<dd id="pndtr"><track id="pndtr"></track></dd>
    <th id="pndtr"></th>
  1. <span id="pndtr"></span>

    <em id="pndtr"></em>
    <button id="pndtr"></button>

      <dd id="pndtr"><noscript id="pndtr"><video id="pndtr"></video></noscript></dd>
      <span id="pndtr"></span>
      16
      2022
      02

      如何用SD-WAN實現遠程辦公撥入?

      在“如何用SD-WAN實現多地組網?”一文中,我們介紹了如何用SD-WAN來實現多地組網。實際上SD-WAN不僅可以用于多地組網,而且可以用于遠程辦公撥入。

      和傳統的遠程辦公方案相比,SD-WAN有如下優勢:

      • 自動尋址,無需公網IP。

      • 點對點加密傳輸,無需通過服務器轉發,傳輸安全性高。

      • 多平臺支持。有windows,安卓客戶端。

      本文中,我將介紹如何用SD-WAN實現遠程辦公撥入。

      1. 網絡拓撲圖

      SD-WAN不需要固定公網IP也可以實現遠程辦公撥入。如下圖,該局域網通過一臺WSG網關連接外網,內網網段是192.168.10.0/24。

      sdwan_topology3.png


      2. 首先定義SD-WAN網絡

      關注“笨驢信息”的公眾號,然后在菜單中點擊“SD-WAN”進入SD-WAN的配置功能。

      sd_wan_entrance.png

      添加遠程辦公的網絡,遠程辦公和組網一般不要共用同一個網絡,分開兩個網絡便于管理。

      sd_wan_network2.png

      3. 配置WSG加入該網絡

      配置WSG的SD-WAN模塊,加入該網絡。如圖:

      正在上傳...

      SD-WAN平臺的“終端”中可以看到WSG,修改配置,授權并分配固定IP 10.188.189.1。

      sd_wan_clients2.png

      sd_wan_clients3.png

      4. 配置路由表

      要讓外網終端可以訪問內網,還需要添加路由規則,使內網的訪問通過WSG轉發。如下圖:

      202202161644996183830126.png

      5. 防火墻策略

      SD-WAN對WSG內網的訪問權限,取決于SD-WAN所屬的防火墻區域。

      • 內網區域:SD-WAN當做內網訪問,受到“內網-轉發方向”的防火墻策略控制。而內網的訪問默認是允許的。換句話說,默認配置下,SD-WAN屬于內網區域可以訪問所有的內網資源。

      • 外網區域:SD-WAN當做外網訪問,受到“外網-轉發方向”的防火墻策略控制。而外網的訪問默認是阻止的。換句話說,默認配置下,SD-WAN屬于外網區域不能訪問任何內網資源。

      所以,如果你想控制對端的訪問權限,需要把SD-WAN設置為“外網區域”,然后通過防火墻策略來管控。如下圖:

      202202161644991332712213.png

      202202161644997252397028.png

      6. 外網終端的配置

      外網電腦訪問sd-wan,需要安裝sd-wan客戶端并加入sd-wan網絡后,并且需要等待管理員授權后才可以接入。如下圖:

      Sdwan windows01.png

      Sdwan windows02.png

      Sdwan android02.jpg


      ? 上一篇 下一篇 ?
      韩国漫画漫免费观看免费

        <dd id="pndtr"><track id="pndtr"></track></dd>
        <th id="pndtr"></th>
      1. <span id="pndtr"></span>

        <em id="pndtr"></em>
        <button id="pndtr"></button>

          <dd id="pndtr"><noscript id="pndtr"><video id="pndtr"></video></noscript></dd>
          <span id="pndtr"></span>