本帖最后由 大雄zyx 于 2024-10-16 16:49 编辑
AF路由模式部署配置步骤:
1. 接口配置上IP与区域等信息
AF8.0.35-8.0.85版本操作示例:在[网络]-[接口]-[物理接口]配置。
AF7.3-8.0.32版本操作示例:在[网络]-[接口/区域]配置。
2. 配置缺省路由和回包路由
AF7.4-8.0.85版本操作示例:在[网络]-[路由]配置。
AF7.3-8.0.32版本操作示例:在[网络配置]-[路由]配置。
3. 配置源地址转换,代理内网上网(若非出口场景,可不用进行配置)
AF8.0.35-8.0.85版本操作示例:在[策略]-[地址转换]配置。
AF7.3-8.0.32版本操作示例:在[网络]-[地址转换]配置。
AF7.3及之前版本操作示例:在[防火墙]-[地址转换]配置。
4. 配置允许策略放通内网到外网数据
AF7.4-8.0.85版本操作示例:在[策略]-[访问控制]-[应用控制策略]配置。
AF7.3及之前版本操作示例:在[内容安全]-[应用控制策略]配置。
注:AF内网是三层环境情况下才需要配置回包路由,如内网网段和AF内网口是相同网段不需要配置回包路由,AF会自动生成直连路由。
|