问进行加速。 客户需求与网络环境 加速网桥模式部署综合案例 总部和各个分部均使用网桥 模式部署WOC设备，实现透明加 速。 SANGFOR WOC部署方案 加速网桥模式部署综合案例 总部加速设备部署模式配置，只启用加速，网桥模式，配置逻辑口和管理口的IP地址和网关。 总部加速设备进行加速服务端设置，配置加速策略、加速策略组和加速用户 SANGFOR WOC配置思路 分部加速设备部署模式配置，只启用加速，网桥模式，配置逻辑口和管理口的IP地址和网关 分部加速设备进行加速客户端设置，配置连接中心端网关 总部WOC设备上的配置 分部WOC设备上的配置 加速网桥模式部署综合案例 SANGFOR WOC设备配置方法和截图 总部加速设备的部署模式配置 网桥逻辑接口配置一个与总部路由器相连接口同网段的IP地址 除了用逻辑接口IP，还可以使用管理口IP登录和管理WOC设备。 加速网桥模式部署综合案例 总部WOC设备的加速配置—添加加速策略 设置财务系统的IP地址 选择财务系统的访问方式 加速网桥模式部署综合案例 总部WOC设备的加速配置—添加加速策略 填入邮件服务器的IP地址 选择邮件服务器的服务类型POP3 加速网桥模式部署综合案例 总部WOC设备的加速配置—添加加速策略 选择邮件服务器的服务类型SMTPn 加速网桥模式部署综合案例 总部WOC设备的加速配置—添加加速策略组 加速网桥模式部署综合案例 总部WOC设备的加速配置—添加加速用户 创建分部加速设备接入的账号密码 选择加速策略组 加速网桥模式综合案例 分部加速设备的部署模式配置 配置管理口IP，用来登录和管理分部的WOC设备。 网桥逻辑接口配置一个与分部路由器相连接口同网段的IP地址 加速网桥模式综合案例 分部WOC设备的加速配置 填写接入总部加速设备的账号和密码 填入总部加速设备的IP和加速监听端口 设备根据网络环境自动选择传输协议 如果分部有服务器需要被总部访问加速的情况，才要启用反向加速 加速网桥模式部署综合案例 WOC设备上架 由于部署配置时，选择的网桥接口是：LAN-WAN1 ， 所以WOC设备的LAN口接局域网交换机，WAN1口接前面路由器的内网接口。 务必按照上述接线顺序将设备上架，否则会出现加速无效果的情况。 加速与SANGFOR VPN 结合综合案例 客户需求与网络环境 SANGFOR WOC 部署方案 SANGFOR WOC 配置思路 SANGFOR WOC 配置方法与截图 加速与SANGFOR VPN结合综合案例 客户需求与网络环境 某客户公司网络环境如右图所示，总部内网有办公系统，防火墙直接接公网，内网二层环境。通过把办公系统直接映射到公网，供其他分部接入访问。 分部的网络环境也很简单，通过小路由器代理内网上网。 客户想实现分部用户能够加速访问总部的办公系统。 加速与SANGFOR VPN结合综合案例 总部单臂模式部署加速设备，分部加速设备网关模式部署替换原来的小路由器。 总部和分部加速设备之间建立VPN连接和加速连接，实现分部安全快速的访问办公系统。 SANGFOR WOC部署方案 加速与SANGFOR VPN结合综合案例 总部WOC设备部署模式配置，启用VPN和加速，单臂模式，配置接口IP和网关。 总部设备VPN配置，基本设置，用户管理 总部WOC设备加速配置，加速策略，加速策略组和加速用户 SANGFOR WOC配置思路 总部WOC设备上的配置 加速与SANGFOR VPN结合综合案例 SANGFOR WOC配置思路 总部防火墙上的配置 总部防火墙设备上做4009的端口映射，映射