单臂vpn部署问题。 我设备单臂部署在核心上,拓扑大致为

新手195750 2701

{{ttag.title}}
单臂vpn部署问题。
我设备单臂部署在核心上,拓扑大致为   出口防火墙-核心交换-某公司vpn(单臂)
学习ppt的时候看ppt上说要在前置网关上做udp4500,500的映射和会包路由。
我的理解是VPN设备lan口地址的网关就是前置网关。
问题 1:映射是在出口防火墙上写吗?  如果是的话那我对前置网关的理解有点问题。
问题2:回指路由在核心上写,目的是对端设备需要访问的网段,下一跳是我设备的lan口地址。
ps:可能是我对前置网关这个概念理解的不对,

该疑问已被 解决,获得了 20 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

根据您的描述得出这种拓扑
1、映射是在出口的防火墙的上写的,一般在一个网络环境中,说前置网关基本上就是指的出口设备,也就是内网所有的用户都经过这台设备上网,前置网关就是SSL  VPN前置设备(SW)的网关(AF),这样就比较好理解了,前置网关,就是VPN的前置设备交换机的网关即是防火墙。
至于为什么要在防火墙上写,因为端口映射的目的是将内网的设备发布到公网上,那么做端口映射的这台设备肯定要被公网访问到的,而咱们的防火墙就在公网上,所以肯定是在防火墙上写的。当做VPN的时候使用到的端口就是4500 和500,所以需要映射这两个端口,目的就是为了公网能够访问VPN的这两个端口从而建立VPN隧道

2、路由在交换机上写,目的地址:对方网段   掩码:x.x.x.x  下一跳:VPN的lan口地址
   对方如果也是单臂部署,需要写一样的路由

写路由的目的:内网的用户访问对方的网段下一跳走VPN设备,然后进入隧道口,通过VPN隧道访问对方的服务器,而不是走到防火墙(因为防火墙不走VPN隧道,所以也就走不到对方的网络,从而会将此包丢弃,造成无法访问对方)

如有疑问,可直接回复
希望对您有所帮助
本答案是否对你有帮助?
zhb 发表于 2019-2-21 08:56
  
1、如果做某公司 VPN总部则前置网关设备需要映射TCP和UDP4009端口,如果是做VPN分支则不需要映射,只需要VPN设备自己可以上网即可

2、需要添加回包路由,VPN总部和VPN分支的前置网关设备上都需要添加

3、与第三方VPN对接,有时候需要映射udp4500,500端口
哒哒哒 发表于 2019-2-21 09:19
  
根据您的描述得出这种拓扑
1、映射是在出口的防火墙的上写的,一般在一个网络环境中,说前置网关基本上就是指的出口设备,也就是内网所有的用户都经过这台设备上网,前置网关就是SSL  VPN前置设备(SW)的网关(AF),这样就比较好理解了,前置网关,就是VPN的前置设备交换机的网关即是防火墙。
至于为什么要在防火墙上写,因为端口映射的目的是将内网的设备发布到公网上,那么做端口映射的这台设备肯定要被公网访问到的,而咱们的防火墙就在公网上,所以肯定是在防火墙上写的。当做VPN的时候使用到的端口就是4500 和500,所以需要映射这两个端口,目的就是为了公网能够访问VPN的这两个端口从而建立VPN隧道

2、路由在交换机上写,目的地址:对方网段   掩码:x.x.x.x  下一跳:VPN的lan口地址
   对方如果也是单臂部署,需要写一样的路由

写路由的目的:内网的用户访问对方的网段下一跳走VPN设备,然后进入隧道口,通过VPN隧道访问对方的服务器,而不是走到防火墙(因为防火墙不走VPN隧道,所以也就走不到对方的网络,从而会将此包丢弃,造成无法访问对方)

如有疑问,可直接回复
希望对您有所帮助

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
技术笔记
技术盲盒
技术咨询
功能体验
干货满满
新版本体验
2023技术争霸赛专题
标准化排查
产品连连看
GIF动图学习
信服课堂视频
自助服务平台操作指引
运维工具
技术晨报
安装部署配置
每日一记
用户认证
通用技术
秒懂零信任
安全攻防
云计算知识
SDP百科
设备维护
深信服技术支持平台
答题自测
sangfor周刊
资源访问
排障笔记本
社区帮助指南
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
迁移
山东区技术晨报
地址转换
虚拟机
存储
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版达人

adds

本周建议达人

无极剑圣

本周分享达人

新手25642...

本周提问达人