一些企事業(yè)單位的局域網(wǎng)出于安全需要，必須指定的mac地址才可以聯(lián)網(wǎng)和訪(fǎng)問(wèn)服務(wù)器資源。在本例中，我將結(jié)合WSG上網(wǎng)行為管理網(wǎng)關(guān)，來(lái)介紹如何通過(guò)客戶(hù)機(jī)的MAC地址來(lái)對(duì)客戶(hù)端進(jìn)行身份認(rèn)證，只有通過(guò)認(rèn)證的客戶(hù)端設(shè)備才可以訪(fǎng)問(wèn)網(wǎng)絡(luò)資源。網(wǎng)絡(luò)結(jié)構(gòu)圖如下：
作者:笨小驢 | 分類(lèi):企業(yè)網(wǎng)絡(luò)安全方案設(shè)計(jì) | 瀏覽:7411 | 評(píng)論:0
有些業(yè)務(wù)系統(tǒng)出于安全需要，會(huì)限制登錄的IP地址，比如只允許總公司的IP訪(fǎng)問(wèn)。這種情況下，分公司如果想要訪(fǎng)問(wèn)該業(yè)務(wù)系統(tǒng)，也必須走總公司的寬帶才可以。要實(shí)現(xiàn)這個(gè)需求，一般有以下解決方案：
1). 方案一：分公司的電腦先撥入總公司的VPN，走總公司線(xiàn)路訪(fǎng)問(wèn)外網(wǎng)。
2). 方案二：分公司和總公司之間組建site-to-site虛擬局域網(wǎng)，分公司電腦通過(guò)總部的代理服務(wù)器訪(fǎng)問(wèn)業(yè)務(wù)系統(tǒng)。
3). 方案三：分公司和總公司之間組建site-to-site虛擬局域網(wǎng)，通過(guò)在分公司的網(wǎng)關(guān)上指定分流訪(fǎng)問(wèn)。
方案一需要在每臺(tái)電腦上都撥入VPN，配置和維護(hù)都比較麻煩；方案二需要在總部搭建代理服務(wù)器；所以相對(duì)來(lái)說(shuō)方案三最為方便快捷。本例中，我將結(jié)合WSG上網(wǎng)行為管理網(wǎng)關(guān)，介紹如何通過(guò)多線(xiàn)均衡和VPN客戶(hù)端來(lái)實(shí)現(xiàn)分公司走總部線(xiàn)路訪(fǎng)問(wèn)業(yè)務(wù)系統(tǒng)（方案三）。
Powered By Z-BlogPHP 1.4 Deeplue Build 150101
Copyright @ 南京笨驢信息技術(shù)有限公司