圖中設備:
Firewall= Juniper SSG20
Switch=無網管基本型
Wireless Router= DrayTek Vigor2110n
問題描述:
今天老闆給了我這張圖
要我以他圖上的架構法要我去完成
問題是圖中兩個LAN需要設定 不能互通 AD Server 要如何讓另一端認證呢
已邀請的邦友 {{ invite_list.length }}/5
一台SSG20 無VLAN Switch 要分兩個網段 如何讓AD 認證 兩端又不互通呢? 附圖
SSG20 應該有兩個以上的 interface 吧....就接到兩個 interface 上,設定不同網段,
就可以切開了...要
兩端不通,我想用 SSG20 的 policy 去做吧,用 fw rule 去 deny 不該過去的服務,ad 認證的部分,可以讓不同網段的 ip 在 fw rule 中設定,可以 對 ad 那台 allow
你要確認看看 ssg 20 應該是有 vlan 功能的,http://www.netcom.com.tw/others/ssg5.pdf,所以先設vlan 然後再設定 policies 就可以達到你的需求.
iThome鐵人賽
看影片追技術