【正文】 安裝手冊 17 服務選擇“ HTTP” ； 訪問權限 選擇“允許”，并啟用 該規(guī)則 。 3)定義地址 資源 定義 HTTP 服務器 主機名稱設為 HTTP_SERVER， IP 為 。 進入 NETWORK組件 HuadunOS work 配置 Eth0 接口 IP interface eth0 ip add mask 配置 Eth1 接口 IP interface eth1 ip add mask 配置 Eth2 接口 IP interface eth2 ip add mask 2）內(nèi)網(wǎng)中管理員通過瀏覽器 登錄 華盾 VPN， 為 區(qū)域 資源 綁定屬性，設置權限 。 內(nèi)網(wǎng)中存在 3個子網(wǎng)，分別為 ， ， 。 案例 1：路由模式 下通過專線訪問外網(wǎng) 圖 31華盾 VPN的路由模式 華盾 VPN 安裝手冊 16 網(wǎng)絡狀況 ： ? 總公司的 華盾 VPN工作在路由模式。三個案例之間具有相互呼應的關系，具體描述如下 ： ? 案例 1： 路由模式 下通過專線訪問外網(wǎng)，主要描述總公司接入 華盾 VPN后的簡單配置， 總公司 的 華盾 VPN工作在路由模式下 。 恢復 出廠 配置后， 設備的 網(wǎng)絡接口地址可能會改變，配置信息會被清除， 進而導致 失去連接 ，請用戶提前做好準備 。 通過 SSH方式登錄 SSH提供了一種更安全的機制來供用戶遠程管理 華盾 VPN。 ? 使用前需確認瀏覽器選項中 cookie 相關選項打開。 設置管理方式實例 下面是個簡單的配置實例，用以說明如何設置 華盾 VPN的 WebUI管理方式： 1） 為 華盾 VPN的物理接口 Eth1配置 IP地址 ，子網(wǎng)掩碼是 ，此 地址 將作 為 華盾 VPN的管理地址 ： 進入 work組件 HuadunOS work 華盾 VPN 安裝手冊 12 配置 Eth1 接口 IP interface eth1 ip add mask 2） 定義一個 區(qū)域 資源 “ webuiarea”，并設置其屬性為 eth1： 進入 define 組件 exit HuadunOS define 配置 Eth1 接口 IP area add name webuiarea attribute eth1 access on 3） 定義一個 主機資源 “ managehost”，地址是 ，此地址是被允許的遠程管理 華盾 VPN的地址： 保持 define 組件 定義管理主機 資源 host add name managehost ipaddr 4） 設置從 IP可以瀏覽器遠程管理該 華盾 VPN： 進入 pf 組件 exit HuadunOS pf 定義管理主機 資源 service add name webui area webuiarea addressname managehost 設置 管理主機 在 華盾 VPN上成功添加管理方式后，還需要在管理主機進行必要設置才能遠程管理華盾 VPN。 area 選擇允許服務請求來自哪個區(qū)域，只能從現(xiàn)有區(qū)域中選擇一個。 websv 當 華盾 VPN包含 SSL VPN模塊時，才包含該選項。 cgi_auth 允許 CGI認證 用戶使用 華盾 VPN設備所提供的認證機制。 成功定義后系統(tǒng)會自動為已定義的 IP 地址、子網(wǎng)或地址 范圍 生成對應的 ID號。在命令行中使用 define host/define sub/define range 這幾個命令定義 IP地址、 子網(wǎng)或地址 范圍 。命令行語法如下： work interface string ip add ipaddress mask mask 參數(shù)說明： string： 華盾 VPN物理接口名稱，字符串 ，例如 eth0。 設置其他管理方式 從 CONSOLE口本地 登錄 華盾 VPN后，管理員可以通過命令行對 華盾 VPN進行一些必要 的設置， 如更改、添加接口 IP， 添加其他的遠程管理方式（包括“ WEBUI管理 ”、“ SSH”等 ），方便對 華盾 VPN的管理維護。 3） 登錄后，用戶 便 可使用命令行方式對 華盾 VPN進行配置管理等操作。 華盾 VPN 安裝手冊 8 點擊“確定”按鈕后，可以對 COM1的屬性進行設置，如下圖所示。 2)在計算機中 建立 華盾 VPN和管理主機 的連接。 華盾 VPN 安裝手冊 6 出廠配置 華盾 VPN在出廠時使用了以下默認配置： 管理用戶 管理員用戶名 superman 管理員密碼 ocssjw10 系統(tǒng)參數(shù) 設備名稱 HuadunOS 同一管理員最多允許 登錄 失敗次數(shù) 5 最大并發(fā)管理數(shù) 目 5 最大并發(fā)管理地點 5 同一用戶 最大 登錄 地點 10 WEBUI超時 時間 180秒 物理接口 eth0（或 LAN口） IP： . 其他接口 Shutdown 服務訪問控制 WEBUI 管理（通過 瀏覽器管理 華盾VPN） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ） 上的服務請求 GUI管理（通過 華盾 管理中心） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務請求 SSH（通過 SSH遠程登錄管理） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務請求 升級（對 華盾 VPN進行升級） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務請求 PING（ PING到 華盾 VPN的接口 IP地址或 VLAN 虛接口的 IP 地址） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務請求 其他服務 禁止 地址 資源 地址段名稱 any 地址段范圍 區(qū)域 資源 區(qū)域名稱 area_eth0 綁定屬性 eth0 權限 允許 日志 日志服務器 IP 地址 IP： . 日志服務器開放的日志服務端口 UDP 的 514端口 高可用性（ HA） 關閉 華盾 VPN 安裝手冊 7 通過 CONSOLE口登錄 通過 CONSOLE口 登 錄 到 華盾 VPN，可以 使用命令行 方式 對 華盾 VPN進行一些基本的設置，用戶在初次使用時，通常都會登錄到 華盾 VPN更改 其 出廠配置（更改接口 IP 地址等）， 以便 在不改變現(xiàn)有網(wǎng)絡結構的情況下將 華盾 VPN接入網(wǎng)絡中。 管理方式包括 ： ? 本地管理，即通過 CONSOLE口登錄 華盾 VPN； ? 遠程管理，使用 瀏覽器、 SSH、 TELNET等多種方式登錄 華盾 VPN進行配置管理。 管理燈 （ MGMT） 當網(wǎng)絡管理員登錄 華 盾 VPN時，管理燈點亮 。在 華盾 VPN的工作過程中，用戶可以根據(jù) 設備 面板上的指示燈來判斷 其 工作狀態(tài)，具體請見下表 。 ? 請注意隨機配件中直通線 （ Passthrough） 和交叉線 （ Crossover） 的使用方法：交叉線用于通信主機間的直接連接，如 華盾 VPN 與主機間的直接連接；直通線用于 華盾 VPN和網(wǎng)絡設備的連接，例如 華盾 VPN 與交換機等的連接 。 4） 把 華盾 VPN的網(wǎng)絡接口通過直通 網(wǎng)絡 線 與對應防火區(qū) 域 中的網(wǎng)絡設備相連接。 說明 ? 在初始缺省設置中， eth0接口對應著內(nèi)部 網(wǎng)絡防火區(qū)。 華盾 VPN的 路由模式提供完整的靜態(tài)路由功能，對于中小規(guī)模的內(nèi)部網(wǎng)絡，完全可以代替內(nèi)網(wǎng)路由器。此時 ， 華盾 VPN將作為 二 層網(wǎng)絡設備 ，學習并建立 MAC地址表，快速轉發(fā)數(shù)據(jù)報文 ，提高轉發(fā)效率 。 在網(wǎng)絡規(guī)劃時，一般會碰到兩種情況： 第一種情況 是在當前運行的網(wǎng)絡中添加 華盾VPN。 ? 其他 配套 軟件：具體請參見隨機光盤的 。 為了敘述方便，本文檔采用了大量網(wǎng)絡拓撲圖，圖中的圖標用于指明 華盾 和通用的網(wǎng)絡設備、外設和其他設備，以下圖標注釋說明了這些圖標代表什么設備： 文檔中出現(xiàn)的提示、警告、說明 、示例 等，是關于用戶在安裝和配置 華盾 VPN過程中需要特別注意的部分，請用戶在明確可能的操作結果后， 再 進行相關配置操作。 黑體 表示需要用戶輸入的命令或關鍵字，例如 help命令。介紹 華盾 VPN系統(tǒng)的安裝 （ 硬件和管理系統(tǒng)）， 提供 三 個 基本的配置范例，說明如何將 華盾 VPN集成到 網(wǎng)絡中。 本章內(nèi)容主要包括： ? 本文檔的用途 ? 閱讀對象 ? 本文檔的組織結構 ? 本文檔的基本