SANGFOR_IPSEC_2016年渠道初級認證培訓02_SANGFOR DLAN設(shè)備部署模式

1、 SANGFOR DLAN 設(shè)備部署模式培訓內(nèi)容培訓目標網(wǎng)關(guān)模式部署掌握網(wǎng)關(guān)模式部署的應(yīng)用背景及配置單臂模式部署掌握單臂模式部署的應(yīng)用背景及配置網(wǎng)關(guān)模式部署深信服公司簡介單臂模式部署SANGFOR IPSEC部署模式_簡介部署模式是指設(shè)備以什么樣的工作模式部署到客戶網(wǎng)絡(luò)中去，不同的部署方式對客戶的網(wǎng)絡(luò)影響各有不同，具體以何種部署方式需要綜合客戶具體的網(wǎng)絡(luò)環(huán)境和客戶的功能需求而定。SANGFOR DLAN設(shè)備支持以網(wǎng)關(guān)模式和單臂模式部署（本次培訓PPT中SANGFOR DLAN設(shè)備主要以VPN1050和VPN1150設(shè)備為例）網(wǎng)關(guān)模式部署SANGFOR DLAN設(shè)備網(wǎng)關(guān)模 式部署，則設(shè)備在網(wǎng)絡(luò)中

2、的角色與路由器相當，即設(shè)備的各個網(wǎng)口必須配置不同網(wǎng)段的IP地址。一般情況下，SANGFOR DLAN設(shè)備需要部署在公網(wǎng)出口，均采用網(wǎng)關(guān)模式部署。為了保證網(wǎng)絡(luò)可達性，如果設(shè)備LAN口下接三層交換機，且內(nèi)網(wǎng)有多網(wǎng)段的情況下，必須在設(shè)備上配置回包路由。為了保證VPN能正常訪問，如果設(shè)備內(nèi)網(wǎng)有多個網(wǎng)段，須在DLAN設(shè)備上配置多子網(wǎng)。需求：某用戶網(wǎng)絡(luò)拓撲如圖，一臺VPN1150設(shè)備部署在網(wǎng)絡(luò)出口，下接三層交換機并劃分了兩個網(wǎng)段，需要VPN1150設(shè)備代理所有內(nèi)網(wǎng)用戶上網(wǎng)?；九渲盟悸?.選擇部署模式并配置內(nèi)，外網(wǎng)接口信息；2.配置代理上網(wǎng)同時放通防火墻規(guī)則；3.本案例內(nèi)網(wǎng)有三層環(huán)境，還需配置回包路由；4

3、.若設(shè)備還提供SANGFOR VPN服務(wù)，VPN連進來后需要訪問內(nèi)網(wǎng)所有的網(wǎng)段，還需要添加本地子網(wǎng)（VPN的具體配置請參考DLAN互聯(lián)基礎(chǔ)配置)。配置步驟：網(wǎng)絡(luò)接口配置工作模式選擇為網(wǎng)關(guān)模式配置內(nèi)網(wǎng)地址配置外網(wǎng)地址，網(wǎng)關(guān)及DNS配置步驟：防火墻配置定義需要代理上網(wǎng)的內(nèi)網(wǎng)網(wǎng)段勾選自動放通防火墻規(guī)則配置步驟：路由配置（內(nèi)網(wǎng)若是二層環(huán)境可不用配置）路由的目的網(wǎng)段和掩碼路由的下一跳地址以上步驟完成，即完成了網(wǎng)關(guān)模式下設(shè)備代理內(nèi)網(wǎng)用戶上網(wǎng)的所有配置。配置步驟：本地子網(wǎng)列表（補充）（若內(nèi)網(wǎng)沒有劃分多個網(wǎng)段可不用配置）填寫VPN接入時需要訪問的內(nèi)網(wǎng)網(wǎng)段多子網(wǎng)只針對VPN訪問，與用戶上網(wǎng)無關(guān)，具體應(yīng)用可參考

4、DLAN互聯(lián)基礎(chǔ)配置單臂模式部署SANGFOR DLAN設(shè)備單臂模式部署，即只連接設(shè)備的LAN口到局域網(wǎng)交換機。這種部署方式不需要改動原有的網(wǎng)絡(luò)環(huán)境，即使設(shè)備故障也不會影響網(wǎng)絡(luò)的連通性。單臂模式部署需要注意的是：需要在內(nèi)網(wǎng)網(wǎng)關(guān)上添加路由，目標IP為VPN對端內(nèi)網(wǎng)網(wǎng)段，下一跳交給本端的VPN設(shè)備LAN口地址。需求：某用戶網(wǎng)絡(luò)拓撲如圖，總部和分支各部署了一臺VPN1150設(shè)備，其中分支的VPN1150部署在公網(wǎng)出口，總部的VPN1150部署在內(nèi)網(wǎng)，用戶需要讓兩臺VPN1150設(shè)備建立VPN連接，從而實現(xiàn)兩端內(nèi)網(wǎng)用戶互訪?；九渲盟悸?.總部配置1）.選擇部署模式并配置內(nèi)網(wǎng)接口信息2）.在前置防火墻添加路由，目標IP為分支所在的網(wǎng)段 （/24），網(wǎng)關(guān)指向VPN設(shè)備（52），具體配置不再詳細說明。3.在前置防火墻配置端口映射（具體配置不再詳細說明）2.分支配置（參考網(wǎng)關(guān)模式部署配置）配置步驟：網(wǎng)絡(luò)接口配置工作模式選擇為單臂模式配置LAN口地址及掩碼配置默認網(wǎng)關(guān)配置DNS單臂模式下，若設(shè)備需要上網(wǎng)，則默認網(wǎng)關(guān)和DNS一定要填寫正確。配置完成，