如何在母公司与***间架设***防火墙？

母公司与子公司***拓补图

描述：

      ***[虚拟私有网络]，是指可以让你将不同两个（以上）地方的内部网络，用加密的方式在Internet上建立一条“隐密的通道”，连结起这两个（或多个）内部网，使得远方的电脑也可以像在内部电脑使用一样方便，快捷。其主要用途在于让企业或团体能通过互联网，让不同地点的私有网络经由连线达成沟通的目的。例如：企业总公司与***之间的联系均可通过***实现。

      如何在两地（母公司、子公司）之间架设连线，架起通行的通道呢？假设母公司A（台中），其公司B（台北）、（高雄）想利用连线到母公司，而在此架构中，B 和C***的子网络要可以和母公司内的子网络互通，而且B、C***内的子网络也要实现互通。要如何设置呢？

众至解决方案：

步骤：

      将母公司的子网络设为B Class，网段为192.168.1.0/16，B、C***子网络设为C Class网段，分别为B***：192.168.2.0/24，C***192.168.3.0/24，子网掩码均设定为255.255.255.0。

     在上图架构中，在建立母公司与子公司***通道的同时，考虑到往后的扩展性的问题与母公司的安全防护，建议母公司采用UR-730及以上型号来确保联机质量与内部安全。而***如果没有其他的功能需求，只需要与母公司建立***联机，则可采用UR-500防火墙，以大型连锁店（如超市）来说，我们可以将总公司设定为中继点，各连锁店使用***与总公司联机，再搭配ShareTech的Watchlan ***软件，马上可以掌握众多分支机构（连锁店）的网络使用状况，传送的数据报含分支机构（连锁店）的WAN IP地址、自定义的ID字符串、内部的IP及MAC地址，管理者可以轻松的在总部掌握所有的网络状态与销售状况，同时也让各连锁店数据传输更为方便。 

想了解更多详细技术信息或产品功能，请至电：

众至资讯大陆***——英宽网络科技有限公司 TEL：021-54590618 54595618 64647801