16-SANGFOR VPN解决方案（二）电子课件.pptx

下载文档

1
0
约2.43千字
约 33页
2024-10-13 发布于广东
举报
版权申诉
保障服务

16-SANGFOR VPN解决方案（二）电子课件.pptx

1、本文档共33页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

SANGFORVPN解决方案（二）

SANGFORVPN功能优势SANGFORVPN术语解释SANGFORVPN建立过程SANGFORVPN数据传输过程分析SANGFORVPN特殊场景目录

SANGFORVPN数据传输过程分析SANGFORVPN建立隧道

SANGFORVPN数据传输过程分析数据传输问题1SIPDIPSportDportProtocolDATA0005000080TCPHTTP数据①

SANGFORVPN数据传输过程分析数据传输问题1AC没有去往网段的路由！

SANGFORVPN数据传输过程分析问题1解决方法在长沙AC上配置静态路由！

SANGFORVPN数据传输过程分析数据传输问题2SIPDIPSportDportProtocolDATA0005000080TCPHTTP数据①②③

SANGFORVPN数据传输过程分析数据传输问题2因为WOC没有去往网段的路由！

SANGFORVPN数据传输过程分析问题2解决方法在总部的SSL设备上配置本地子网，将总部的资源网段宣告给长沙WOC设备

SANGFORVPN数据传输过程分析问题2解决方法在分支WOC设备上可以查看到去往总部本地子网的路由条目

SANGFORVPN数据传输过程分析数据发送成功①②③④⑤⑥⑦⑧⑨

SANGFORVPN数据传输过程分析数据发送成功1SIPDIPSportDportProtocolDATA0005000080TCPHTTP数据①②

SANGFORVPN数据传输过程分析数据发送成功2③SIPDIPSportDportProtocolDATA8400004009TCP加密的原始数据包

SANGFORVPN数据传输过程分析数据发送成功3④SIPDIPSportDportProtocolDATA98400004009TCP加密的原始数据包

SANGFORVPN数据传输过程分析数据发送成功4⑤⑥SIPDIPSportDportProtocolDATA900400004009TCP加密的原始数据包⑦

SANGFORVPN数据传输过程分析数据发送成功5⑧⑨SIPDIPSportDportProtocolDATA0005000080TCPHTTP数据

SANGFORVPN数据传输过程分析数据回包问题①SIPDIPSportDportProtocolDATA0008050000TCPHTTP数据SIPDIPSportDportProtocolDATA0008050000TCPHTTP数据②

SANGFORVPN数据传输过程分析数据回包问题正常情况下AF不会把回包发送给SSL！

SANGFORVPN数据传输过程分析解决方法

SANGFORVPN数据传输过程分析数据回包成功⑤④⑥③⑦②①⑧

SANGFORVPN数据传输过程分析数据回包成功1②①SIPDIPSportDportProtocolDATA0008050000TCPHTTP数据

SANGFORVPN数据传输过程分析数据回包成功2⑤④③SIPDIPSportDportProtocolDATA009400940000TCP加密的原始数据包

SANGFORVPN数据传输过程分析数据回包成功3⑥SIPDIPSportDportProtocolDATA89400940000TCP加密的原始数据包

SANGFORVPN数据传输过程分析数据回包成功4⑦SIPDIPSportDportProtocolDATA8400940000TCP加密的原始数据包

SANGFORVPN数据传输过程分析数据回包成功5SIPDIPSportDportProtocolDATA0008050000TCPHTTP数据⑧

SANGFORVPN功能优势SANGFORVPN术语解释SANGFORVPN建立过程SANGFORVPN数据传输过程分析SANGFORVPN特殊场景目录

SANGFORVPN特殊场景权限控制场景需求：总部和分支部署了两台VPN设备，现总部的VPN设备做为VPN总部与分支建立了VPN连接，用户要求对分支访问总部的服务器进行权限控制，只允许分支网络的PC访问总部的WEB服务器（80端口），禁止访问其他的任何服务器（包括PC客户端）。如下图：基本思路：该客户需求一共有两种方法可以实现，通过VPN内网权限（两端都会受到限制）或者通过防火墙过滤规则（更细化的控制）。

SANGFORVPN特殊场景分支通过总部互联场景需求：总部分别与两个分支建立VPN连接，分支1与分支2均能访问总部内网，现用户要求分支1与