การติดตั้ง NGAF แบบ Mix Mode – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทความนี้อธิบายวิธีติดตั้ง Sangfor NGAF/NSF แบบ Mix Mode ซึ่งรวม Deployment Mode หลายแบบไว้ในอุปกรณ์เดียว

Mix Mode อนุญาตให้ Interface แต่ละพอร์ตทำงานใน Mode ที่ต่างกัน เช่น:

ต้องการเป็น Gateway (L3) สำหรับบาง Subnet แต่เป็น Transparent (L2) สำหรับ Subnet อื่น
ต้องการ Mirror Traffic จากบาง Port พร้อมกับ Inline Protection บน Port อื่น
เครือข่ายมีความซับซ้อนที่ Mode เดียวไม่เพียงพอ

1. วางแผน Interface Assignment

กำหนดว่า Interface ไหนจะทำงานใน Mode ใด:

2. ตั้งค่า Routing Interface

ไปที่ Network > Interface กำหนด IP ให้ Interface ที่ใช้ Routing Mode

3. สร้าง Bridge (ถ้าใช้ Transparent)

สร้าง Bridge Pair สำหรับ Interface ที่ใช้ Transparent Mode

4. สร้าง Virtual Wire (ถ้าใช้)

ไปที่ Network > Virtual Wires สร้าง Virtual Wire Pair

5. กำหนด Zone

Assign ทุก Interface เข้า Zone ที่เหมาะสม

6. สร้าง Policy

สร้าง Access Control และ Network Security Policy สำหรับแต่ละ Zone

Mix Mode ให้ความยืดหยุ่นสูงสุด แต่ต้องวางแผนดี — ซับซ้อนกว่า Mode เดียว
Policy ต้องครอบคลุมทุก Zone Pair ที่มี Traffic ผ่าน
Interface ที่เป็น Bridge จะไม่สามารถทำ NAT ได้ — เฉพาะ Routing Interface เท่านั้น
แต่ละ Mode มีข้อจำกัดเฉพาะ — ดูรายละเอียดในบทความของแต่ละ Mode

เกี่ยวข้องกับ

บทความที่เกี่ยวข้อง