下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.32
{{sendMatomoQuery("下一代防火墙AF","高级")}}

高级

更新时间:2022-01-04

高级设置中,包括IPSec VPN内网接口、VPN接口、VPN监听端口等配置,页面如下。

各配置项说明:

IPSec VPN内网接口:包括LAN口和DMZ口,用于设置VPN网段,即属于LAN口或DMZ口网段范围之内的IP地址就认为是VPN数据,其他网段IP地址都为非VPN数据。

IPSec VPN接口:用于设置本端设备的VPN接口IP地址,可以自动分配或者手动定义VPN接口IP。

IPSec VPN监听端口:用于设置VPN服务的监听端口,缺省为4009,可根据需要设置。

MTU:用于设置VPN数据的最大MTU值,默认为1500。

MSS:用于设置UDP传输模式下VPN数据的最大分片。

广播:是否开启广播设置。

组播:是否开启组播设置。

配置完成之后,需点击<保存配置>,配置才可以生效。

注意:MTU,MSS一般情况下请保留默认值,如需设置,请在深信服技术支持工程师的指导下修改。