. : : ClassiClub ForuM : : .

会员中心 论坛帮助 日历事件 标记论坛已读
返回   精品技术论坛 » 技术论坛 » 『软件使用』

『软件使用』: 电脑软件推荐, 电脑软件使用, 经验分享



发表新主题 回复
 
主题工具
magicwen
 
magicwen 的头像
核心会员
 
资 料:
注册日期: Sep 2002
帖子: 3,042 声望值: 3
精华: 0,解答: 1
#1 旧 2020-11-11, 22:16:38 默认 【求助】深信服上网行为管理可以实现二级管理的吗
magicwen 当前离线  

单位的中心机房购买了一个深信服上网行为管理A,专门负责统管全单位的计算机的设备

B部门在2号楼,一直有自己的总控室和网管,总控室内有一个旧的深信服上网行为管理设备B,之前一直是专门负责管理这栋楼计算机访问互联网。

,那能不能中心机房总控制的上网管理A 作为 上网行为管理B的上级设备的?
回复时引用此帖
树根
 
树根 的头像
中级会员
 
资 料:
注册日期: Nov 2005
帖子: 418 声望值: 3
精华: 0
#2 旧 2020-11-12, 08:28:56 默认
树根 当前离线  

2号楼应该有自己的交换机,vlan划分控制。
上网管理A可以对2号楼的vlan直接管控。
回复时引用此帖
jackie-xu
 
jackie-xu 的头像
支柱会员
 
资 料:
注册日期: Apr 2000
帖子: 6,135 声望值: 3
精华: 0,解答: 9
#3 旧 2020-11-12, 08:48:31 默认
jackie-xu 当前离线  

出口都走A就可以
回复时引用此帖
magicwen
 
magicwen 的头像
核心会员
 
资 料:
注册日期: Sep 2002
帖子: 3,042 声望值: 3
精华: 0,解答: 1
#4 旧 2020-11-12, 22:57:43 默认
magicwen 当前离线  

引用:
作者: 树根 查看帖子
2号楼应该有自己的交换机,vlan划分控制。
上网管理A可以对2号楼的vlan直接管控。
就是不想A去管2号楼 因为2号楼有自己那栋楼的网管 ,明白这个意思?是责任问题
回复时引用此帖
magicwen
 
magicwen 的头像
核心会员
 
资 料:
注册日期: Sep 2002
帖子: 3,042 声望值: 3
精华: 0,解答: 1
#5 旧 2020-11-12, 22:59:36 默认
magicwen 当前离线  

引用:
作者: jackie-xu 查看帖子
出口都走A就可以
有测试过吗?
比如上网行为管理A 的2个内网口 划分2个vlan:vlan100 vlan200?
然后上网行为管理B的下一跳指向vlan200的IP地址?

再在上网行为管理A中配置一条上网行为管理B的地址段全部允许访问外网?
回复时引用此帖
riverqh
 
riverqh 的头像
终极会员
 
资 料:
注册日期: Mar 2002
帖子: 10,882 声望值: 3
精华: 1,解答: 56
#6 旧 2020-11-12, 23:37:51 默认
riverqh 当前离线  

没有用过深信服,但基本上所有行为管理系统软件都差不多,可以设置哪些ip端是不管控的。甚至兜底的做法,A和B并排接在路由器底下,那么B的数据完全不需要通过A就可以出外网。


学着做一些有益别人和社会的事情,不要讲回报,以此证明自己对别人和社会还有点用处。
回复时引用此帖
magicwen
 
magicwen 的头像
核心会员
 
资 料:
注册日期: Sep 2002
帖子: 3,042 声望值: 3
精华: 0,解答: 1
#7 旧 2020-11-12, 23:50:04 默认
magicwen 当前离线  

引用:
作者: riverqh 查看帖子
没有用过深信服,但基本上所有行为管理系统软件都差不多,可以设置哪些ip端是不管控的。甚至兜底的做法,A和B并排接在路由器底下,那么B的数据完全不需要通过A就可以出外网。
嗯 那没有路由器 可以用防火墙划vlan实现吗?
回复时引用此帖
发表新主题 回复

主题工具

论坛规则  发帖规则
不可以发表主题
不可以回复帖子
不可以上传附件
不可以编辑自己的帖子
论坛启用 vB 代码
版面启用 表情符号
版面启用 [IMG] 代码
版面禁用 HTML 代码


所有时间均为北京时间, 现在的时间是 08:01:56.

本论坛带宽由迅通网络提供
SSL证书由TrustAsia提供

Copyright © 2000 - 2019 ClassiClub Forum All Rights Reserved.
粤ICP备09123456号