一些企事業(yè)單位的局域網(wǎng)出于安全需要，必須指定的mac地址才可以聯(lián)網(wǎng)和訪問(wèn)服務(wù)器資源。在本例中，我將結(jié)合WSG上網(wǎng)行為管理網(wǎng)關(guān)，來(lái)介紹如何通過(guò)客戶機(jī)的MAC地址來(lái)對(duì)客戶端進(jìn)行身份認(rèn)證，只有通過(guò)認(rèn)證的客戶端設(shè)備才可以訪問(wèn)網(wǎng)絡(luò)資源。網(wǎng)絡(luò)結(jié)構(gòu)圖如下：

作者:笨小驢 | 分類(lèi):企業(yè)網(wǎng)絡(luò)安全方案設(shè)計(jì) | 瀏覽:6738 | 評(píng)論:0

有些業(yè)務(wù)系統(tǒng)出于安全需要，會(huì)限制登錄的IP地址，比如只允許總公司的IP訪問(wèn)。這種情況下，分公司如果想要訪問(wèn)該業(yè)務(wù)系統(tǒng)，也必須走總公司的寬帶才可以。要實(shí)現(xiàn)這個(gè)需求，一般有以下解決方案：

1). 方案一：分公司的電腦先撥入總公司的VPN，走總公司線路訪問(wèn)外網(wǎng)。

2). 方案二：分公司和總公司之間組建site-to-site虛擬局域網(wǎng)，分公司電腦通過(guò)總部的代理服務(wù)器訪問(wèn)業(yè)務(wù)系統(tǒng)。

3). 方案三：分公司和總公司之間組建site-to-site虛擬局域網(wǎng)，通過(guò)在分公司的網(wǎng)關(guān)上指定分流訪問(wèn)。

方案一需要在每臺(tái)電腦上都撥入VPN，配置和維護(hù)都比較麻煩；方案二需要在總部搭建代理服務(wù)器；所以相對(duì)來(lái)說(shuō)方案三最為方便快捷。本例中，我將結(jié)合WSG上網(wǎng)行為管理網(wǎng)關(guān)，介紹如何通過(guò)多線均衡和VPN客戶端來(lái)實(shí)現(xiàn)分公司走總部線路訪問(wèn)業(yè)務(wù)系統(tǒng)（方案三）。