深信服网闸GAP-新架构3.2.233版本部署案例

需求背景：

将办公外网192.168.96.0/24和监控内网172.30.0.0/22之间做隔离，但是需要实现办公外网可以访问到监控平台。

拓扑梳理：

处理过程：

1.确认网闸版本为3.2.233为新架构，默认初始化账号admin，密码12345678（新部署场景若密码忘记尝试superAdmin系统管理员账号进入恢复出厂，系统管理员密码也为12345678，如果都忘记需要console口波特率9600进去恢复密码）

2.目前这个3.2.233版本只支持透明模式去实现透传访问业务，

升级高版本支持路由模式

3.内外端业务口2接口无需配置地址做透传

4.进行内外网侧配置网络协议安全代理放通办公外网网段访问监控内网网段，

启用安全代理，并勾选业务口2和传输口

5.配置业务口1为web管理口作为内外网登录web

6.当内外网核心上无同网段互联地址时，两端核心配置的路由无法生效，由于无法透传arp对应信息，所以捕捉不到对端下一跳地址导致路由失效。

7.进行两端核心新增vlan120配置同网段地址在两端核心上分别是192.168.120.254和192.168.120.253，实现二层透传。

8.进行两端核心配置访问对端的业务网段路由下一跳指向对端前面配置的同网段互联地址上。

9.测试办公网终端访问监控网业务正常打开

案例总结：

网闸3.2.233版本只能做透明传输，那就需要两端核心配置同网段互联地址才能实现网闸流量透传，如果是两端核心没有同网段互联地址无法完成路由转发。