×

网关部署和单臂部署有什么区别?

新手846532 1553

网关部署和单臂部署有什么区别?

该疑问已被 解决,获得了 30 S豆

回帖即可获得
2S豆
×
参与回帖,有更多机会领取S豆哦 立即回帖>>
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

网关部署,不仅可以做VPN,还可以做网关代理内网上网以及dhcp等网关功能
单臂部署,单纯的起VPN用,并且如果是ipsec   则需要在交换机上把到ipsec对端网段路由下一跳指给VPN地址。
建议如果有网关设备,VPN就可以单臂部署,因为即使设备挂了,也不会影响内网正常上网使用
本答案是否对你有帮助?
烈酒醉年华 发表于 2019-5-9 17:18
  
深信服智能机器人四个好东西:
zhb 发表于 2019-5-9 17:19
  
网关部署,不仅可以做VPN,还可以做网关代理内网上网以及dhcp等网关功能
单臂部署,单纯的起VPN用,并且如果是ipsec   则需要在交换机上把到ipsec对端网段路由下一跳指给VPN地址。
建议如果有网关设备,VPN就可以单臂部署,因为即使设备挂了,也不会影响内网正常上网使用
feeling 发表于 2019-5-9 18:02
  
1、网关模式通常接在网络出口或者串在网络中间,上行接WAN口(eth2),下行接LAN口(eth0),
类似于路由器可做路由转发,配置端口映射、源地址转换等

2、单臂模式只需要接LAN口,通常一根网线旁路接在交换机或者防火墙下,前置出口设备给SSL VPN

做端口映射,实现外网用户接入,这种部署模式对客户网络改动较小,应用场景比较广泛
哥丶珍藏版 发表于 2019-5-9 19:19
  
网关部署,可以做VPN,还可以做网关代理内网上网以及dhcp等网关功能
单臂部署,单纯的起VPN用,并且如果是ipsec,则需要在交换机上把到ipsec对端网段路由下一跳指给VPN地址。
好心情能长寿 发表于 2019-5-9 21:28
  
网关模式类似于路由器可做路由转发,配置端口映射、源地址转换等
单臂模式通常一根网线旁路接在交换机或者防火墙下,前置出口设备给SSL VPN做端口映射,实现外网用户接入
×
有话想说?点这里!
可评论、可发帖

等我来答:

换一批

发表新帖

本版版主

24
37
79

发帖

粉丝

关注

本版达人

新手24268...

本周建议达人

阿凯

本周分享达人

新手39341...

本周提问达人