SANGFORNGAF新产品培训资料课件.pptVIP

地址转换 没有了防火墙规则设置项，所有IP、端口的互访，都需要在内容安全菜单放通权限。 做端口映射后，需要手动放通应用控制策略，允许外部区域访问服务器，此时源区域是外部区域，目的区域是服务器所在区域。 这里是没有防火墙规则设置项的，放通端口 应在应用控制策略—服务中放通。 第一百二十六页，共一百四十一页。 VPN 需要手动指定外网接口和内网接口，外网接口为WAN口，用于建立VPN连接。 内网接口则接内网（lan区域或者dmz区域） 1、只有WAN口类型的路由物理接口才可以作为VPN的外网接口。 2、非wan属性、固定IP的物理路由接口才可以作为vpn内网接口。 3、VPN接口vpntun不能属于任何区域。 第一百二十七页，共一百四十一页。 VPN 策略对VPN的控制： 1、支持流控（将VPN内所有流量当成同一种应用做整体流控。） 2、vpn本端访问对端时，入接口是AF本端接口、出接口是vpntun，vpntun接口不属于任何区域无法控制，所以只需要设置源区域不要求设置目的区域的策略（如认证策略），对vpn本端访问对端生效，同时要求匹配源区域和目标区域的策略对vpn隧道内数据不生效，如应用控制策略。 3、vpn对端访问AF本端内网，入接口是vpntun，出接口是AF本端接口，策略无法控制，默认放通。 可以匹配到源区域， 无法匹配目标区域 无法做策略控制 第一百二十八页