XXX客户深信服出口防火墙 与 XXX 深信服客户防火墙sangforVPN 对接
  

富贵花开 79893人觉得有帮助

{{ttag.title}}
本帖最后由 富贵花开 于 2025-1-22 18:00 编辑

项目概况:
A 与 B 客户 都买了MSS服务,但是 B客户没SIP ,A客户有SIP。  (两边都有深信服AF)
所以打算用AF 建立sangfor VPN, 让B客户的AF 对接A 客户的 SIP,完成MSS 对接。
A 客户的防火墙是透明部署       (总部)
B 客户的防火墙是出口路由        (分支)
步骤:
1.防火墙正常部署 保证2边可以正常上网 , 配置好应用控制策略 等。
2. 因为总部这**火墙是透明部署,所以喊客户重新接了跟线,配置成路由口  (地址不能和SIP的地址同网段
3.总部开启VPN功能
4.在基本配置里面 配置   访问地址&密钥配置  (路由口的地址), 本地网段 填写 SIP的网段
5.选择好VPN 线路
6.配置接入的账号密码
7.出口路由  做好地址映射 把 防火墙地址的 4009 端口 映射出去。


分支:  因为是出口路由部署,所以只要正常部署就行。
1.开启VPN功能
2.连接管理:填写总部提供的WEBAGENT信息和用户密码,在[网络]-[Sangfor/IPSecVPN]-[Sangfor VPN配置]-[连接管理]。
3.配置VPN内网接口、新增本地子网(我这儿写的是AF的wan口地址)。
4.检查建立成功没。
5.分支AF  对接SIP。 (这个时候肯定是不通的)

6.回到总部,一开始接了根线,相当于 防火墙的VPN是 旁挂在核心交换机上,所以核心交换机要写回包路由。
在总部的VPN上 找到 分支的内网IP(一个虚拟的)
所以核心上 路由 应该写 88.22.36.220  255.255.255.255   指向 SIP
7.这个时候 在到分支上对接总部的SIP 就通了。
8.在SIP 对接的时候  填写分支AF地址的时候  也要填写那个虚拟的
9.然后分支就正常接入到SIP了。然后就正常对接MSS就行。

296146790b8b797253.png (133.93 KB, 下载次数: 259)

296146790b8b797253.png

387456790b9346b4e2.png (97.24 KB, 下载次数: 256)

387456790b9346b4e2.png

打赏鼓励作者,期待更多好文!

打赏
16人已打赏

飞翔的苹果 发表于 2025-2-9 10:19
  
感谢分享,学习一下
新手413594 发表于 2025-2-9 11:13
  
果然是高手,非常精彩的文章,学习了
jan 发表于 2025-2-10 09:15
  
有图有真相,看来非常精彩的文章,值得学习,谢谢分享!!!
新手378833 发表于 2025-3-9 08:55
  
有图有真相,看来非常精彩的文章,值得学习,谢谢分享!!!
新手378833 发表于 2025-3-12 09:02
  

有图有真相,看来非常精彩的文章,值得学习,谢谢分享!!!
科思哲 发表于 2025-4-9 08:30
  
有图有真相,看来非常精彩的文章,值得学习,谢谢分享!!!
发表新帖
热门标签
全部标签>
有一说一
新版本体验
每日一问
功能体验
GIF动图学习
信服课堂视频
标准化排查
纪元平台
安全效果
流量管理
网络基础知识
安装部署配置
项目案例
资源访问
社区新周刊
升级
日志审计
问题分析处理
sangfor周刊
存储
技术盲盒
每周精选
场景专题
故障笔记
【 社区to talk】
POC测试案例
云化安全能力
产品动态
产品解析
产品知识周周练
上网策略
原创分享
解决方案
功能咨询
终端接入
授权
排障笔记本
玩转零信任
技术争霸赛
「智能机器人」
秒懂零信任
平台使用
齐鲁TV
华北区交付直播
北京区每日一练
排障那些事
升级&主动服务
高频问题集锦
专家说
关键解决方案
声音值千金
答题自测
技术笔记
技术圆桌
在线直播
MVP
安全攻防
运维工具
VPN 对接
专家分享
技术顾问
地址转换
产品预警公告
S豆商城资讯
2023技术争霸赛专题
卧龙计划
天逸直播
以战代练
山东区技术晨报
2024年技术争霸赛
西北区每日一问
高手请过招
热门活动
行业实践
2025年技术争霸赛
VMware替换
产品连连看
畅聊IT
专家问答
测试报告
每日一记
SANGFOR资讯
信服故事
SDP百科
设备维护
虚拟机
迁移
追光者计划
华北区拉练
技术晨报
文档捉虫
全能先锋系列
工具体验官
产品体验官
用户认证

本版版主

27
6
0

发帖

粉丝

关注

2
0
0

发帖

粉丝

关注

2
1
0

发帖

粉丝

关注

本版热帖

本版达人