我应该在Sonicwall 2400上为新的SSLVPN设置创建第二个广域网接口吗？

Question

声波墙2400

我要在我们的Sonicwall上建立一个新的SSLVPN，这是非常新的。

我目前也有一个交换服务器，所以mail.company.com被定向到我们的邮件服务器。我想为我的低端用户设置一个干净的链接，remote.company.com是为SSLVPN设置的，但是我不知道如何在Sonicwall中这样做？

我在端口443上设置了SSLVPN。只有一个广域网设置，在X1接口上。我们有一个A记录设置，与WAN接口上使用的静态IP相同，并且配置为mail.company.com。

我应该使用可用IP块中的新静态IP来创建新的Remote.Company.com吗？如果是这样的话，我不知道从哪里开始这个在Sonicwall上？

有什么建议吗？

Answer 1

我认为您需要第二个WAN接口的唯一原因是如果您在一个单独的ISP上运行SSLVPN。

如果在现有IP地址上已经使用了端口( OWA的443端口可能是这种情况，但可能不是)，那么仍然可以在现有接口上添加第二个IP，并给它一个记录。

我建议创建一个新的A记录，并为您的SSLVPN使用单独的IP。

2理由：

1. 您可以通过目标IP轻松地监视通信量。
2. 您可以为这个IP创建您的A记录，并使用户更容易记住(类似于vpn.company.com)

有KB文章用于Sonicwall，用于向现有接口添加第二个IP。我确信您也可以在GUI中使用向导。请参阅这里有关SF：国家安全局240多个广域网IP地址的类似问题，以帮助您解决问题。