在如何利用Web VPN來(lái)保護(hù)內(nèi)網(wǎng)信息安全一文中，我們介紹了如何用WebVPN來(lái)訪問(wèn)內(nèi)網(wǎng)的Web服務(wù)器。WebVPN可以給內(nèi)網(wǎng)服務(wù)器添加一層認(rèn)證保護(hù)，只有認(rèn)證過(guò)的用戶才可以訪問(wèn)內(nèi)網(wǎng)資源，從而有效的保護(hù)了內(nèi)網(wǎng)數(shù)據(jù)的安全性。對(duì)于Web服務(wù)器來(lái)說(shuō)，WebVPN是通過(guò)子域名的方式，每個(gè)web服務(wù)都需要對(duì)應(yīng)一個(gè)不同的二級(jí)域名。在WFilter NGF的2.0版本中，我們給WebVPN添加了轉(zhuǎn)發(fā)到“TCP服務(wù)器”的功能，使WebVPN用戶可以在認(rèn)證后訪問(wèn)到指定的TCP服務(wù)器。以下是Web方式和TCP方式的差別和優(yōu)缺點(diǎn)分析：

Web方式

1. 只能轉(zhuǎn)發(fā)到指定的Web服務(wù)器。

2. 每個(gè)Web服務(wù)器都必須對(duì)應(yīng)一個(gè)二級(jí)子域名。

3. 可以對(duì)Web站點(diǎn)的內(nèi)容進(jìn)行替換。

TCP方式

1. 可以轉(zhuǎn)發(fā)到任意的TCP服務(wù)。比如內(nèi)網(wǎng)的ssh，rdp等，也包括web服務(wù)。

2. 每個(gè)TCP服務(wù)必須對(duì)應(yīng)一個(gè)本地端口。

3. 外網(wǎng)用戶必須經(jīng)過(guò)認(rèn)證才可以訪問(wèn)TCP端口。

4. 不能對(duì)內(nèi)容進(jìn)行修改。

鏈路聚合和端口聚合是兩個(gè)概念：

1). 鏈路聚合是指多條外線的情況下把多條外線聚合使用。該功能可以通過(guò)WSG的“多線均衡”模塊來(lái)實(shí)現(xiàn)。

2). 端口聚合是指在WSG上接多個(gè)內(nèi)網(wǎng)交換機(jī)端口，從而提升內(nèi)網(wǎng)的上聯(lián)帶寬。