Sinfor AC在内网（二层）多网段（非VLAN）环境下的部署

首先看拓扑，图一

网络环境：
内网划分多网段（非VLAN），路由器绑定多IP做VLAN间路由。

对于这种情况可采用路由或网桥两种方式来部署。

下面分别介绍。

替换原有网关/路由部署(图二):

1.将网关运行模式切换为"路由模式";

2.配置内外网接口,在LAN接口中设置多IP绑定.(注意:网关模式配置处网口不能绑定多

IP,需切换到'网口配置-配置LAN口多IP')

3.设置NAT,由于要代理多个网段上网,所以需到'防火墙-NAT规则设置'处设置.

4.防火墙规则设置为'放通允许数据转发的方向,LAN->WAN,LAN->LAN.

具体配置步骤"网关模式配置--开始配置--路由模式--下一步--IP地址/掩码

(192.168.1.254/24)参照拓扑图--下一步--WAN口配置--ADSL拨号(依情况定)--NAT设置

--代理网段(192.168.1.0/255.255.0.0)此处无法绑定多IP"

"网口配置(重点)--LAN口基本信息--开始配置--LAN口IP地址列表--按照IP/掩码的方式

将要绑定的IP填好--下一步--VLAN设置禁用--完成"

"防火墙--防火墙规则--LAN<->LAN"
在此次将允许Ping,放行UDP,放行TCP全部启用,到次配置完成.

保留原网关,作网桥来部署.(图三)

注意:

1.将AC配置成网桥模式时×××,DHCP,NAT功能不可用，界面上直接隐藏。

2.如AC需上网（启用邮件过滤，网关杀毒）时要正确配置DNS，并将网关指向前置设备，

且前置设备需放行AC数据。

3.启用URL,准入规则时需设置多IP绑定.

4.防火墙规则设置为,放通允许数据转发的方向,LAN->WAN,WAN->LAN,LAN->LAN.

具体配置不再赘述,可参考前面路由模式的配置.

图四

转载于:https://blog.51cto.com/binotes/142251

Sinfor AC在内网（二层）多网段（非VLAN）环境下的部署相关推荐

Sinfor AC在内网(三层)多网段环境下的部署
首先看拓扑, 图一图二网络环境: 三层交换和路由器之间不走trunk,AC桥接在了他们之间,数据到达AC时已经去除了VLAN 标记,所以AC不需做VLAN的相关设置. 部署方式选择"网桥 ...
Sinfor AC在内网使用代理服务器环境下的部署
首先看拓扑, 图一网络环境: 路由器作NAT,有专门的代理服务器,客户端配置使用代理方式上网. 可选"网桥""旁路"或"路由"部署方式,下 ...
非域环境下使用证书部署数据库(SqlServer2008R2)镜像
非域环境下使用证书部署数据库(SqlServer2008R2)镜像前言部署数据库镜像一般有两种方式域环境下部署http://liulike.blog.51cto.com/1355103/33918 ...
spring boot api文档_精讲RestTemplate第1篇-在Spring或非Spring环境下如何使用
一.什么是 RestTemplate? RestTemplate是执行HTTP请求的同步阻塞式的客户端,它在HTTP客户端库(例如JDK HttpURLConnection,Apache HttpCo ...
基于Android9的非root环境下frida-gadget持久化
基于Android9的非root环境下frida持久化博客: http://www.zhuoyue360.com 参考: 小肩膀安卓系统沙箱课程 https://bbs.pediy.com/thre ...
非域环境下搭建文件服务器,非域环境下SQL Server搭建Mirror（镜像）的详细步骤...
原标题:非域环境下SQL Server搭建Mirror(镜像)的详细步骤 1.测试验证环境服务器角色机器名 IP SQL Server Ver 主体服务器 WIN-TestDB4O 172.83. ...
非Root环境下安卓实现全屏，屏蔽下方虚拟按键：左键、右键。较新安卓系统无法屏蔽Home键。源代码例子
非Root环境下安卓实现全屏,屏蔽下方虚拟按键:左键.右键.较新安卓系统无法屏蔽Home键. 全屏后,用户上划之后点击虚拟按键如图所示: 代码中分三部分: 1.隐藏屏幕下方的虚拟按键,并且全屏. ...
专注于非越狱环境下iOS应用逆向研究，从dylib注入，应用重签名到App Hook
专注于非越狱环境下iOS应用逆向研究,从dylib注入,应用重签名到App Hook. 注意!本文所有操作均在以下环境下成功进行,不同平台或环境可能存在某些问题,欢迎大家在issue中提出问题以及相互 ...
【K8S 二】搭建Docker Registry私有仓库（自签发证书+登录认证）（K8S和非K8S环境下）
目录生成证书(更新:2022-08-02) 单SAN(Subject Alternative Name)的场景多SAN(Subject Alternative Name)场景创建openssl配 ...

Sinfor AC在内网（二层）多网段（非VLAN）环境下的部署

Sinfor AC在内网（二层）多网段（非VLAN）环境下的部署相关推荐

最新文章

热门文章