深信服社区»版块 安全类 下一代防火墙NGAF 深信服SSL-VPN里,单臂部署模式,通过前端设备连接上网, ...

深信服SSL-VPN里,单臂部署模式,通过前端设备连接上网,指哪台设备?

查看数: 3480 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2026-5-13 10:18

正文摘要:

各位老师,请教一下,深信服SSL-VPN里,单臂部署模式,无须配置外网IP,通过前端设备连接上网。 这个前端设备是指哪台设备? 是指接口设置里的这个内网接口所连接的设备吗? 比如我防火墙的ip是192.168.50.10 如 ...

回复

美丽人生 发表于 2026-5-20 10:29
前段设备实际指本网络配置了互联网地址的出口设备,对sslvpn网段限速,肯定会对访问有影响。
王老师 发表于 2026-5-17 14:37
出口路由器对50网段限速,影不影响VPN?
短回答:影响,而且影响很大。举个例子:你限速50Mbps,VPN用户拉个大文件,本来能跑100Mbps,现在直接被掐到50Mbps,体感就是"开了VPN之后网速砍一半"。解决办法:给VPN流量加QoS白名单,或者把VPN丢到不限速的网段里。
王老师 发表于 2026-5-17 14:35
"前端设备"到底是哪台?
就是你SSL VPN那个内网口直接插着的那台设备,没别的。

单臂部署的意思是:SSL VPN只有一根网线,这根网线插在一台交换机/防火墙上,这台设备就叫"前端设备"。
沧海一杯水 发表于 2026-5-13 10:48
就是 VPN 设备前面的出口网关,你的防火墙、路由器,IP为192.168.50.10的设备,VPN 单臂部署,外网访问VPN的流量由这台设备转发、映射过来,它就是 “前端设备”。如果出口路由器对50网段做了整体限速,会直接影响 SSL VPN 的访问速度。