在如何利用Web VPN來保護內網信息安全一文中，我們介紹了如何用WebVPN來訪問內網的Web服務器。WebVPN可以給內網服務器添加一層認證保護，只有認證過的用戶才可以訪問內網資源，從而有效的保護了內網數據的安全性。對于Web服務器來說，WebVPN是通過子域名的方式，每個web服務都需要對應一個不同的二級域名。在WFilter NGF的2.0版本中，我們給WebVPN添加了轉發到“TCP服務器”的功能，使WebVPN用戶可以在認證后訪問到指定的TCP服務器。以下是Web方式和TCP方式的差別和優缺點分析：

Web方式

1. 只能轉發到指定的Web服務器。

2. 每個Web服務器都必須對應一個二級子域名。

3. 可以對Web站點的內容進行替換。

TCP方式

1. 可以轉發到任意的TCP服務。比如內網的ssh，rdp等，也包括web服務。

2. 每個TCP服務必須對應一個本地端口。

3. 外網用戶必須經過認證才可以訪問TCP端口。

4. 不能對內容進行修改。

鏈路聚合和端口聚合是兩個概念：

1). 鏈路聚合是指多條外線的情況下把多條外線聚合使用。該功能可以通過WSG的“多線均衡”模塊來實現。

2). 端口聚合是指在WSG上接多個內網交換機端口，從而提升內網的上聯帶寬。