請問網路架構調整問題，防火牆與負載平衡器的關係

checkpoint 負載平衡

羊羊 2012-11-30 09:46:03 ‧ 8624 瀏覽

分享至

HI,各位大大

小弟公司目前使用Ascenlink的負載平衡器作為透通模式，第二層是Checkpoint UTM-1 270防火牆。
公司線路共有三條，共計24個IP，扣除負載平衡器三組IP，防火牆上設定12組IP作為Server聯外代表IP。
但由於Ascenlink為早期機種，對外頻寬僅25M，(我們線有寬頻1條20M/20M；100M/100M；20M/5M)，但由於要購買可達400M以上的負載平衡器需要大筆預算，而小弟部門的預算只剩下一點點，後來藉由其他設備汰換的預算購買了居易V300b的負載平衡器。
但是我們的防火牆網路設備公司卻說因為這一台沒有透通模式無法建立連線，後來聽了其他人意見，我們告知設備公司說希望將防火牆設為透通，由居易300b負責NAT。
但設備公司卻說那我們要自己想辦法設定300b...~"~

想問問是說，Checkpoint位於NAT後方，那其VPN我要怎麼連線設定？(外部連入)
因為是NAT後方，那Server的代表IP是不是就沒辦法設定了？？

不好意思，小弟是電腦工程師，對網路技術不是很熟，所以我們採取外包的方式
但因為負載平衡器不是跟該公司買的，感覺它們就有點呼弄乎弄得，不想被騙
希望各位前輩幫幫忙給予指點QQQ

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

jazozazo

iT邦高手 1 級 ‧ 2012-11-30 10:07:29

最佳解答

樓主的架構原本是

後來改為

300b的模式
5. NAT
埠號重導向
DMZ 主機
開放通訊埠
內部電腦對應到某個 WAN IP
其實就可以達到樓主要的透通需求

因為內部電腦對應到某個wan ip
以及埠號重導向都是透通的特色
以實際案例來看
如果樓主貴司有一網頁主機 ip為 192.168.1.10
wan的ip為 8.8.8.8
那麼可以在 300b上面設定 8.8.8.8 對應 192.168.1.10
也可以達到樓主的需求
vpn的服務也是一樣

回應 8
分享
檢舉

看更多先前的回應...收起先前的回應...

羊羊 iT邦新手 5 級 ‧ 2012-11-30 10:30:34 檢舉

那對應的IP需要設定在V300B上嗎？？
因為現在的Checkpoint上就有設定

jazozazo iT邦高手 1 級 ‧ 2012-11-30 10:42:45 檢舉

300b上面應該要設定3條電路的ip組態
以及哪些wan ip 要對應到 checkpoint 的ip才行

羊羊 iT邦新手 5 級 ‧ 2012-11-30 11:30:20 檢舉

例如
V300B的線路分別是
Wan1 59.120.46.1 wan2 219.80.249.1 wan3 61.220.44.1
而對應的Server WAN IP為
59.120.46.2 192.168.2.2
59.120.46.3 192.168.2.3
59.120.46.4 192.168.2.4
59.120.46.5 192.168.2.5
如此類的設定嗎？