ภาพรวม
Sangfor IAG รองรับการตั้งค่า Network Interface ได้หลายรูปแบบ ขึ้นอยู่กับ Deployment Mode ที่ใช้งาน โดยสามารถตั้งค่า Interface ได้ทั้งใน Route Mode และ Bridge Mode (Multi-Bridge Mode) บทความนี้อธิบายวิธีการตั้งค่า Network Interface ในแต่ละโหมด รวมถึงความหมายของแต่ละฟิลด์ในหน้า Interfaces
การเข้าถึงหน้า Network Interface Configuration
ไปที่ System > Network > Interfaces จะแสดงรายการ Interface ทั้งหมดที่มีในอุปกรณ์ โดยมีข้อมูลสำคัญดังนี้:
- Status - แสดงสถานะการเชื่อมต่อและค่า MTU ของ Interface (ไอคอนสีเขียวคือ connected, ไอคอนสีเทาคือ disconnected)
- Interface - แสดง Physical Interface ที่อยู่บนอุปกรณ์ เช่น eth0, eth1, eth2
-
Zone - แสดง Logical Interface Area ของ Interface นั้น ๆ
- LAN - ทำหน้าที่เป็น Intranet Interface เชื่อมต่อกับเครือข่ายภายใน
- WAN - ทำหน้าที่เป็น WAN Interface สำหรับเชื่อมต่ออินเทอร์เน็ต (หากต้องการ WAN หลายเส้น ต้อง Apply Multi-line Authorization)
- DMZ - ทำหน้าที่เป็น Intranet Interface สำหรับวาง Server สำคัญ โดย Firewall จะจำกัดการเข้าถึงจาก Intranet User
- Type - ประเภทของ Interface ได้แก่ Electrical หรือ Optical
- IP Address - IP Address ที่กำหนดให้กับ Interface
- MAC Address - MAC Address ของ Physical Network Adapter
- MTU - ค่า Maximum Transmission Unit (ตั้งค่าได้ตั้งแต่ 700 ถึง 1800 หากเปิดใช้ IPv6 ต้องตั้งอย่างน้อย 1280)
- Mode - Operating Mode ของ Physical Network Adapter เช่น 1000Mb/s/Full
- Inbound / Outbound - แสดง Receiving Rate และ Sending Rate ของ Interface
- Dialup Log - แสดงข้อมูล Dialup Log ของ Interface
การตั้งค่า Network Interface ใน Route Mode
ใน Route Mode สามารถตั้งค่า LAN Interface และ WAN Interface ได้ดังนี้:
การตั้งค่า LAN Interface
บนหน้า Interfaces ให้คลิกที่ชื่อ Physical Interface เช่น คลิก eth0 เพื่อเปิดหน้า LAN Interface Configuration
- Physical Interface - แสดงชื่อ Interface เช่น eth0
- IPv4 - เปิดใช้งาน IPv4 แล้วกำหนด IP Address ในรูปแบบ IP/Subnet เช่น 192.168.20.1/255.255.255.0
- IPv6 - สามารถเปิดใช้งาน IPv6 ได้เพิ่มเติม
- สามารถเพิ่ม VLAN (802.1q) ได้โดยระบุ VLAN ID และ IP Address ในแต่ละแถว โดย IP ที่กำหนดให้ VLAN ต้องไม่ซ้ำกับ IP ที่ใช้งานอยู่บน Intranet
เมื่อตั้งค่าเสร็จแล้วให้คลิก Commit เพื่อบันทึก
การตั้งค่า WAN Interface
คลิกที่ชื่อ WAN Interface เช่น eth2 จะแสดงหน้า WAN Interface Configuration โดยมีตัวเลือก Address ดังนี้:
1. Specified (Static IP)
- IPv4 - กำหนด IP Address ในรูปแบบ IP/Subnet เช่น 192.200.19.253/255.255.255.128
- Default Gateway - ระบุ Gateway ของ ISP เช่น 192.200.19.254
- Preferred DNS / Alternate DNS - ระบุ DNS Server เช่น 8.8.8.8 และ 202.96.134.133
- IPv6 - สามารถเปิดใช้งาน IPv6 ได้
2. PPPoE
- ใช้สำหรับเชื่อมต่ออินเทอร์เน็ตผ่าน ADSL Dialup
- Auto Dial-up - เลือก Enable หรือ Disable
- Username / Password - ระบุ Username และ Password ที่ได้รับจาก ISP
- Advanced - ตั้งค่า Handshake Time (แนะนำ 20 วินาที), Timeout (แนะนำ 80 วินาที), Max Timeout Attempts (แนะนำ 3 ครั้ง)
Line Attribute
- Outbound Bandwidth - กำหนด Bandwidth ขาออก เช่น 100 Mbps
- Inbound Bandwidth - กำหนด Bandwidth ขาเข้า เช่น 100 Mbps
เมื่อตั้งค่าเสร็จแล้วให้คลิก Commit เพื่อบันทึก
การตั้งค่า Network Interface ใน Multi-Bridge Mode
สำหรับ Bridge Mode ให้ไปที่ System > Network > Interface จะแสดง Interface ในรูปแบบ Bridge โดยมีข้อมูลดังนี้:
- Status - แสดงสถานะการเชื่อมต่อและค่า MTU
- Interface - แสดง Physical Interface บนอุปกรณ์
- Zone - แสดง Logical Interface Area ได้แก่ Bridge หรือ Management Interface
- Type - ประเภท Interface (Electrical หรือ Optical)
- IP Address - IP Address ของ Interface
- MAC Address - MAC Address ของ Physical Network Adapter
- MTU - ค่า MTU (ตั้งค่าได้ 700-1800 หากใช้ IPv6 ต้องตั้งอย่างน้อย 1280)
- Operating Mode - Operating Mode ของ Network Adapter เช่น 1000Mb/s/Full
ข้อควรระวัง
- การเปลี่ยนค่า MTU เมื่อเปิดใช้ IPv6 ต้องตั้งค่าอย่างน้อย 1280 มิฉะนั้นระบบจะล้าง IPv6 Address ทั้งหมด
- หาก WAN Interface ใช้ PPPoE ควรตั้งค่า Advanced Settings ตามค่าแนะนำ (Handshake Time: 20, Timeout: 80, Max Timeout Attempts: 3)
- การเพิ่ม VLAN บน LAN Interface ต้องแน่ใจว่า IP ที่กำหนดไม่ซ้ำกับ IP ที่ใช้งานอยู่บน Intranet
- หากต้องการใช้งาน WAN Interface หลายเส้นทาง ต้องทำการ Apply Multi-line Authorization ก่อน
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น