SANGFOR_SSLVPN_v7.6.6_单臂集群单线路部署配置指导.pdfVIP

SANGFOR_SSL VPN_7.6.6_单臂集群 单线路部署 配置指导书 2019 年2 月 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 1 2016 年7 月 1.0 2 修正配置条件 2019 年2 月 1.0 1.1 qjj ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别 注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书 面授权许可，不得以任何方式复制或引用本文的任何片断。 1 目录 第1 章 介绍2 1.1 文档说明2 1.2 读者对象2 1.3 缩写和约定2 1.4 使用反馈2 第2 章 功能简介3 2.1 单臂集群模式3 2.2 SSL 集群中各元素定义和简介3 第3 章 应用场景案例3 3.1 环境介绍3 3.2 前置条件4 3.3 配置思路4 3.4 配置方式5 3.4.1 条件确认5 3.4.2 设备部署6 3.4.3 集群配置6 3.4.4 其他配置7 第4 章 注意事项8 1 第1章 介绍 1.1 文档说明 本文档深信服公司及其许可者版权所有，并保留一切权利。未经本公司书面许可，任何 单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式出版传播。 由于产品版本升级或其他原因，本手册内容有可能变更。深信服保留在没有任何通知或 者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，深信服尽全力在 本手册中提供准确的信息，但是并不确保手册内容完全没有错误。 1.2 读者对象 本配置指导文档主要适用于如下工程师： ✓ 网络或应用管理人员 ✓ 现场技术支持与维护人员 ✓ 负责网络配置和维护的网络管理员 1.3 缩写和约定 本文中SSL VPN 均指代SANGFOR SSL VPN 设备或服务。 本文中CIP 均表示集群IP 的缩写。 1.4 使用反馈 如果您在使用过程中发现本资料的任何问题，欢迎及时反馈给我们，可以通过反馈到深 信服技术社区： 感谢您的支持与反馈，我们将会做的更好！ 2 第2章 功能简介 2.1 单臂集群模式 集群(cluster)就是一组计算机，它们作为一个整体向用户提供一组网络资源服务，这 些单个的计算机系统就是集群的节点(node)。 客户网络出口处已配置了防火墙或者其他路由设备代理内网用户上网，外网单线路连 接，现在客户想通过SANGFOR SSL VPN 单臂部署在内网，方便移动办公人员远程接入访问 内网服务器，与此同时客户不想改变现有网络拓扑，并要求尽可能高的来保证应用服务的高 可靠性，提高内部系统访问的稳定性。此时就可以使用单臂集群单线路模式部署SSL VPN 设 备。 2.2 SSL 集群中各元素定义和简介