WAP2000 终端通过网闸访问互联网，如何实现

参考访问云桌面业务吧 ，只是把云桌面的网段，改成需要访问的互联网网段就行，至于NAT的配置在出口设备上面做就好：

3.1  组网需求

如图1所示，Host A和Host B是允许访问云桌面的终端。CAS和VDI是用于提供云桌面服务的相关服务器。Host A和网闸外端Slot 0/0接口之间路由可达，Host B和网闸外端Slot 0/1接口之间路由可达，CAS、VDI和网闸内端Slot 0/0接口之间路由可达。通过在网闸上配置应用通道，实现Host A和Host B可以使用云桌面客户端软件访问到云桌面。

图1 跨网闸访问云桌面配置组网图

3.2  配置思路

·            分析过网闸的应用有哪些以及这些应用分别部署在哪些服务器上。

·            收集被访问服务器的IP以及端口信息，设计服务映射列表。

3.3  使用版本

本举例是在ESS 6006版本上进行配置和验证的。

3.4  配置注意事项

·            网闸的同一接口可以配置多个地址，但是每个接口最多可以支持64个地址配置，并且不同接口之间不能配置相同网段的地址。

·            网闸通道最大支持2000个。

·            客户端操作系统在RDP7.1版本的时候，共享本地磁盘功能只能共享全部盘符，如果选择性共享，则虚拟机内部看不到任何本地盘符。解决办法是升级RDP版本到RDP8以上，则恢复正常。已升级验证。

·            针对数据库应用通道配置：使用TCP协议类型，配置需要使用的端口号，设置好监听地址、连接地址即可。对于ORACLE数据库，因为对oracle版本以及测试环境有一定的要求，很容易造成无法访问的情况，不建议使用oracle应用类型的通道配置，且TCP应用类型通道完全可以正常访问oracle数据库。

·            客户端和服务器端部署在网闸的内外端哪侧，是没有限制的，只要访问的时候，通道配置的方向和实际环境对应即可。比如：客户端部署在网闸的内端侧，服务器部署在网闸的外端侧，配置内端到外端的通道即可。

3.5  配置步骤

3.5.1  登录网闸Web界面

(1)       打开浏览器，访问登录设备的MAN口缺省地址https://192.168.0.1。

(2)       在登录界面中输入缺省的系统管理员用户名“admin”和密码“adminh3c”，单击“登录”，如图2所示。

图2 登录界面

3.5.2  配置接口地址

(1)       在导航菜单中选择“网络管理 > IP地址管理>内端机”，配置内端机的接口地址，如图3所示。

图3 设置内端机的接口地址

(2)       在导航菜单中选择“网络管理 > IP 地址管理>外端机”，分别配置外端机SLOT0/0和SLOT0/1的接口地址，如图4和图5所示。

图4 设置外端机SLOT0/0的接口地址

图5 设置外端机SLOT0/1的接口地址

3.5.3  配置内端机路由

在导航菜单中选择“网络管理 > 路由配置>内端机”，配置内端机的路由，如图6所示。

图6 设置内端机的路由

3.5.4  配置通道

(1)       退出系统管理员登录，在登录界面中输入安全管理员用户名“secrecy”和密码“secrecyh3c”，单击“登录”。

(2)       在导航菜单中选择“通道管理 > 通道管理”，配置Host A和Host B访问CAS以及VDI服务器的通道，如图7所示。

图7 添加通道

3.6  验证配置

(1)       验证172.36.0.100/24网段的主机是否可以正常访问服务器以及云桌面。

# 使用Host A访问http://172.36.0.10:8080和http://172.36.0.10:8081，检查是否可以分别访问CAS和VDI服务器，并进行管理操作。

# 将服务器地址设置为172.36.0.10，检查client是否可以正常访问并使用云桌面。

(2)       验证172.36.10.100/24网段的主机是否可以正常访问服务器以及云桌面。

# 使用Host B访问http://172.36.10.10:8080和http://172.36.10.10:8081，检查是否可以分别访问CAS和VDI服务器，并进行管理操作。

# 将服务器地址设置为172.36.10.10，检查client是否可以正常访问并使用云桌面。