二。初始化深信服AC设备
2.1 完成网络部署
由于深信服AC需要充当内部网关角色,因此实施过程中,使用的路由模式进行部署。具体步骤如下:
step1 选定路由模式
step2 定义网口
定义LAN\WAN网口
LAN口只支持配置静态IP;WAN口支持静态IP及动态获取地址。
step3 定义NAT配置
定义代理网段,将内部网段添加为代理网段。
step4 开启DNS服务代理
确保AC设备配置了可用的DNS服务器地址,AC设备需要与DNS服务器通讯正常,深信服AC设备会将DNS请求转发给这台服务器。内网用户PC的DNS填写为AC设备的LAN口地址即可,此时PC可以正常解析域名。