sangfor ngaf v度渠道初级认证培训互联配置.pdfVIP

培训内容培训目标

NGAFDLAN互联配置1.掌握NGAF设备建立DLAN互联的条件。

2.掌握通过NGAF设备与其他SANGFOR设备建

立DLAN互联的配置。

NGAFDLAN多线路1.了解NGAF设备实现DLAN多线路功能的前提

条件。

2.掌握NGAF设备DLAN多线路功能的配置。

NGAF标准IPSEC互联配1.掌握NGAF设备与第设备建立标准

置

互联的配置。

NGAFSSL配置1.了解NGAF设备SSL的基本。

DLAN互联配置

DLAN多线路配置

SANGFOR

NGAF

标准互联配置

深信服公司简介

NGAFSSLVPN配置

练练手深信服

NGAFDLAN互联基本条件

首先，我们回顾一下SANGFORDLAN互联的基本条件：

1.至少有一端作为总部，且有足够的（硬件与硬件之间互连不需要）。

2.建立DLAN互联的两个设备路由可达，且至少有一个设备的端口能被对端设备

到。

3.建立DLAN互联两端的内网地址不能。

4.建立DLAN互联两端的版本需匹配（AF所有版本模块均为DLAN4.32）。

NGAF仅支持作为网关（路由）模式或者单臂模式的SANGFOR对接。标准的第

IPSEC互联，仅在网关模式部署下支持。网桥透明模式，虚拟线路模式，旁路模

式都不支持功能；

学习本PPT内容之前，请提前学习《SANGFORIPSEC初级培训》。

NGAFDLAN互联基本条件

NGAF如何建立DLAN互联？

1.必须有一个接口为路由口，才支持建立DLAN连接。

2.步骤请参考IPSECPPT（标准IPSEC互联配置参照SANGFORIPSEC

2013年度初级认证培训的标准互联配置ppt）。

NGAFDLAN互联注意事项

1.NGAF设备模块下的【内网接口设置】有何作用？

答：【内网接口设置】中只能添加非WAN属性的路由口，用于将这个接口上主IP（第一

个IP）的网段通告对端的SANGFOR设备，对端这个网段的数据就能被加密封装

，通过传输。

【内网接口设置】的作用与本地子网相同，但是，【内网接口设置】中添加接口只通告

设备直连网段；通过本地子网，可以通告本端设备可路由到达的所有内网网段。

NGAFDLAN互联注意事项

2.NGAF设备模块下的【接口设置】有何作用？

答：

线路状态。

案例

用户环境：

某用户公司在公网出口部署了一台NGAF设备，用于

保护内网服务器和用户