一、Sangfor vpn解決方案

1、與標準ipsec vpn相比，sangfor vpn的特殊場景

①更細致的權限粒度

②隧道間路由技術，分支用戶通過總部上網，實現總部的統一管控

③隧道間NAT技術，解決多個分支網段ip沖突的問題

webagent工作原理

①用于sangfor vpn互聯時，分支與移動用戶尋找總部的地址，從而建立vpn連接（尋址過程中，所有信息均使用DES加密）

3、webagent格式

①IP端口，如123.123.123.123:4009

②ip1#ip2:端口，如123.123.123.123#221.221.221.221:4009

③網址的形式，如webagent.sangfor.com.cn/webagent/123.php

④域名：端口形式，如www.sangfor.com:4009

二、Sangfor vpn建立過程

①尋址 與誰建立連接

②認證 身份認證

③策略 下發策略

三、Sangfor vpn特殊場景

1、權限控制場景

只允許分支網絡的PC訪問總部的web服務器

2、分支通過總部互聯場景

解決方法：通過分別在分支1和分支2的設備中配置隧道間路由實現

3、分支通過總部上網場景

解決方法：通過在分支1中配置隧道間路由實現通過總部上網

4、分支地址沖突場景

解決方法：通過配置隧道內NAT實現

總結

以上是生活随笔為你收集整理的sangfor 唯品会的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。