【正文】 安裝手冊 17 服務(wù)選擇“ HTTP” ； 訪問權(quán)限 選擇“允許”，并啟用 該規(guī)則 。 3)定義地址 資源 定義 HTTP 服務(wù)器 主機(jī)名稱設(shè)為 HTTP_SERVER， IP 為 。 進(jìn)入 NETWORK組件 HuadunOS work 配置 Eth0 接口 IP interface eth0 ip add mask 配置 Eth1 接口 IP interface eth1 ip add mask 配置 Eth2 接口 IP interface eth2 ip add mask 2）內(nèi)網(wǎng)中管理員通過瀏覽器 登錄 華盾 VPN， 為 區(qū)域 資源 綁定屬性，設(shè)置權(quán)限 。 內(nèi)網(wǎng)中存在 3個(gè)子網(wǎng)，分別為 ， ， 。 案例 1：路由模式 下通過專線訪問外網(wǎng) 圖 31華盾 VPN的路由模式 華盾 VPN 安裝手冊 16 網(wǎng)絡(luò)狀況 ： ? 總公司的 華盾 VPN工作在路由模式。三個(gè)案例之間具有相互呼應(yīng)的關(guān)系，具體描述如下 ： ? 案例 1： 路由模式 下通過專線訪問外網(wǎng)，主要描述總公司接入 華盾 VPN后的簡單配置， 總公司 的 華盾 VPN工作在路由模式下 。 恢復(fù) 出廠 配置后， 設(shè)備的 網(wǎng)絡(luò)接口地址可能會改變，配置信息會被清除， 進(jìn)而導(dǎo)致 失去連接 ，請用戶提前做好準(zhǔn)備 。 通過 SSH方式登錄 SSH提供了一種更安全的機(jī)制來供用戶遠(yuǎn)程管理 華盾 VPN。 ? 使用前需確認(rèn)瀏覽器選項(xiàng)中 cookie 相關(guān)選項(xiàng)打開。 設(shè)置管理方式實(shí)例 下面是個(gè)簡單的配置實(shí)例，用以說明如何設(shè)置 華盾 VPN的 WebUI管理方式： 1） 為 華盾 VPN的物理接口 Eth1配置 IP地址 ，子網(wǎng)掩碼是 ，此 地址 將作 為 華盾 VPN的管理地址 ： 進(jìn)入 work組件 HuadunOS work 華盾 VPN 安裝手冊 12 配置 Eth1 接口 IP interface eth1 ip add mask 2） 定義一個(gè) 區(qū)域 資源 “ webuiarea”，并設(shè)置其屬性為 eth1： 進(jìn)入 define 組件 exit HuadunOS define 配置 Eth1 接口 IP area add name webuiarea attribute eth1 access on 3） 定義一個(gè) 主機(jī)資源 “ managehost”，地址是 ，此地址是被允許的遠(yuǎn)程管理 華盾 VPN的地址： 保持 define 組件 定義管理主機(jī) 資源 host add name managehost ipaddr 4） 設(shè)置從 IP可以瀏覽器遠(yuǎn)程管理該 華盾 VPN： 進(jìn)入 pf 組件 exit HuadunOS pf 定義管理主機(jī) 資源 service add name webui area webuiarea addressname managehost 設(shè)置 管理主機(jī) 在 華盾 VPN上成功添加管理方式后，還需要在管理主機(jī)進(jìn)行必要設(shè)置才能遠(yuǎn)程管理華盾 VPN。 area 選擇允許服務(wù)請求來自哪個(gè)區(qū)域，只能從現(xiàn)有區(qū)域中選擇一個(gè)。 websv 當(dāng) 華盾 VPN包含 SSL VPN模塊時(shí)，才包含該選項(xiàng)。 cgi_auth 允許 CGI認(rèn)證 用戶使用 華盾 VPN設(shè)備所提供的認(rèn)證機(jī)制。 成功定義后系統(tǒng)會自動為已定義的 IP 地址、子網(wǎng)或地址 范圍 生成對應(yīng)的 ID號。在命令行中使用 define host/define sub/define range 這幾個(gè)命令定義 IP地址、 子網(wǎng)或地址 范圍 。命令行語法如下： work interface string ip add ipaddress mask mask 參數(shù)說明： string： 華盾 VPN物理接口名稱，字符串 ，例如 eth0。 設(shè)置其他管理方式 從 CONSOLE口本地 登錄 華盾 VPN后，管理員可以通過命令行對 華盾 VPN進(jìn)行一些必要 的設(shè)置， 如更改、添加接口 IP， 添加其他的遠(yuǎn)程管理方式（包括“ WEBUI管理 ”、“ SSH”等 ），方便對 華盾 VPN的管理維護(hù)。 3） 登錄后，用戶 便 可使用命令行方式對 華盾 VPN進(jìn)行配置管理等操作。 華盾 VPN 安裝手冊 8 點(diǎn)擊“確定”按鈕后，可以對 COM1的屬性進(jìn)行設(shè)置，如下圖所示。 2)在計(jì)算機(jī)中 建立 華盾 VPN和管理主機(jī) 的連接。 華盾 VPN 安裝手冊 6 出廠配置 華盾 VPN在出廠時(shí)使用了以下默認(rèn)配置： 管理用戶 管理員用戶名 superman 管理員密碼 ocssjw10 系統(tǒng)參數(shù) 設(shè)備名稱 HuadunOS 同一管理員最多允許 登錄 失敗次數(shù) 5 最大并發(fā)管理數(shù) 目 5 最大并發(fā)管理地點(diǎn) 5 同一用戶 最大 登錄 地點(diǎn) 10 WEBUI超時(shí) 時(shí)間 180秒 物理接口 eth0（或 LAN口） IP： . 其他接口 Shutdown 服務(wù)訪問控制 WEBUI 管理（通過 瀏覽器管理 華盾VPN） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ） 上的服務(wù)請求 GUI管理（通過 華盾 管理中心） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請求 SSH（通過 SSH遠(yuǎn)程登錄管理） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請求 升級（對 華盾 VPN進(jìn)行升級） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請求 PING（ PING到 華盾 VPN的接口 IP地址或 VLAN 虛接口的 IP 地址） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請求 其他服務(wù) 禁止 地址 資源 地址段名稱 any 地址段范圍 區(qū)域 資源 區(qū)域名稱 area_eth0 綁定屬性 eth0 權(quán)限 允許 日志 日志服務(wù)器 IP 地址 IP： . 日志服務(wù)器開放的日志服務(wù)端口 UDP 的 514端口 高可用性（ HA） 關(guān)閉 華盾 VPN 安裝手冊 7 通過 CONSOLE口登錄 通過 CONSOLE口 登 錄 到 華盾 VPN，可以 使用命令行 方式 對 華盾 VPN進(jìn)行一些基本的設(shè)置，用戶在初次使用時(shí)，通常都會登錄到 華盾 VPN更改 其 出廠配置（更改接口 IP 地址等）， 以便 在不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的情況下將 華盾 VPN接入網(wǎng)絡(luò)中。 管理方式包括 ： ? 本地管理，即通過 CONSOLE口登錄 華盾 VPN； ? 遠(yuǎn)程管理，使用 瀏覽器、 SSH、 TELNET等多種方式登錄 華盾 VPN進(jìn)行配置管理。 管理燈 （ MGMT） 當(dāng)網(wǎng)絡(luò)管理員登錄 華 盾 VPN時(shí)，管理燈點(diǎn)亮 。在 華盾 VPN的工作過程中，用戶可以根據(jù) 設(shè)備 面板上的指示燈來判斷 其 工作狀態(tài)，具體請見下表 。 ? 請注意隨機(jī)配件中直通線 （ Passthrough） 和交叉線 （ Crossover） 的使用方法：交叉線用于通信主機(jī)間的直接連接，如 華盾 VPN 與主機(jī)間的直接連接；直通線用于 華盾 VPN和網(wǎng)絡(luò)設(shè)備的連接，例如 華盾 VPN 與交換機(jī)等的連接 。 4） 把 華盾 VPN的網(wǎng)絡(luò)接口通過直通 網(wǎng)絡(luò) 線 與對應(yīng)防火區(qū) 域 中的網(wǎng)絡(luò)設(shè)備相連接。 說明 ? 在初始缺省設(shè)置中， eth0接口對應(yīng)著內(nèi)部 網(wǎng)絡(luò)防火區(qū)。 華盾 VPN的 路由模式提供完整的靜態(tài)路由功能，對于中小規(guī)模的內(nèi)部網(wǎng)絡(luò)，完全可以代替內(nèi)網(wǎng)路由器。此時(shí) ， 華盾 VPN將作為 二 層網(wǎng)絡(luò)設(shè)備 ，學(xué)習(xí)并建立 MAC地址表，快速轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文 ，提高轉(zhuǎn)發(fā)效率 。 在網(wǎng)絡(luò)規(guī)劃時(shí)，一般會碰到兩種情況： 第一種情況 是在當(dāng)前運(yùn)行的網(wǎng)絡(luò)中添加 華盾VPN。 ? 其他 配套 軟件：具體請參見隨機(jī)光盤的 。 為了敘述方便，本文檔采用了大量網(wǎng)絡(luò)拓?fù)鋱D，圖中的圖標(biāo)用于指明 華盾 和通用的網(wǎng)絡(luò)設(shè)備、外設(shè)和其他設(shè)備，以下圖標(biāo)注釋說明了這些圖標(biāo)代表什么設(shè)備： 文檔中出現(xiàn)的提示、警告、說明 、示例 等，是關(guān)于用戶在安裝和配置 華盾 VPN過程中需要特別注意的部分，請用戶在明確可能的操作結(jié)果后， 再 進(jìn)行相關(guān)配置操作。 黑體 表示需要用戶輸入的命令或關(guān)鍵字，例如 help命令。介紹 華盾 VPN系統(tǒng)的安裝 （ 硬件和管理系統(tǒng)）， 提供 三 個(gè) 基本的配置范例，說明如何將 華盾 VPN集成到 網(wǎng)絡(luò)中。 本章內(nèi)容主要包括： ? 本文檔的用途 ? 閱讀對象 ? 本文檔的組織結(jié)構(gòu) ? 本文檔的基本