sangfor woc v912015年度渠道初級(jí)認(rèn)證培訓(xùn)綜合案例

SANGFOR

WOC綜合案例培訓(xùn)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)加速部署綜合案例

1.

了解不同環(huán)境下WOC部署的選擇掌握加速互聯(lián)的基本配置步驟了解移動(dòng)用戶(hù)采用軟件加速客戶(hù)端互聯(lián)的方法WOC綜合案例部署環(huán)境WOC部署前：（1）支機(jī)構(gòu)A通過(guò)專(zhuān)線訪問(wèn)總部辦公OA。（2）分支機(jī)構(gòu)B和移動(dòng)用戶(hù)通過(guò)端口映射方式訪問(wèn)辦公OA。而且訪問(wèn)效果都很慢，不理想。部署WOC后：（1）取消辦公系統(tǒng)的端口映射，避免暴露在公網(wǎng)。（2）遠(yuǎn)程分支A和分支B以及移動(dòng)辦公用戶(hù)都能訪問(wèn)辦公OA資源（3）訪問(wèn)總部的OA資源，有明顯的加速效果。WOC部署后總部網(wǎng)段：192.168.100.0/24單臂WOC：192.168.100.205FW出口：202.11.22.33分支A：172.16.10.0/24網(wǎng)段分支B：10.0.1.0/24網(wǎng)段移動(dòng)加速用戶(hù)：

192.168.100.210-192.168.100.250整體配置思路總部WOC單臂部署分支A與總部是專(zhuān)線環(huán)境，WOC網(wǎng)橋模式部署分支B前面是小路由器，使用WOC替換路由器做網(wǎng)關(guān)部署移動(dòng)用戶(hù)采用軟件加速客戶(hù)端pdlan+pacc融合版或者獨(dú)立版PACC遠(yuǎn)程訪問(wèn)配置要點(diǎn)：總部防火墻設(shè)備上做tcp和udp的4009的端口映射，映射到WOC設(shè)備192.168.100.205總部防火墻設(shè)備上設(shè)置路由，到分支A和分支B內(nèi)網(wǎng)網(wǎng)段， 下一跳指向加速設(shè)備192.168.100.205總部WOC上配置分支A，分支B，和移動(dòng)用戶(hù)的加速策略以及加速帳號(hào)分部B和移動(dòng)用戶(hù)，需要先建立VPN連接，再配置加速連接SANGFOR

WOC總部單臂部署配置總部WOC單臂配置思路配置思路：總部加速設(shè)備配置部署模式，IP地址，網(wǎng)關(guān)?？偛考铀僭O(shè)備給分支B機(jī)構(gòu)WOC配置vpn接入帳號(hào)?？偛拷o分支A，分支B配置加速策略（組）和加速用戶(hù)。總部單臂WOC的配置1.總部WOC設(shè)備上的配置—部署模式配置總部單臂WOC的配置2.總部WOC設(shè)備上的配置—VPN互聯(lián)配置填入本端公網(wǎng)地

址，前置防火墻

做4009端口映射?？偛繂伪踂OC的配置3.總部WOC設(shè)備上的配置—加速配置1)

新建IP組，設(shè)置辦公系統(tǒng)IP地址2)

新建加速策略3)

新建加速策略組4)

新建加速用戶(hù)SANGFOR

WOC分支A的配置分支A-WOC網(wǎng)橋配置思路配置思路：配置部署模式，IP地址，網(wǎng)關(guān)。使用總部加速建立的加速用戶(hù)連接到總部。分支A加速網(wǎng)橋模式部署1.分支A網(wǎng)橋模式WOC的部署模式配置網(wǎng)橋邏輯接口配置分支機(jī)構(gòu)A網(wǎng)段的可用IP地址除了用邏輯接口

IP，還可以使用管理口IP登錄和管理WOC設(shè)備。加速網(wǎng)橋模式綜合案例2.分支A網(wǎng)橋模式加速連接配置填寫(xiě)接入總部加速設(shè)備的賬號(hào)和密碼填入總部加速設(shè)備的LAN口IP和加速監(jiān)聽(tīng)端口根據(jù)網(wǎng)絡(luò)環(huán)境選擇傳輸協(xié)議如果分部有服務(wù)器需要被總部訪問(wèn)加速的情況，才要啟用反向加速分支A-加速網(wǎng)橋模式部署分支A加速上架注意事項(xiàng)由于部署配置時(shí)，選擇的網(wǎng)橋接口是：LAN->WAN1，所以WOC設(shè)備的LAN口接局域網(wǎng)交換機(jī)，WAN1口接前面路由器的內(nèi)網(wǎng)接口。務(wù)必按照上述接線順序?qū)⒃O(shè)備上架，否則會(huì)出現(xiàn)加速無(wú)效果的情況。SANGFOR

WOC加速分支B配置分支B-網(wǎng)關(guān)vpn+加速部署配置思路：配置部署模式，啟用VPN和加速，網(wǎng)關(guān)模式，配置接口IP和網(wǎng)關(guān)。配置VPN部分，配置連接管理配置加速部分，配置連接中心端網(wǎng)關(guān)分支B-網(wǎng)關(guān)vpn+加速部署1.分支B—部署模式配置分支B-網(wǎng)關(guān)vpn+加速部署2.分支B—VPN互聯(lián)配置分支B-網(wǎng)關(guān)vpn+加速部署3.分支B—加速配置通過(guò)VPN建立加速連接，填入WOC設(shè)備的

LAN口地址SANGFOR

WOC移動(dòng)用戶(hù)PDLAN_PACC配置移動(dòng)用戶(hù)PDLAN_PACC配置配置思路：總部WOC設(shè)備配置VPN接入信息，webagent，虛擬IP池地址，并給PDLAN用戶(hù)設(shè)置賬號(hào)和密碼?？偛縒OC設(shè)備添加PACC接入賬號(hào)。PDLAN_PACC客戶(hù)端配置VPN信息，使用VPN連入總部。PDLAN_PACC客戶(hù)端配置加速部分，和總部加速設(shè)備建立加速連接移動(dòng)用戶(hù)PDLAN_PACC配置1. 總部加速設(shè)備配置VPN接入信息，webagent，虛擬IP池地址，并給

PDLAN用戶(hù)設(shè)置賬號(hào)和密碼。移動(dòng)用戶(hù)PDLAN_PACC配置2. 總部加速設(shè)備配置好加速服務(wù)，添加PACC接入賬號(hào)。移動(dòng)用戶(hù)PDLAN_PACC配置3. PDLAN_PACC客戶(hù)端配置VPN信息，使用VPN連入總部。移動(dòng)用戶(hù)PDLAN_PACC配置4. PDLAN_PACC客戶(hù)端配置加速部分，和總部加速設(shè)備建立加速連接。填入加速服務(wù)端設(shè)置的賬號(hào)和密碼移動(dòng)用戶(hù)PDLAN_PACC配置5.加速建立連接成功后，可以在“加速PACC”處看到加速連接和加速應(yīng)用狀態(tài)。