本帖最后由 张镇彬 于 2021-3-2 15:25 编辑
1、背景和需求介绍:
客户公司分为两个区域(物理上不在同一个地区),其中一个区域为数据中心,其中有一台数据服务器;另一个是客户自己的工厂。
客户购买两台SDW-R设备(即某公司路由器)作为公司两个地区出口,主要目的则是使用我们某公司的路由器搭建sangfor vpn,通过vpn客户可以从工厂访问到数据中心的数据服务器。(不买ssl vpn设备我认为主要还是钱的问题。。。)
2、详细的实施步骤 出口为拨号获取公网地址,即不固定的公网IP。 通过提前的向某公司400申请到的webagent的URL地址,配置主webgent和备webagent
申请的webagent会以邮件形式发送到邮箱,如图:
3、效果展示:
VPN隧道对接建立成功后效果:
4、注意事项/总结说明
①其中在对接VPN时,查看到客户拨号获取到的公网IP是100.网段的,即电信自己内部的内网IP,因此需要客户向电信申请更改为真实的公网IP(即开头116.之类的)才能建立非固定公网IP的sangfor vpn。
②在做VPN时需要提前确认客户的出口网络环境,是固定公网IP、拨号的非固定公网IP还是电信给的内网IP。提前确认会给项目的实施节省很多时间。
③客户的外网出口是有一个光猫在中间的,因此也需要让客户申请电信后台修改数据,让我们的设备直连到公网而不需要通过光猫。
|