AF1210深信服网关配置
AF1210深信服⽹关配置
图1:SANGFOR NGAF前⾯板(以NGAF 1210为例)
1.CONSOLE(控制)⼝
2.ETH1
3.ETH2
4.ETH3
5.ETH4
6.ETH5
7.MANAGE(管理)⼝
小风暴电视剧百度百科其它型号 管理⼝ 可能是 ETH0⼝,此型号 管理⼝ 是 MANAGE⼝
CONSOLE(控制)⼝仅供开发和测试调试使⽤。最终⽤户需通过管理(MANAGE)⼝接⼊设备。
告警灯在设备启动期间是红灯长亮的。⼀般⼀两分钟后红灯熄灭,说明正常启动。如红灯长时间不熄灭,请关闭设备等待5分钟后重新启动。如果还是长亮,请部门确认是否设备损坏。正常启动后,有时红灯会闪烁,这是正常现象,红灯闪烁表⽰设备正在写系统⽇志。
2、准备⼯作
寿司料理店2.1.情景说明
酒店有⼀根100M的外⽹(专线),10台办公电脑,100间客房(100个ap)。
(1).酒店专线信息:
Ip: 202.158.175.50
掩码:255.255.255.252
⽹关: 202.158.175.49
DNS1: 211.167.97.67
DNS2: 219.233.241.166
(2).深信服各接⼝信息:
Eth2:202.158.175.50/30(外⽹专线)
Eth1:10.22.177.0/24(办公⽹段)
Eth0:172.16.0.0/22(客房⽹段)
(3).酒店服务器信息:
MAC:00-2B-2B-68-5C-4F
2.2单设备接线⽅式
连接电源线,打开电源开关
请⽤⽹线将深信服MANAGE(eth 0)⼝与笔记本电脑连接,对AF设备进⾏配置。请⽤⽹线将深信服ETH2⼝与Internet接⼊设备相连接,如光猫、光纤收发器。
固定笔记本的ip 为10.251.251.251  掩码为255.255.255.0  其它不动
2.3、登录设备
AF使⽤的是HTTPS协议的标准端⼝登录。初始登录从MANAGE(ETH0)⼝登录,
葡萄美酒夜光杯
3、配置与管理
3.1、接⼝配置
【导航菜单】→『⽹络配置』→『接⼝/区域』→『物理接⼝』,
开始配置>
点击ETH2⼝,界⾯如下
房屋赠与:
勾选启⽤,描述输⼊“外⽹”,类型选择路由模式,所属区域点击下拉按钮选择wan⼝,如没有wan,则点击新增区域,操作界⾯如下:
勾选WAN⼝,勾选允许PING。
选择静态ip,静态ip地址栏输⼊外⽹ip地址及⼦⽹掩码。
下⼀跳⽹关地址输⼊外⽹⽹关地址。
点击ETH1⼝,界⾯如下:
转存失败
操作如上图,WAN⼝不要勾选,下⼀跳⽹关不填。
点击ETH0⼝,界⾯如下:
转存失败
操作和ETH1⼝⼀样,注意静态IP地址栏内eth0的默认管理ip10.251.251.251⽆法删除,删除保存会报错,添加内⽹ip即可。
3.2、地址转换巩俐电影全集
【导航菜单】→『防⽕墙』→『地址转换』页⾯
转存失败
点击新增,选择源地址转换,出现如下界⾯:
勾选启⽤,名称输⼊代理上⽹,源区域选择dmz和lan,ip组选择全部。
⽬的区域选择wan,IP组选择全部。源地址转换,转换为选择出接⼝地址。
转存失败
转存失败
3.3、添加路由
腾讯防沉迷网站
【导航菜单】→『⽹络配置』→『路由』页⾯
点击新增,选择单个静态路由,界⾯如下:

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。