RED的特性是連通後,猶如XG上的一個介面,方便管理。
既然是XG上的一個介面,那麼Sophos的AP能否部署在RED之後?
答案是可以的,不過在 Standard/Unified 及 Standard/Split 兩種模式下比較適合!
- 在 Standard/Unified 模式下,
由於所有RED client端流量全往XG送,所以把AP接在RED上的lan port,
如上所述,猶如直接接在XG介面上,操作上不會有任何問題。
唯一要注意的是RED的zone是否允許AP接入而已。
- 而在 Standard/Split 模式下,
由於只有加到到遠端網段清單中的流量會往XG送,
所以Sophos thin AP架構上會用到的特殊IP 1.2.3.4 (magic ip),就要自己手動加入遠端網段。
讓RED知道1.2.3.4這個IP也要透過RED傳送到XG去!
這樣躲在RED後面的AP,才有辦法跟XG註冊成功,供無線網路使用者使用。
參考資料
Sophos RED (Remote Ethernet Device) Technical Training Guide
♥順子老婆的網拍,請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|