“Sdwanbox”的版本间的差异
来自WFilter上网行为管理系统文档和指南
(→路由表方式) |
(→首次安装) |
||
第23行: | 第23行: | ||
* 第一步:插网线接入网络,设备会自动获取IP并尝试连接SDWAN网络。 | * 第一步:插网线接入网络,设备会自动获取IP并尝试连接SDWAN网络。 | ||
* 第二步:在“笨驴信息”的公众号中,新增一个SD-WAN网络。 | * 第二步:在“笨驴信息”的公众号中,新增一个SD-WAN网络。 | ||
− | [[文件:sdwanbox_firstime04.png|450px]] | + | |
+ | [[文件:sdwanbox_qrcode.png|250px]] [[文件:sdwanbox_firstime04.png|450px]] | ||
* 第三步:在“设备”中添加该设备的序列号,并且配置一个IP地址。 | * 第三步:在“设备”中添加该设备的序列号,并且配置一个IP地址。 | ||
[[文件:sdwanbox_firstime02.png|450px]] | [[文件:sdwanbox_firstime02.png|450px]] |
2022年4月2日 (六) 16:25的版本
1 硬件介绍
如图所示,SD-WAN盒子这款硬件有如下配置:
- 一个以太网网口,默认自动获取IP。
- 自带wifi(SID: wfilter-sdwan,无线网段是192.168.120.0/24)
2 部署方式
支持如下部署方式:
- 接在路由器下,提供远程办公拨入和内网穿透服务。
- 每个局域网安装一台,实现多地组建虚拟局域网。
如下图:
3 首次安装
安装步骤如下:
- 第一步:插网线接入网络,设备会自动获取IP并尝试连接SDWAN网络。
- 第二步:在“笨驴信息”的公众号中,新增一个SD-WAN网络。
- 第三步:在“设备”中添加该设备的序列号,并且配置一个IP地址。
- 等1分钟左右,设备会自动连入该SD-WAN网络。
至此,“SDWAN盒子”已经成功加入你定义的SD-WAN网络。你用其他的终端设备(如:电脑、手机等)直接通过互联网就可以加入该网络,并且访问到“SDWAN盒子”。要访问内网,还需要进一步配置内网穿透。
4 内网穿透的两种方式
内网穿透支持两种方式:
- 反向代理方式:通过SD-WAN盒子提供的反向代理服务访问内网,每个端口绑定一个要访问的内网服务,无需修改路由器的配置。
- 路由表方式:配置路由器的静态路由规则,把SD-WAN网络的数据都转发到SD-WAN盒子。该方式的优点是可以直接访问内网IP。
综合来说:反向代理方式配置简单,但是只能访问指定的服务。路由表方式配置复杂一些,却可以直接访问内网。请根据实际情况选择适合您的内网穿透方式。
4.1 反向代理方式
在“SD-WAN盒子”的反向代理模块中,可以配置需要代理访问的服务,一个端口对应一个内网服务。如下图:
可以配置多个反向代理,如图:
请注意:80,22是保留端口,请使用其他端口重定向至内网主机的80和22端口。
如上图所示,假设“SD-WAN盒子”的SD-WAN IP是10.188.191.1,那么通过http://10.188.191.1:8080
即可访问。
4.2 路由表方式
路由表方式需要做三项配置:
- SD-WAN盒子要固定IP。
- SD-WAN网络配置中配置路由表,到内网的下一跳转发到“SD-WAN盒子”。
- 路由器上添加静态路由,到SD-WAN网段的下一跳转发到“SD-WAN盒子”。
正确设置路由表后,外网终端即可直接通过内网IP访问内网主机,无需配置反向代理。
5 远程拨入
外网远程拨入可以支持windows电脑、安卓手机、或者通过另外一台“sdwan盒子”来拨入。客户端下载地址请参考:http://wiki.imfirewall.com/SD-WAN#Windows.E5.AE.A2.E6.88.B7.E7.AB.AF
6 性能参数
“SD-WAN盒子”可以支持50Mb的上下行带宽。