正在阅读：瑞斯康达MSG2300 管理员工的上网行为瑞斯康达MSG2300 管理员工的上网行为

支持两种形式组网。

　　MSG2300安全网关同时支持网关模式和网桥模式两种部署方式，方便企业用户根据实际组网需求灵活选择。

网关模式：

　　适用于希望通过MSG2300实现所有的审计、控制和拦截功能，且对网络拓扑更改不敏感的用户。网关模式将MSG2300作为局域网的出口，除完成上网行为管理功能外，还可以实现路由、NAT、DNS、DHCP等基本网络功能。

MSG2300网关模式

　　组网中，MSG2300的WAN口与广域网的接入线路相连，LAN口同局域网设备或交换机相连，内网的PC将默认网关指向设备的局域网口，进而通过MSG2300代理上网。

网桥模式：

　　适用于希望对内网进行审计、控制和管理，但不希望更改局域网已有网络部署的用户。网桥模式将MSG2300等同于一根连接在已有网关和内网之间的“智能网线”，可以对所有流经设备数据流进行审计、管理和控制。

网桥模式将MSG2300

　　组网中，MSG2300的WAN口同局域网已有网关相连，LAN口同局域网的内部设备或交换机连接。同时，局域网内的任何网络设备和PC都不需要更改IP地址和拓扑结构。

特色功能

　　用户管理功能：主要是通过添加用户和用户组，实现对内网用户的认证管理，即只有通过认证的用户才可以进行网络行为。同时，可以基于用户和用户组实现网络的访问控制以及带宽限速等功能。同时，瑞斯康达MSG2300支持多种认证方式，方便用户灵活选择，同时支持多用户限制及IP/MAC绑定功能，保证网络的使用安全性。

　　EOIP+链路自动备份：近年来，企业、银行等大客户对专线业务的安全性不断提出更高要求，但从分支到总部光纤没有保护，同时受到城市规划和成本限制，重新部署光缆难度很大。瑞斯康达MSG网关产品运用EOIP技术和主动链路探测技术（实现实时链路状态检测），针对此形成了一整套跨越3G无线网络的EoIP备份方案，该方案能够在不改变用户已有网络配置的前提下，当专线发生故障时自动将大客户业务通过3G无线方式接入电信承载网，作为备份线路，同时当故障链路恢复后自动切换回专线主链路。该过程对用户完全透明，实现了有效而快速的部署，是一种新兴的备份方案。 [返回频道首页]