【正文】 ........................................................................................................... 3 系統(tǒng)安裝 ............................................................................................................................................. 4 硬件設(shè)備安裝 .............................................................................................................................. 4 檢查工作狀態(tài) .............................................................................................................................. 5 登錄系統(tǒng) ............................................................................................................................................. 5 出廠配置 ...................................................................................................................................... 6 通過 CONSOLE口登錄 ............................................................................................................. 7 設(shè)置其他管理方式 ..................................................................................................................... 9 設(shè)置管理主機(jī) ............................................................................................................................ 12 通過瀏覽器登錄 ....................................................................................................................... 13 通過 SSH方式登錄 .................................................................................................................. 13 恢復(fù)出廠配置 ................................................................................................................................... 13 3 配置案例 ............................................................................................................................................... 15 案例 1：路由模式下通過專線訪問外網(wǎng) ...................................................................................... 15 案例 2：混合模式下通過 ADSL撥號訪問外網(wǎng) ......................................................................... 18 案例 3：建立 VPN隧道 ................................................................................................................. 21 目 錄 華盾 VPN 安裝手冊 1 1 前言 本安裝手冊主要介紹 華盾 VPN的安裝和使用。 約定 本文檔遵循以下約定： 1） 命令語法描述采用以下約定， 尖括號（ ）表示該命令參數(shù)為必選項(xiàng)。 文檔中出現(xiàn)的接口標(biāo)識 eth eth2等，是為了表示方便，不一定與設(shè)備接口名稱相對應(yīng) 。在 這種情況下， 華盾 VPN的安裝環(huán)境為一個(gè)已經(jīng)建立并正在運(yùn)行的網(wǎng)絡(luò)，目的通常是增強(qiáng)現(xiàn)有網(wǎng)絡(luò)的防御能力。 同時(shí) ， 可以啟用 華盾VPN的通信功能 ， 如路由 、 地址轉(zhuǎn)換等 ， 以 便 平滑地將 華盾 VPN集成到已存在的網(wǎng)絡(luò)環(huán)境中。 5） 通過電源線連接 華盾 VPN和電源。 指示燈名稱 指示燈狀態(tài)描述 工作燈 （ Run） 當(dāng) 華盾 VPN進(jìn)入工作狀態(tài)時(shí)，工作燈閃爍 。 第一次使用 華盾 VPN， 管理員可以 通過 CONSOLE口 以命令行方式、通過瀏覽器以WEBUI方式 進(jìn)行配置和管理。 選擇 開始 程序 附件 通訊 超級終端 ，系統(tǒng)提示輸入新建連接的名稱 。 提示 ? 華盾 VPN 對于用戶名和密碼大小寫敏感 。 華盾 VPN 安裝手冊 10 ipaddress： IP 地址，如 。查看用戶已定義的 資源 的 ID號命令行語法如下： 查看已定義的所有 主機(jī) 資源 ： define host show 查看已定義的所有子網(wǎng) 資源 ： define sub show 查看已定義的所有 地址范圍 資源 ： define range show 指定管理方式 管理員可以為已定義的 IP地址 （或子網(wǎng)、地址段）指定其可使用的遠(yuǎn)程管理方式。開放該服務(wù)后， SSL VPN的用戶可以通過 HTTP 方式（不開放該服務(wù)時(shí)，是 HTTPS方式）訪問 SSL VPN網(wǎng)關(guān)。下面簡要說明了不同管理方式的管理主機(jī)的要求： SSH，需要 SSH軟件，如 PUTTY等，需要設(shè)置連接地址為 華盾 VPN管理地址 ； WEBUI，需要在管理 主機(jī)安裝瀏覽器，并進(jìn)行必要的配置。在 SSH連接中，所有的數(shù)據(jù)都是經(jīng)過 加密后傳輸，這就保證了 華盾 VPN的關(guān)鍵信息，如密碼等，在傳輸過程中不會被竊聽而導(dǎo)致泄露。 ? 案例 2： 混合 模式 下通過 ADSL撥號訪問外網(wǎng)，主要描述分公司 華盾 VPN的配置 ，分公司 的 華盾 VPN工作在混合模式下。 ? 在 SSN中有三臺服務(wù)器，一 臺 是 HTTP服務(wù)器 （ IP 地址： ） ，一臺是FTP服務(wù)器 （ IP 地址： ） ，一臺是郵件服務(wù)器 （ IP 地址： ） 。 定義 FTP 服務(wù)器 主機(jī)名稱設(shè)為 FTP_SERVER， IP 為 。 外網(wǎng)用戶通過目的地址轉(zhuǎn)換訪問 HTTP 服務(wù)器 轉(zhuǎn)換控制選擇“ 目的轉(zhuǎn)換 ” ； 源區(qū)域選擇“外網(wǎng)” ； 目的區(qū)域選擇“ SSN”，目的地址選擇“ V_SERVER” ； 服務(wù)選擇“ HTTP” ； 目的地址轉(zhuǎn)換 為“ HTTP_SERVER” 。 ? VLAN1內(nèi)的機(jī)器可以任意訪問外網(wǎng)（ NAT方式）， VLAN2 和 VLAN3內(nèi)的機(jī)器禁止訪問外網(wǎng) ，但 允許 VLAN2 訪問 VLAN3。 3） 設(shè)置接口 設(shè)置接口 eth2 設(shè)置為 “ 交換接口 ” ； 接口類型為 “ access” ； VLAN范圍為 “ 3” 。 7） 撥號 在 華盾 VPN上 通過選擇 網(wǎng)絡(luò)管理 ADSL 菜單，并點(diǎn)擊“開始撥號”按鈕 進(jìn)行 ADSL撥號 。 下面只描述與建立 VPN隧道有關(guān)的操作。在實(shí)際應(yīng)用中請根據(jù)具體網(wǎng)絡(luò)情況和需求進(jìn)行修改。 5． 本手冊中提到的信息為正常公開的信息，若因本安裝手冊 或其所提到的任何信息引起了他人直接或間接的資料流失、利益損失， 華盾 及其員工不承擔(dān)任何責(zé)任。 華盾 VPN 安裝手冊 24 聲明 ： 1． 本手冊所 提到的產(chǎn)品規(guī)格及資訊僅供參考，有關(guān)內(nèi)容可能會隨時(shí)更新， 華盾 恕 不另行通知。 6）在分公司 華盾 VPN上 綁定虛接口 綁定虛接口 虛接口名為“ ipsec0”； 綁定接口名 為 “ eth1”； 接口地址 為 “ ”。 ? 分公司 華盾 VPN的 Eth0口與 Eth2口分別連接內(nèi)網(wǎng)的三個(gè) Vlan： VLANVLAN2和 VLAN3，其中 VLAN1的 IP 為 。 允許 VLAN2 用戶訪問 VLAN3 源 VLAN選擇 “ ”； 目的 VLAN選擇