设为首页
收藏本站
开启辅助访问
切换到窄版
用户名
Email
记 住
找回密码
密码
立即注册
微信扫一扫,快速登录
快捷导航
浅塘在线
Portal
浅塘社区
BBS
房产租售
求职招聘
跳蚤市场
交友征婚
二手车市
杂谈
钱塘故事
杂谈
考研
户外
跳蚤市场
婚嫁
交友
灌水
生活
招聘求职
房屋租售
教育
旅游
生活饮食
我形我秀
情感
宝贝
喜好
特价场
有车族
公务员
读者圈
爱摄影
爱宠物
便民
养生
户外
钓鱼
广告
搜索
搜索
热搜:
活动
交友
discuz
本版
文章
帖子
群组
用户
浅塘在线--儿时的记忆,老家村门口一口浅塘,是儿童时光差不多全部美好时光的记忆,游泳嬉水、抓鱼钓鱼、捞螺丝、漂石仗、淘硬币、以及生活中各种洗洗涮涮~·
»
浅塘社区
›
浅塘在线--兴趣圈子
›
网吧网游
›
SSL VPN设备的安装位置/网络连接方式
社区广播台
返回列表
查看:
102
|
回复:
0
SSL VPN设备的安装位置/网络连接方式
[复制链接]
钱塘在线
钱塘在线
当前离线
积分
134973
4万
主题
4万
帖子
13万
积分
版主
积分
134973
收听TA
发消息
发表于 2019-4-12 10:40:42
|
显示全部楼层
|
阅读模式
一:SSL 的安装位置
不同的SSL 设备,根据用户需求的不同,在企业结构中的安装位置不太一样。但很多时候,采用了旁路安装法。
我们以Array SSL 的一个安装案例来进行解释:
在福田公司的SSL 网络中,Array Networks将一台Array SPX5000(未来将扩充一台,提高可靠性)设备旁路部署在主干交换机上,与服务器一起置于外网墙的DMZ区,在不改变福田汽车的内部结构的前提下,增强了墙对SPX5000的安全保护。
我们再以网件为例,介绍一下SSL 在网内的旁路部署:
下图为新疆中泰化学股份有限公司SSL 接入示意图,
总部为了满足移动办公用户的远程接入的需要,配置了一台SSL312,用于访问总部的服务器,其中总部通过三层交换机划分了若干vlan,ssl 312和FVX538在同一个vlan1,服务器群在另外的Vlan中,分支机构通过FVS338建立后访问服务器群的资源,而移动用户可通过SSL 312远程访问服务器的资源。从上面的网络示意图中我们可以看出,Netgear SSL 312的一个特色就是支持旁路设备接入特性,SSL 312设备不改动原有的企业网络的拓扑结构,只要企业现有的网络中有一个空余的百兆网络端口,就可以将SSL 312接入到中,向远程用户提供SSL 服务。此外,公司无需在任何远程用户处安装任何客户端软件,极大的减轻了公司IT服务部门人员的维护压力,经过长时间的使用,取得了满意的应用效果。
下面,我们再看看F5的SSL 的部署方法:
它是把SSL 设备部署在墙的前端,放在的最前端.
二:单设备接线方式
下图是一般 SSL VPN网关的后面板示意图,若是单设备工作(未使用双机备份),按照如图的方式进行SSL 产品的接线。
在后面板插上电源,打开电源开关,前面板的Power灯(绿色,电源指示灯)和Alarm灯(红色,告警灯)会点亮。大约1-2分钟后Alarm灯熄灭,说明网关正常工作。
用标准RJ-45 以太网线将LAN口与内部局域网连接,将安装SSL VPN控制台软件的计算机也连接到局域网,对SSL 进行配置。
使用标准RJ-45 以太网线将WAN1口与Internet接入设备相连接,如器、光纤收发器或ADSL Modem等。
*注意:多线路的SSL 可以支持多条Internet线路,此时将WAN2口与第二个Internet接入设备相连,WAN3口与第三条Internet线路相连,依此类推。
使用标准RJ-45 以太网线将DMZ口与DMZ区的连接,一般而言,DMZ区放置对外提供服务的WEB 服务器、EMAIL 服务器等。SSL 可以为这些服务器提供安全保护,防止包括SYN FLOOD在内的多种DOS攻击和黑客入侵。
将SSL 的LAN 接口用RJ45 网线连接到本地局域网中。
三:双机备份接线方式
若采用SSL 网关双机热备的工作方式,按以下接线图方式进行外网线路和内网线路的接线。
使用标准RJ-45 以太网线将两台SSL 网关的WAN1口(若使用多线路技术,接线方式类似,保证两台设备的外网接口接到同一个外网线路即可)接到同一交换机上,再使用标准的RJ-45以太网线与Internet接入设备相连接,如器、光纤收发器或ADSL Modem等。
将配件箱中的Console线取出,将两台SSL 设备的Console口用串口线连接起来。
使用标准RJ-45 以太网线将两台SSL 网关的LAN口接到同一交换机上,再使用标准的RJ-45以太网线与局域网交换机相连,连接到内部局域网。
接线完毕后,分别打开两台设备的电源,即可进行系统配置。双机系统配置时和单机系统配置一样,仅对一台主设备进行配置,另外一台从设备将自动进行同步,无需另行配置。
回复
使用道具
举报
返回列表
发表回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
© 2001-2013
浅塘在线---浅塘微社区
(http://www.myqiantang.com) 版权所有 All Rights Reserved.
风格购买及设计联系:13199855600 QQ:119331234 Designed By
优源码
Powered by
Discuz!
X3.4
技术支持:
源码论坛
快速回复
返回顶部
返回列表