随着IT架构的变革，今天的企业网络正朝着移动化、大数据、社交化和云服务为核心的下一代网络演进。处于开放的前沿阵地，攻击者通过身份仿冒、网站挂马、恶意软件、僵尸网络等多种方式进行网络渗透，企业网络面临前所未有的安全风险。然而，传统防火墙在面对这些变革却无能为力，下一代防火墙的出现帮助企业很好的应对了这些挑战。经过近几年的演变和发展，企业对于下一代防火墙的需求越来越广，特别是对于中小型企业来说，能拥有一台性价比高、运维简单、安全防护给力的下 ...
总部与分支机构之间建立点到点IPSec VPN（预共享密钥认证） 本例使用预共享密钥认证方式实现IKE协商的IPSec隧道的配置。 组网需求 如图1所示，网络A和网络B通过NGFW_A和NGFW_B连接到Internet。网络环境描述如下： 网络A属于10.1.1.0/24子网，与NGFW_A的GigabitEthernet 1/0/3接口连接。 网络B属于10.1.2.0/24子网，与NGFW_B的GigabitEthernet 1/ ...
分支机构通过IPSec连接到总部并由总公司统一控制访问外网 在实际的应用中，经常需要使用HUB-Spoke类型的组网，即一个总部到多个分支机构的组网，分支节点建立到总部的IPSec隧道，各个分支机构之间的通信由总部节点转发和控制。本配置任务中，分支机构必须通过IPSec隧道来访问Internet。 组网需求 如图1所示，某企业分为总部(HQ)和分支机构。组网如下： 分支机构通过NGFW_B与Internet相连。 NGFW_A和NGFW ...
