การติดตั้ง NGAF แบบ Bridge Mode – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

1.กำหนด Interface ที่ใช้สำหรับ Trunk ในตัวอย่างจะใช้ eth2 (Physical Interface)

Basics

Type : Layer 2

IPV4/IPV6

IP Assignment : Trunk

Native : กำหนดให้ตรงกับฝั่งที่ Trunk มา

VLAN ID : VLAN ที่ Allowed บน Trunk

Screenshot_2566-03-02_at_23.34.56.png

2.กำหนด Management IP สำหรับ VLAN1 (Optional)

Screenshot_2566-03-02_at_23.36.07.png

3.กำหนด Interface ที่ใช้สำหรับ Access ในตัวอย่างจะใช้ eth5 (Physical Interface)

Basics

Type : Layer 2

IPV4/IPV6

IP Assignment : Access

Access : 100

Screenshot_2566-03-02_at_23.35.13.png

4.สร้าง VLAN Interface (Logical Interface)

VLAN ID : 100 (แล้วแต่ว่าต้องการให้ NGAF Access VLAN ไหนที่รับ Trunk มา)

Screenshot_2566-03-03_at_00.02.22.png

ในการออก Internet สำหรับการ Deployment แบบ Bridge Mode ไม่ต้องทำ NAT Policy แต่ต้องไป Allow ในส่วนของ Application Control

บทความที่เกี่ยวข้อง