SVN3000 网络扩展自述文件
网络扩展描述:
网络扩展又称全网访问,用户在外网登录SVN3000的虚拟网关,启用全网访问访问公司内网时,网关会
在用pc机(称为客户端)安装一个虚拟网卡,虚拟网卡从网关侧或者内网DHCP服务器申请获得ip地址。
通常,ip地址应该与内网在同一子网,从而虚拟出用户在内网的某台机器上访问内网资源的场景。
网络扩展按客户端虚拟网卡ip地址获取方式的不同分为地址池模式和DHCP模式,按客户端路由方式的
不同分为分离通道模式(split tunnel)、全通道模式(full tunnel)和手动通道模式(mannual tunnel)。
以下对网络扩展支持的各种模式分别作介绍。
地址池模式:
虚拟网卡的ip从网关侧的地址池获取,管理员在网关侧配置地址池的起始地址、结束地址和子网掩码。
DHCP模式:
虚拟网卡的ip从内网DHCP Server申请获取,管理员在网关侧配置内网DHCP Server的ip 。
分离通道模式:
访问虚拟网卡的ip网段走虚拟网卡,默认网关设成虚拟网卡。
全通道模式:
访问所有网段都走虚拟网卡。
手动通道模式:
访问手动添加的ip网段走虚拟网卡。
2007-8-15
评论0