深信服社区»版块 安全类 下一代防火墙NGAF AF透明部署和SSLVPN问题

AF透明部署和SSLVPN问题

查看数: 3657 | 评论数: 3 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-2-24 09:45

正文摘要:

如图,AF串联在核心交换机和ASA防火墙之间,使用虚拟网线模式,请问这时候能否同时配置SSLVPN单臂模式?

回复

iseeyou 发表于 2020-2-25 11:56
本帖最后由 iseeyou 于 2020-2-25 12:21 编辑

出于成本的考虑没有使用双机?
adds 发表于 2020-2-24 09:56
不能。配置SSL VPN首选需要配置一个接入地址,网线模式部署,AF并没有可用的IP地址,用户无法接入。
可以拿出一个AF的接口配置一个IP地址,作为VPN的接入IP使用。
社区智能服务_萍萍 发表于 2020-2-24 09:54
建议AF设备再单独起一个管理口配置IP地址,单臂到核心,然后再配置SSL VPN。纯透明模式暂时不支持配置SSL VPN