深信服防火墙AF如何配置第三方对接主备线路

工程实践
弱电工程 工程实践
深信服防火墙AF如何配置第三方对接主备线路

深信服防火墙AF如何配置第三方对接主备线路

弱电工程工程实践

导语

需求:深信服AF1两条外网出口,深信服AF2(看做第三方设备)一条外网线路,需要实现第三方对接vpn互备 环境如下: 配置方式如下: AF1: 1、接口设置,分别在对应两条外网线路上勾选与ipsec vpn出口线路相匹配

要点

  • 需求:深信服AF1两条外网出口,深信服AF2(看做第三方设备)一条外网线路,需要实现第三方对接vpn互备 环境如下: 配置方式如下: AF1: 1、接口设置,分
  • 线路1,2 2、配置ipsec vpn多线路设置 3、配置第一阶段 主线路设置: 备线路设置: 4、配置第二阶段 AF2(第三方设备): 1、AF接口设置,在对

需求:深信服AF1两条外网出口,深信服AF2(看做第三方设备)一条外网线路,需要实现第三方对接vpn互备

环境如下:

配置方式如下:

AF1:

1、接口设置,分别在对应两条外网线路上勾选与ipsec vpn出口线路相匹配。线路1,2

2、配置ipsec vpn多线路设置

3、配置第一阶段

主线路设置:

备线路设置:

4、配置第二阶段

深信服AF如何配置第三方对接主备线路

AF2(第三方设备):

1、AF接口设置,在对应外网线路上勾选与ipsec vpn出口线路相匹配,线路1

深信服AF如何配置第三方对接主备线路

2、配置第一阶段

主线路设置:

深信服AF如何配置第三方对接主备线路

备线路设置:

深信服AF如何配置第三方对接主备线路

3、配置第二阶段

深信服AF如何配置第三方对接主备线路

当vpn隧道起来后,可在dlan运行状态中看到对应隧道信息