2-安全产线2天3 ssl安装部署.pptxVIP

SSL VPN安装部署1-S-SSL-03-V1目录1部署模式2网关模式3单臂模式部署模式SSL VPN部署模式部署模式是指设备以什么样的工作模式接入到客户网络中，不同的部署方式对客户的网络影响各有不同，通常需要结合客户的实际功能需求和网络环境，选择最优的部署方式。SSL VPN设备支持网关模式、单臂模式两种工作模式。网关模式网关模式特点网关模式部署时，SSL VPN设备工作模式与路由器、一般防火墙相当，具备基本的路由转发功能及NAT功能。通常在客户原有网络环境中添加部署SSL VPN设备时很少采用这种模式，因为这种部署模式需要替换原有网关设备，对客户的网络环境改动较大。常见在客户网络环境规模比较小的，同时使用SSL VPN设备部署在出口作为边界路由器设备。 客户出口有防火墙等边界网关设备或网络规模比较大时，建议SSL VPN设备使用单臂模式部署在内网。网关模式SSL VPN网关部署时，根据外网WAN线路数可分为单线和多线路部署方式，如下图：网关模式根据是否直连公网线路，可能会有非直连公网方式的模式方式，如下图：（这种在实际客户网络环境中应用非常少，仅了解即可）网关模式网关单线路配置思路：工作模式、网关配置：确认设备外网口（WAN1口）是固定IP还是ADSL（PPPoE）拨号上网方式，获取到相应运营商给的IP地址信息或者ADSL拨号的帐号密码并进行配置；确认并配置内网口（LAN口）