深信服部署模式.docx

深信服部署模式

一、AC\SG部署模式：

部署模式拓扑图：

路由部署

网桥部署：

旁路部署：

部署指导

1.2.1路由模式_部署指导

首选需要了解用户的实际需求，以下几种情况必须使用路由模式部署：

1、用户必须要用到AC的VPN、NAT（代理上网和端口映射）、DHCP这几个功能。

2、用户在新规划建设的网络中来部署AC，想把AC当作一台网关设备部署在网络出口处。

2.1.2透明模式

2.1.3虚拟网线

2.1.4旁路模式：

2.1.5混合模式

三、SSLVPN部署模式：

3.1部署模式拓扑图

3.1.1网关部署：

3.1.2单臂部署：

3.2部署指导

3.2.1网关单线路配置思路

1、网关模式配置：

确定设备外网口（WAN1口）是固定IP或者是ADSL拨号方式，取得相应运营商给的IP地址信息或者是拨号的帐号密码；确定内网口（LAN口）的IP地址信息；

2、上网配置：

代理上网（NAT），确定内网是否多网段网络环境，如果是的话需要添加相应的回包路由回指给设备下接的核心交换机。

3.2.2网关多线路配置思路

1、线路确定：跟客户确认有几条公网线路接入，并申请多线路授权

2、网关模式配置：确定设备外网口是固定IP或者是ADSL拨号方式，取得相应运营商给的IP地址信息或者是拨号的帐号密码，给每条外网线路做配置；确定内网口（LAN口）的IP地址信息；

3、上网配置：代理上网（NAT），确定内网是否多网段网络环境，如果是的话需要添加相应的回包路由回指给设备下接的核心交换机。

4、多线路配置：可根据客户需求设置IPSECVPN多线路，SSLVPN多线路传输，上网数据的多线路选路策略。

3.2.3单臂单线路部署配置思路

1、单臂模式配置：给设备LAN口分配一个可以上网的IP地址，填写正确的网关IP、DNS；

2、前置网关做TCP443和80端口映射（如果用到IPSECVPN还需要映射TCP/UDP4009端口）

3.2.4单臂多线路部署配置思路：

1、单臂模式配置：给设备LAN口分配一个可以上网的IP地址、填写正确的网关IP、DNS；

2、前置网关分别做两条线路的TCP443和80端口映射（如果用到IPSECVPN还需要映射TCP/UDP4009端口）

3、配置SSLVPN多线路

四、IPsecVPN部署模式：

4.1部署模式拓扑图：

4.1.1网关模式部署

4.1.2单臂模式部署：

4.2配置思路

4.2.1网关模式部署配置思路：

1.选择部署模式并配置内，外网接口信息

2.配置代理上网同时放通防火墙规则

3.本案例内网有三层环境，还需配置回包路由

4.若设备还提供SANGFORVPN服务，VPN连进来后需要访问内网所有的网段，还需要添加本地子网（VPN的具体配置请参考《DLAN互联基础配置》。

4.2.2单臂模式配置思路：

1.总部配置

1）.选择部署模式并配置内网接口信息

2）.在前置防火墙添加路由，目标IP为分支所在的网段（10.0.1.0/24），网关指向VPN设备（192.200.1.252），具体配置不再详细说明。

3.在前置防火墙配置端口映射（具体配置不再详细说明）

2.分支配置（参考网关模式部署配置）