国产欧美精品一,毛片在线看完整版免费看,在线免播放器高清观看,加勒比东热激情无码专区

16
2022
02

如何用SD-WAN實現(xiàn)遠程辦公撥入?

在“如何用SD-WAN實現(xiàn)多地組網?”一文中,我們介紹了如何用SD-WAN來實現(xiàn)多地組網。實際上SD-WAN不僅可以用于多地組網,而且可以用于遠程辦公撥入。

和傳統(tǒng)的遠程辦公方案相比,SD-WAN有如下優(yōu)勢:

  • 自動尋址,無需公網IP。

  • 點對點加密傳輸,無需通過服務器轉發(fā),傳輸安全性高。

  • 多平臺支持。有windows,安卓客戶端。

本文中,我將介紹如何用SD-WAN實現(xiàn)遠程辦公撥入。

1. 網絡拓撲圖

SD-WAN不需要固定公網IP也可以實現(xiàn)遠程辦公撥入。如下圖,該局域網通過一臺WSG網關連接外網,內網網段是192.168.10.0/24。

sdwan_topology3.png


2. 首先定義SD-WAN網絡

關注“笨驢信息”的公眾號,然后在菜單中點擊“SD-WAN”進入SD-WAN的配置功能。

sd_wan_entrance.png

添加遠程辦公的網絡,遠程辦公和組網一般不要共用同一個網絡,分開兩個網絡便于管理。

sd_wan_network2.png

3. 配置WSG加入該網絡

配置WSG的SD-WAN模塊,加入該網絡。如圖:

正在上傳...

SD-WAN平臺的“終端”中可以看到WSG,修改配置,授權并分配固定IP 10.188.189.1。

sd_wan_clients2.png

sd_wan_clients3.png

4. 配置路由表

要讓外網終端可以訪問內網,還需要添加路由規(guī)則,使內網的訪問通過WSG轉發(fā)。如下圖:

202202161644996183830126.png

5. 防火墻策略

SD-WAN對WSG內網的訪問權限,取決于SD-WAN所屬的防火墻區(qū)域。

  • 內網區(qū)域:SD-WAN當做內網訪問,受到“內網-轉發(fā)方向”的防火墻策略控制。而內網的訪問默認是允許的。換句話說,默認配置下,SD-WAN屬于內網區(qū)域可以訪問所有的內網資源。

  • 外網區(qū)域:SD-WAN當做外網訪問,受到“外網-轉發(fā)方向”的防火墻策略控制。而外網的訪問默認是阻止的。換句話說,默認配置下,SD-WAN屬于外網區(qū)域不能訪問任何內網資源。

所以,如果你想控制對端的訪問權限,需要把SD-WAN設置為“外網區(qū)域”,然后通過防火墻策略來管控。如下圖:

202202161644991332712213.png

202202161644997252397028.png

6. 外網終端的配置

外網電腦訪問sd-wan,需要安裝sd-wan客戶端并加入sd-wan網絡后,并且需要等待管理員授權后才可以接入。如下圖:

Sdwan windows01.png

Sdwan windows02.png

Sdwan android02.jpg


? 上一篇 下一篇 ?
国产在线国偷精品免费看| 亚洲熟妇无码av无码| 日韩欧美中文字幕在线点播| 91热成人精品国产超碰| 暖暖 在线 日本 免费 中文| 秋霞鲁丝片一区二区三区| 国产自拍三级视频在线观看| 亚洲男人天堂a| 小泽玛利亚av在线视频| 天天躁夜夜躁狠狠躁99| 亚洲国产日韩精品色哟哟| 亚洲蜜芽在线观看精品一区| 福利片福利一区二区三区| 亚洲av一夜七次郎婷婷| 国产精品又又酱在线午夜| 亚洲精品区无码欧美日韩| 一个妈妈的女儿bd在线观看| 亚洲中文综合网五月俺也去| 亚洲无线码中文字幕在线| 中文字幕免费视频精品一| 国产一区二区三区av精品| 欧美日韩国产高清精品有码| 亚洲欧美情一区二区三区| 日产精品1区至六区有限公司| 91久久精品无码一毛片| 99热这里只有精品17| 久久99精品国产综合毛片| 亚州一区二区三区在线视频| 青青视频在线视频在线视频| 国产精品快色av一区二区| 窝窝午夜成人看A级无码| 亚洲2022国产成人精品无码区| 81精品久久一区二区三区| 亚洲精品一区二区18av| 99久久人妻精品免费二区| 亚洲人成www在线观看| 精品av无码国产一区二区| 人妻无码av中文系列久久| 久久久国产免费A片精品| 1000部精品久久久久久久久| 久久久国产精品有码一区|