环境：

总部：SSL 为PN V7.0

分支:深信服AC-1000-B1200
V.13.0 AC13.0.62

问题描述：

深信服AC路由部署启用为PN，怎么与总部机构为PN连接

解决方案：

总部和分支分别一台 AC1000 做出口，需要实现为pn 互联，分支能够正常访问总部业务

一、总部配置
1.先查看网络配置
在【系统管理】—【网络配置】–【网口配置】，确定wan口地址

2.总部配置基本设置
在【为pn配置】—【基本设置】，填写出口的webagent地址,修改密码，设置共享密钥

3.配置用户管理
在【为pn配置】–【用户管理】–【新增用户】给分支新建帐号和密码，类型选择【分支】

点击“确定”，分支用户添加成功

4. 配置为pn内网接口，发布lan口的网段
在【为pn配置】—【高级设置】–【为pn接口设置】，将lan1口默认的4个0的掩码改成和lan口真实的掩码一致

二、分支配置

1.配置连接管理
在导航菜单【为pn配置】—【连接管理】，添加总部给的账号密码,数据加密密钥等

点击“完成”，会提示重启为pn服务，再查看dlan运行状态的连接数即可

2.配置为pn内网接口发布lan口路由。
在【为pn配置】—【高级设置】–【vpn接口设置】，将lan1口默认的4个0的掩码改成和lan口真实的掩码一致

3.测试效果
查看dlan运行状态，为pn建立连接成功，两端内网pc可以正常互访

深信服AC路由部署模式，怎么启用为PN与总部机构为PN连接相关推荐

深信服AC的部署模式
深信服AC支持三种部署模式,路由模式.网桥模式.旁路模式. [路由模式] 适用场景:①需要使用AC的NAT.DHCP.×××功能时,必须使用路由模式部署. ②网络出口需要一个网关设备的网络环境. 场景 ...
用python爬虫来登录深信服ac行为控制器，涉及到js加密部分，更新url分类库（针对企业微信更新）
企业环境中会有限制员工访问外网的情况,但是限制外网的同时也会把一些常用的软件也限制掉,比如(企业微信)所以需要把企业微信用到的域名,还有url排除掉,但是企业微信的域名,还有IP是不固定的,需要经常登 ...
深信服企业云部署步骤
深信服企业云部署博客目录 1.部署方案 1. 企业云双主机典型部署方案 2. 企业云多主机典型部署方案 2. 企业系统安装 2.1 三方服务器服务器推荐 (1)第三方服务器安装企业云推荐硬件配置 (2 ...
Zabbix5.0 添加监控深信服AC接口流量
思路: Zabbix上通过监控深信服AC思路很简单,先在AC上启用SNMP并配置读写团体名,然后在Zabbix上通过SNMP来进行监控. 一.深信服配置 1.登录深信服设备 2.系统管理->系统 ...
H3C交换机结合深信服AC做802.1x认证
H3C交换机结合深信服AC做802.1x认证这里介绍H3C接入交换机结合深信服的AC设备做802.1x认证,深信服设备做认证服务器,H3C交换机做NAS客户端.深信服的AC做准入的认证方式只能支持e ...
深信服AC苹果用户上网认证失败，认证mac地址和用户终端mac地址不一致
环境: 深信服V13.0.47 苹果手机 IOS14 1个账号绑定2个终端上网问题描述: 深信服AC苹果用户上网认证失败,认证mac地址和用户终端mac地址不一致,昨天认证成功,今天出现再认证,认证 ...
用深信服AC控制方位话机注册链路的开、关
1.话机正常配置:专线.互联网配置: 抓包: 结论:话机走专线注册,正常. 2.在SANGFOR AC上阻断专线地址组(域名没有找到阻断方式),模拟专线断开的场景 1)nslookup解析出地址组 ...
SANGFOR深信服AC主主、主备模式
1 部署场景 1.1.主主模式部署场景主主模式主要应用于内网设备启用VRRP的环境,既可以起到设备冗余又可以起到负载均衡的作用. 主主模式下所有的设备都是同时工作的,同时也实现在VRRP环境下某条线 ...
Radius+无线控制器+深信服行为管理部署无线802.1X认证
Windows Server - 建设篇第三章 Radius+深信服行为管理+无线控制器部署无线802.1X认证 Windows Server - 建设篇系列文章回顾下章内容前言实现原理 ...

深信服AC路由部署模式，怎么启用为PN与总部机构为PN连接

环境：

问题描述：

解决方案：

深信服AC路由部署模式，怎么启用为PN与总部机构为PN连接相关推荐

最新文章

热门文章