深信服下一代防火墙替换安恒防火墙案例

一、拓扑

---

二、配置（替换）步骤

1、接口地址

安恒（接口与区域）配置：

某公司（接口与区域）配置：

2、静态路由：

安恒（静态路由）配置：

某公司（静态路由）配置：

由于需要配置出公网路由比较多，某公司防火墙使用策略路由配置替代静态路由配置：

注意：策略路由优先级高于静态路由，因此策略路由可以替代静态路由。

3、源地址转换：

安恒（源地址转换）配置：

某公司（源地址转换）配置：

4、目的地址转换：

安恒（目地址转换）配置：

某公司（目地址转换）配置：

5、安全策略：

安恒（安全防护策略）配置：

某公司（安全防护策略）配置：

配置应用控制策略：

注意：某公司防火墙需要配置应用控制策略放通所有，默认拒绝所有，否则割接时，会造成客户业务中断。

---

三、总结

1、配置转换时，一定要细心，先搞清楚客户业务流量

2、需要能清楚知道安恒设备配置的功能

3、如果配置过多时，务必要仔细细心，一不小心配置转换有点问题，都是影响客户业务

4、割接时，务必和客户约好变更窗口时间，保证切换有问题时，有足够多时间排查问题，否则变更时间不够，导致割接失败

感谢您的分享，AF路由的优先级默认是：【VPN路由】>【静态路由/动态路由】>【策略路由】>【默认路由】；开启【VPN与专线互备路由】功能后，路由优先级调整为：【静态路由/动态路由】>【策略路由】>【VPN路由】>【默认路由】。期待您更多的分享

感谢您的分享，建议楼主可以对安恒的配置细节做一个简单介绍，替换设备最重要的是知己知彼，才能替换成功对吧，哈哈
再次感谢您的分享

图文并茂，浅显易懂。

看帖回帖是美德，感谢楼主分享，学习了

替换设备得先看懂 老设备的配置，一些厂商的细节设置会有所不同，但原理都大同小异，楼主很6。

替换设备一定要注意细节，一个不留心就会导致失败

感谢楼主分享

感谢分享，学习了