深信服社区»版块 安全类 下一代防火墙NGAF 咨询下防火墙的配置问题

咨询下防火墙的配置问题

查看数: 3316 | 评论数: 9 | 收藏 1
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-1-28 11:02

正文摘要:

    设备:AF-1210     部署方式:路由模式    网络:一条电信30M光纤,3个公网ip        问题1:流量管理---虚拟线路配置,如果只有一条线路 是不是 就设置 ...

回复

sowkd 发表于 2019-5-6 10:12
大家好,初来乍到,嘿嘿!
随即用户 发表于 2019-5-2 23:07
路过的朋友动动手赞一下,感谢
史提芬 发表于 2016-1-29 16:46
史提芬 发表于 2016-1-29 16:46
史提芬 发表于 2016-1-29 16:46
史提芬 发表于 2016-1-29 16:46
黄鹏(广州国普) 发表于 2016-1-28 11:29
配置虚拟线路的时候选择对你的WAN口。。。。
小白TWOer 发表于 2016-1-28 11:22
问题1:设置数据时需要注意下单位的,如果单位是Mbps 那设置30就可以了,如果是MB/s 就需要设置30除以8 约为3.75。其他默认就好了
问题2:默认通道是可以使用的,适用范围是所有用户所有应用,不能修改。
如果要单独限制P2P应用,可以新增一条放在默认通道上面,建议启用单用户限制。
建议都开启单用户限制,防止单个用户流量大时,其他用户无法正常上网。
问题3:请问财务软件和设备LAN口地址是否同网段,如果不同网段,则需要在本地子网中添加财务软件的IP地址段。
希望可以帮到楼主,祝楼主工作顺利!
Sangfor_闪电回_朱丽 发表于 2016-1-28 11:09
您好:
1、是的
2、是的,需要做流控,请先配置一条虚拟线路规则,再在流量管理里引用线路
3、请确认下在设备的三层区域配置中,是否将VPNTUN接口加入到区域了,如果VPNTUN加入到区域,请在应用控制策略中,将内内与VPNTUN所在区域的数据放通