学会SANGFOR隧道，我不用。哎，就是玩儿~

大家好，我是讯享网，很高兴认识大家。

学完深信服直接起飞。
在这里插入图片描述
讯享网
大家都知道IPSEC却很少了解SANGFOR，今天就带大家来康康这个听起来高大上的VPN。其实就是IPSEC衍生出来的版本。

深信服设备自身能互联两种VPN类型，一是标准IPSec VPN，另一个就是自主开发的SANGFOR 隧道。

配置案例：IPSec 隧道

与标准IPSec VPN相比，SANGFOR VPN的专利技术的优势：
1、支持两端都为非固定IP的公网环境——通过webagent实现
2、更细致的权限粒度
与标准IPSec VPN相比，SANGFOR VPN的特殊场景：
1、更细致的权限粒度
2、隧道间路由技术，分支用户通过总部上网，实现总部的统一管控
3、隧道内NAT技术，解决多个分支网段IP冲突的问题

WebAgent 我自己的理解

就是写外网地址的意思，写好后在外面的分支可以通过这个WEBAGENT来寻找到你总部设置的外网地址，然后建立VPN的隧道！

深信服的基于VPN的动态寻址技术，基本上就和花生壳的功能性质差不多，是固定IP的一种技术，让对方能找到你。

WebAgent寻址过程：用于SANGFOR VPN互联时，分支与移动用户寻找总部的地址，从而建立VPN连接。（寻址过程中，所有信息均使用DES加密。）

在这里插入图片描述

通俗的讲就是给VPN划分权限，在登录深信服VPN客户端时不同用户的VPN相应的权限不同。在一个公司里面，CEO能访问所有东西，员工只能访问部分东西。
在这里插入图片描述

通过该技术可以在两点间同时使用多条Internet 线路实现互联。一方面通过线路复用实现互联带宽叠加，大大增加大数据量业务的处理速度，另一方面，当其中的一条线路中断时，系统可以把负载自动切换到其他线路，使得互联线路不中断，大大增强VPN系统的稳定性。

在这里插入图片描述

术语解释

一个VPN设备既可以当总部，也可以当分支，也可以同时充当总部和分支的角色。

在这里插入图片描述

WebAgent:用于SANGFOR DLAN互联时，分支与移动用户寻找总部的地址，从而建立 VPN连接。

WEBAGENT有如下几种的填写方式：

IP:端口，如123.123.123.123:4009
适用于总部VPN设备有固定公网IP地址的环境
IP1#IP2:端口，如123.123.123.123#221.221.221.221:4009
适用于总部VPN设备有多条固定IP的线路，且需要做VPN的线路备份的环境
网址的形式，如webagent.sangfor.com.cn/webagent/123.php
适用于总部VPN设备没有固定公网IP的环境，如ADSL线路
域名：端口形式，如www.sangfor.com:4009
适用于总部已存在动态域名指向他们出口的公网IP的环境

官方术语总结成自己话，webagent建立连接使用的端口号是4009