討論群組

兩個防火牆如何安裝

vlam123

vlam123
個人積分：0分
文章編號：23676882

0分

樓主

2010-11-07 8:52

各位大大我有一個難題不知如何是好，我公司網路內有一部防火牆作為上網之用，現在我需要加多一部UTM防火牆作VPN到分公司，作為上網的防火牆不能取消，我可不可以將UTM防火牆改為透通模式放在原有的防火牆後作為VPN之用

2010-11-07 8:52 發佈

文章關鍵字防火牆

geotom66

geotom66
個人積分：14分
文章編號：23677277

14分

2樓

2010-11-07 9:36

跟你說我以前在醫院的方法吧
醫院的健保卡資料上傳是走健保局的VPN
一般上網是普通ADSL
所以會有兩條對外線路兩台防火牆
我工作的醫院內部沒ROUTER
那要怎麼辦咧？
我就自己寫 static route 加進 login.bat 裡
這應該是最簡單的方法了
參考看看

PS：這個方法前提是你多加的UTM防火牆有獨立線路
不過有獨立線路，原本的防火牆應該有2個對外interface吧
這樣應該不用加第2台UTM防火牆
而只要在router裡設就好了

chuchulee
個人積分：2052分
文章編號：23677982

2052分

3樓

2010-11-07 10:31

大大若是二條外線, 那只要Dual Wan的功能就可以了..
另外, 一般防火牆都有VPN啊...,
除非,你們分公司要的流量真的很大,也要用到UTM..不然只要在同一部設備,同時管理就好.

vlam123

vlam123
個人積分：0分
文章編號：23678778

0分

樓主

2010-11-07 11:22

問題是只有一條對外的線，如果是這樣可否對外用原有的防火牆，在防火牆內加上新的那一台UTM防火牆設定為透通模式VPN?

chuchulee
個人積分：2052分
文章編號：23680998

2052分

5樓

2010-11-07 13:46

是可以的..

或許你可以將你要佈建的機型貼上..有相關經驗的人連設定都可以指導一下

claus950

claus950
個人積分：2545分
文章編號：23692377

2545分

6樓

2010-11-08 0:12

vlam123 wrote:
問題是只有一條對外的線，如果是這樣可否對外用原有的防火牆，在防火牆內加上新的那一台UTM防火牆設定為透通模式VPN?

弄錯了吧，通透是要設定在前防火牆上吧，然後你才能用另外的public IP給你那台utm vpn用
還是我誤解了?

geotom66

geotom66
個人積分：14分
文章編號：23717326

14分

7樓

2010-11-08 23:30

claus950 wrote:
弄錯了吧，通透是要設定在前防火牆上吧，然後你才能用另外的public IP給你那台utm vpn用

嗯我現在公司的透通也是設在前端FW上
不過我好奇的是為何一定要再加一台 UTM
前端設了透通不就能用了？
還是UTM有特殊功能(沒用過很好奇)

X

X