本帖最后由 young_1003 于 2021-1-22 17:36 编辑
本期和大家一起分享MIG上架部署;
首先将电源线接入到设备;
本次部署为单臂模式,所以我们只需要从核心交换机里接一线网线到我们设备的LAN口上;
再找一根网线接到DMZ口或其他LAN口,另一端接在我们部署的电脑上,配置和MIG网段地址;
打开浏览器,输入默认地址(本次我使用的是LAN口,所以地址是:10.254.254.253/24)
选择设备工作模式为单臂模式,配置好内网接口地址及DMZ口地址和DNS,保存;
客户使用这台MIG和总部建立sangfor VPN,接下来我们配置一下sangfor VPN;
配置好后查看一下连接状态,连接正常;
此时测试是否能与总部网段互通,答案是不行的,为啥,重要的一步还没有做;
配置本端去往总部的网段路由下一跳为我们的MIG设备,当然,这一步配置是需要客户完成的,因为写路由的设备是客户其他的安全设备;
此时测试联通性,正常;
最后,培训客户使用及运维操作;
记得让客户更改管理员账号密码;
|