SSLVPN实现双外线自动选路功能
  

螺丝钉 4524

{{ttag.title}}
本帖最后由 螺丝钉 于 2017-9-29 15:29 编辑

SSLVPN实现双外线自动选路功能

  大家知道,中国的运营商相互之间有网络瓶颈,比如联通的用户要访问电信的IP就显得太慢。为了解决这一问题,不得不上双线路。
  公司部署电信、联通双外线已经有一些日子了,之前已经实现了NGAF双链路策略路由的配置,这个可以参考我之前的帖子。


但是一直没有功夫配置测试一下SSLVPN的外线自动选路功能。今天特意抽时间配置了一下,把配置步骤分享给大家。


一、拓扑结构
  我的网络拓扑结构是这个样子的:

0.png
  外网出口部署有NGAF防火墙;电信外网地址为58.57.56.42;联通外网地址为27.28.29.42;内网SSLVPN是单臂部署模式,地址为10.4.224.79。


二、前置防火墙的配置
  防火墙的基础配置在这里就不赘述了,启用SSLVPN的双线自动选路功能,需要在前置防火墙上做的特殊配置只有一个地方,那就是:电信联通两个出口的地址都需要做对内网SSLVPN设备的地址转换,而且要端口内外一致。这里的端口主要是SSLVPN的https和http两个端口。
  SSLVPN设备的缺省端口为https=443,http=80。考虑到国内运营商很可能已经把80端口给封掉了,要想解封手续比较繁琐,我就把80端口改成了808,这个可以根据实际自行定义。
  SSLVPN设备修改端口的配置页面在这里:

01.jpg


    下面是防火墙配置地址和端口映射的配置界面:

11.jpg
12.jpg
13.jpg
14.jpg

三、VPN设备的双线路配置
  导航至系统设置—网络配置—多线路,选择启用sslvpn多线路,新增电信、联通两条前置线路。就是刚才防火墙上映射的两个外网地址和端口号。

5.jpg

  完成之后是这样的:

6.jpg


两条线路的优先级一般选择一样的,否则会优先选择优先级相对较高的线路。
  至此,SSLVPN的双外线自动选路功能就实现完毕。


四、用户登录新地址
  自动选路功能启用后,VPN用户可以使用已定义好的两个外网IP中的任何一个IP地址来登录。例如本案中是http://58.57.56.42:808http://27.28.29.42:808,也可以把类似http://vpn.yourcompany.com解析到其中一个IP实现域名访问。

7.jpg
  这里一定要注意是http,而不是之前的https!而且如果前面http端口改成了非80端口的话,一点要注意加端口号!否则就不会自动选路了!切记切记!


五、效果测试
  配置完毕后,需要测试一下自动选路是否成功,也想了解一下功能效果。我就让一个出差在外用联通宽带的用户配合测试了一下。我让他用https的老地址访问了一下,并做ping测试,如下图所示:

8.jpg
  然后让他用http://IP:808登录做同样测试,如下图:

9.jpg

  从以上两个图的可以看出,虽然ping延迟没有明显提高,但是总体上来讲还是有所改善的。还算是生效了。当然具体效果还与用户当地网络质量有一定的关系。
  好了,这次应用分享完毕,有不对的地方,请大家批评指正!谢谢。



打赏鼓励作者,期待更多好文!

打赏
2人已打赏

qinpeng 发表于 2017-9-29 22:36
  
谢谢楼主的分享 大赞哦 我收藏了  vpn的多线路选路确实不常用
新手669092 发表于 2018-1-29 09:35
  
学习了解
一骑绝尘 发表于 2018-7-16 17:26
  
学习,学习
痴笑Memory 发表于 2018-7-18 16:03
  
楼主分享的不常用,但是我默默的收藏了,不为什么,怕万一(捂脸)
萌小猪的兔姬 发表于 2019-3-20 14:04
  
收藏下,用https就不能自动切换了吗?
鬼子姜 发表于 2019-3-25 12:15
  
感谢分享
蓝海 发表于 2019-3-25 16:46
  
非常好的资料,感谢分享!
hcwswdj 发表于 2019-8-19 11:06
  
这个帖子太好了~~~~~
秋水伊人 发表于 2019-8-22 17:18
  
感谢分享,学习了
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
新版本体验
信服课堂视频
标准化排查
产品连连看
安装部署配置
功能体验
自助服务平台操作指引
秒懂零信任
GIF动图学习
2023技术争霸赛专题
通用技术
社区帮助指南
技术晨报
安全攻防
每日一记
玩转零信任
天逸直播
华北区交付直播
深信服技术支持平台
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

26
76
83

发帖

粉丝

关注

本版达人

新手24268...

本周建议达人

阿凯

本周分享达人

新手39341...

本周提问达人