17
2019
06

WSG上网行为管理的路由部署模式介绍

WFilter NGF(WSG上网行为管理网关)支持网关和网桥两种部署模式:

  1. 网关模式:WSG作为整个局域网的网关,提供NAT服务。

  2. 网桥模式:WSG作为透明网桥串接在局域网中。

在有些情况下,我们需要采用纯路由模式(WSG只做路由转接,不进行NAT转换)。本例中,我将介绍如何用WSG来搭建路由模式的上网行为管理。

网络结构如下图:

绘图2.png

具体配置步骤如下:

WSG的WAN口是肯定启用NAT的,所以要把对应的接口设置成LAN口(内网口)。首先,在“接口设置”的“未分类“中,启用一个端口,并选择”内网“->”不同网段“。

201906171560760898137684.png

给该内网口设置IP地址等参数:

201906171560760936368889.png

201906171560760952104552.png

在WSG上配置静态路由,如图:

201906171560761353497896.png

在总网关上配置回程路由表,如图:

201906171560761395531917.png


综上所述,经过上述步骤,WSG作为路由部署,既可以路由上网,又可以对网内的客户机进行上网管控。

« 上一篇 下一篇 »