【正文】 3． 本安裝手冊中的安裝方法、步驟為 華盾 建議使用，并非唯一和必須的安裝途徑，請客戶參考使用。 添加靜態(tài)隧道 隧道名： zongfen IKE協(xié)商模式：主模式 認(rèn)證方式 = 預(yù)共享密鑰，密鑰 = as34Kui() 本地標(biāo)識： 202_8 對方 標(biāo)識： 0_0 對方地址： 本地子網(wǎng)： 本地掩碼： 對方子網(wǎng)： 對方掩碼： 主動(dòng)發(fā)起協(xié)商：是 8) 在 分公司 華盾 VPN上 添加 靜態(tài)隧道，隧道參數(shù)采用默認(rèn)設(shè)置 。 配置步驟 ： 1） 配置總公司 華盾 VPN，具體的配置步驟請參見 案例 1。 禁止外網(wǎng)用戶訪問VLAN2 源區(qū)域選擇 “ 外網(wǎng) ” ； 目的 VLAN選擇 “ ” ； 服務(wù)不選，表示全部服務(wù) ； 訪問權(quán)限 選擇 “ 拒絕 ” ，并啟用 該規(guī)則 。 添加 VLAN3 管理 IP 設(shè)為 “ ” ， MASK設(shè)為“ ” 。 ? 管理主機(jī)位于 VLAN1內(nèi)。 允許外網(wǎng)用戶訪問 HTTP服務(wù)器 源區(qū)域選擇“外網(wǎng)” ； 目的區(qū)域選擇“ SSN”，目的地址選擇“ HTTP_SERVER” ； 服務(wù)選擇“ HTTP” ； 訪問權(quán)限 選擇 “允許”，并啟用 該規(guī)則 。 設(shè)置 SSN 綁定屬性為 “ Eth2”， 權(quán)限選擇為禁止 。 管理員位于內(nèi)網(wǎng)中。 華盾 VPN 安裝手冊 15 3 配置案例 為了更好地指導(dǎo)用戶配置使用 華盾 VPN，本章列舉了 3個(gè)典型案例，并詳細(xì)介紹了配置過程 。 提示 ? 在輸入 URL時(shí)要注意以“ ? 如是具有 SSL VPN 功能的 華盾 VPN ， 需要通過 8080 端口登錄 ， 例如 ? 華盾 VPN 對于用戶名和密碼大小寫敏感。 vsid 該服務(wù)訪問規(guī)則所屬的虛系統(tǒng) ID號 number 數(shù)值，范圍為 0255； 默認(rèn)為 0，表示不屬于任何虛系統(tǒng) 。 sslvpnmgr 當(dāng) 華盾 VPN 包含 SSL VPN 模塊時(shí)，才包含該選項(xiàng) ，用于管理員通過8080端口對 華盾 VPN進(jìn)行管理。 mask：子網(wǎng)掩碼，如 。 設(shè)置接口 IP 地址 用戶可通過 華盾 VPN的任一物理接口遠(yuǎn)程管理 華盾 VPN，但是在此之前，管理員必須為此物理接口配置 IP地址，作為遠(yuǎn)程管理 華盾 VPN的管理地址。 用戶直接輸入 華盾 VPN默認(rèn)的串口登錄 用戶： superman和 密碼 ： ocssjw10， 即可登錄到 華盾 VPN。 （部分產(chǎn)品無 RJ45接口形式的Console口，故需要使用 DB9DB9 Console控制線） 。 登錄 系統(tǒng) 網(wǎng)絡(luò)管理員可以通過多種方式管理 華盾 VPN。 檢查工作狀態(tài) 華盾 VPN的硬件設(shè)備和管理軟件安裝完成之后，就可以 通 電 使用 。 3） 本地一臺管理主機(jī)通過 CONSOLE線纜與 華盾 VPN的 CONSOLE口連接，供超級管理員進(jìn)行初步配置。 在 透明 模式 中， 可以將同一應(yīng)用業(yè)務(wù)的服務(wù)器和客戶機(jī)通過同一網(wǎng)段連接起來，以提高整體網(wǎng)絡(luò)的通信性能。在安裝 華盾 VPN之前，網(wǎng)絡(luò)管理人員 可 根據(jù)網(wǎng)絡(luò)應(yīng)用的實(shí)際情況以 及網(wǎng)絡(luò)中主機(jī) 、 服務(wù)器等設(shè)備的安全屬性來規(guī)劃安全區(qū)域。 點(diǎn)擊（選擇）一個(gè)菜單項(xiàng)采用如下約定： 點(diǎn)擊（選擇） 高級管理 特殊對象 用戶 。 文檔組織 本文檔包括以下章節(jié)及其主要內(nèi)容： 華盾 VPN安裝指南。 本章內(nèi)容主要包括： ? 本文檔的用途 ? 閱讀對象 ? 本文檔的組織結(jié)構(gòu) ? 本文檔的基本約定 ? 相關(guān)文檔 文檔目的 本文檔主要介紹如何安裝 華盾 VPN及其相關(guān)組件 。 黑體 表示需要用戶輸入的命令或關(guān)鍵字，例如 help命令。 ? 其他 配套 軟件：具體請參見隨機(jī)光盤的 。此時(shí) ， 華盾 VPN將作為 二 層網(wǎng)絡(luò)設(shè)備 ，學(xué)習(xí)并建立 MAC地址表，快速轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文 ，提高轉(zhuǎn)發(fā)效率 。 說明 ? 在初始缺省設(shè)置中， eth0接口對應(yīng)著內(nèi)部 網(wǎng)絡(luò)防火區(qū)。 ? 請注意隨機(jī)配件中直通線 （ Passthrough） 和交叉線 （ Crossover） 的使用方法：交叉線用于通信主機(jī)間的直接連接，如 華盾 VPN 與主機(jī)間的直接連接；直通線用于 華盾 VPN和網(wǎng)絡(luò)設(shè)備的連接，例如 華盾 VPN 與交換機(jī)等的連接 。 管理燈 （ MGMT） 當(dāng)網(wǎng)絡(luò)管理員登錄 華 盾 VPN時(shí)，管理燈點(diǎn)亮 。 華盾 VPN 安裝手冊 6 出廠配置 華盾 VPN在出廠時(shí)使用了以下默認(rèn)配置： 管理用戶 管理員用戶名 superman 管理員密碼 ocssjw10 系統(tǒng)參數(shù) 設(shè)備名稱 HuadunOS 同一管理員最多允許 登錄 失敗次數(shù) 5 最大并發(fā)管理數(shù) 目 5 最大并發(fā)管理地點(diǎn) 5 同一用戶 最大 登錄 地點(diǎn) 10 WEBUI超時(shí) 時(shí)間 180秒 物理接口 eth0（或 LAN口） IP： . 其他接口 Shutdown 服務(wù)訪問控制 WEBUI 管理（通過 瀏覽器管理 華盾VPN） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ） 上的服務(wù)請求 GUI管理（通過 華盾 管理中心） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請求 SSH（通過 SSH遠(yuǎn)程登錄管理） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請求 升級（對 華盾 VPN進(jìn)行升級） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請求 PING（ PING到 華盾 VPN的接口 IP地址或 VLAN 虛接口的 IP 地址） 允許來自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請求 其他服務(wù) 禁止 地址 資源 地址段名稱 any 地址段范圍 區(qū)域 資源 區(qū)域名稱 area_eth0 綁定屬性 eth0 權(quán)限 允許 日志 日志服務(wù)器 IP 地址 IP： . 日志服務(wù)器開放的日志服務(wù)端口 UDP 的 514端口 高可用性（ HA） 關(guān)閉 華盾 VPN 安裝手冊 7 通過 CONSOLE口登錄 通過 CONSOLE口 登 錄 到 華盾 VPN，可以 使用命令行 方式 對 華盾 VPN進(jìn)行一些基本的設(shè)置，用戶在初次使用時(shí)，通常都會(huì)登錄到 華盾 VPN更改 其 出廠配置（更改接口 IP 地址等）， 以便 在不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的情況下將 華盾 VPN接入網(wǎng)絡(luò)中。 華盾 VPN 安裝手冊 8 點(diǎn)擊“確定”按鈕后，可以對 COM1的屬性進(jìn)行設(shè)置，如下圖所示。 設(shè)置其他管理方式 從 CONSOLE口本地 登錄 華盾 VPN后，管理員可以通過命令行對 華盾 VPN進(jìn)行一些必要 的設(shè)置， 如更改、添加接口 IP， 添加其他的遠(yuǎn)程管理方式（包括“ WEBUI管理 ”、“ SSH”等 ），方便對 華盾 VPN的管理維護(hù)。在命令行中使用 define host/define sub/define range 這幾個(gè)命令定義 IP地址、 子網(wǎng)或地址 范圍 。 cgi_auth 允許 CGI認(rèn)證 用戶使用 華盾 VPN設(shè)備所提供的認(rèn)證機(jī)制。 area 選擇允許服務(wù)請求來自哪個(gè)區(qū)域，只能從現(xiàn)有區(qū)域中選擇一個(gè)。 ? 使用前需確認(rèn)瀏覽器選項(xiàng)中 cookie 相關(guān)選項(xiàng)打開。 恢復(fù) 出廠 配置后， 設(shè)備的 網(wǎng)絡(luò)接口地址可能會(huì)改變，配置信息會(huì)被清除， 進(jìn)而導(dǎo)致 失去連接 ，請用戶提前做好準(zhǔn)備 。 案例 1：路由模式 下通過專線訪問外網(wǎng) 圖 31華盾 VPN的路由模式 華盾 VPN 安裝手冊 16 網(wǎng)絡(luò)狀況 ： ? 總公司的 華盾 VPN工作在路由模式。 進(jìn)入 NETWORK組件 HuadunOS work 配置 Eth0 接口 IP interface eth0 ip add mask 配置 Eth1 接口 IP interface eth1 ip add mask 配置 Eth2 接口 IP interface eth2 ip add mask 2）內(nèi)網(wǎng)中管理員通過瀏覽器 登錄 華盾 VPN， 為 區(qū)域 資源 綁定屬性，設(shè)置權(quán)限 。 4)定義訪問規(guī)則 允許內(nèi)網(wǎng)用戶訪問 HTTP服務(wù)器 源區(qū)域選擇“內(nèi)網(wǎng)” ； 目的區(qū)域選擇“ SSN”，目的地址選擇“ HTTP_SERVER” ； 華盾 VPN 安裝手冊 17 服務(wù)選擇“ HTTP” ； 訪問權(quán)限 選擇“允許”，并啟用 該規(guī)則 。 華盾 VPN 安裝手冊