無線WIFI上網監控串聯部署方案

技術小阿哥發表於2017-11-27

所謂串聯部署,顧名思義就是串接在網路裡面,所有都經過監控系統,可以讓監控系統解析,還原,做中間人技術(HTTPS,SSL監控)這樣部署可以直接深入網路,對網路管理,協議分析,內容審計更加全面到位。串聯部署方案兩種形式:

  1. 閘道器部署,將WSG的E系列作為閘道器部署在區域網出口。串聯部署比較推薦現成的硬體裝置,串聯上網裝置,硬體的配置有要求。串接在網路裡面,所有資料都經過裝置,不管是內容審計,還是行為管理,頻寬管理都能做到最大管理程度。無線裝置怎麼都沒有辦法做客戶端,只能通過專業閘道器(第二代防火牆)監管。

    201708181503025028933450.png

  2. 透明網橋部署,將WSG作為網橋,插接在路由和交換機直接。網橋部署不需要修改路由交換機配置,因為部署的原因,WSG裡面的劃分VLAN和AD域結合的功能是用不了。

    201708211503286689815944.png

    兩個部署方式沒有什麼可比性,根據實際情況來就可以了。如果之前的路由用的很好,那就透明網橋部署做網路管理,如果之前路由有了退意,那麼閘道器部署一氣呵成一樣完美。



本文轉自 笨小驢 51CTO部落格,原文連結:http://blog.51cto.com/12800391/1958066,如需轉載請自行聯絡原作者


相關文章