【正文】 “ ”； 服務不選，表示全部服務 ； 訪問權限 選擇 “ 允許 ” ，并啟用 該規(guī)則。 設置 區(qū)域 （ 外網） 綁定屬性為 “ adsl” ； 權限設為允許訪問 。 Eth1為路由接口，屬于外網區(qū)域， 通過 路由器與外部網絡及 ISP相連 （該接口由 ADSL撥號獲取公網 IP） ； Eth0和 Eth2均 為交換接口， Eth0工作在 Trunk方式下 ， Eth2工作在 Access方式下 ； Eth0下連接著 2個 VLAN， VLAN1和 VLAN2； Eth3下連接著 1個 VLAN， VLAN3。 允許內網用戶訪問 郵件服務器 源區(qū)域選擇“內網” ； 目的區(qū)域選擇“ SSN”，目的地址選擇“ MAIL_SERVER” ； 服務選擇“ POP3”，“ SMTP” ； 訪問權限 選擇“允許”，并啟用 該規(guī)則 。 設置內網 綁定屬性為 “ Eth0”， 權限選擇為禁止 。 Eth1屬于外網區(qū)域， IP 為 ； Eth2屬于 SSN區(qū)域， IP為 ； Eth0屬于內網區(qū)域， IP為 。 恢復出廠配置的具體 操作方法如下： 1）通過瀏覽器登錄 華盾 VPN后， 選擇 系統(tǒng) 管理 維護 ，點擊“ 配置維護 ”頁簽 ，出現 如下頁面。 華盾 VPN 安裝手冊 13 通過瀏覽器登錄 管理員在管理主機的瀏覽器上輸入 華盾 VPN的管理 URL， 例如： 彈出如下的登錄頁面。 string 華盾 VPN網絡區(qū)域 名稱 （ 字符串 ） addressid 設定允許訪問的地址資源 ID號 number 數值，必須是已經定義的主機、子網或范圍地址資源的 ID號。 CGI認證也需要開放 auth服務。命令行語法如下： 定義 IP： define host add name string ipaddr ipaddress 定義 子網 ： define sub add name string ipaddr ipaddress mask mask 定義 地址 范圍 ： define range add name string ip1 ipaddress ip2 ipaddress 參數說明： string： 資源 名稱，字符串。 本節(jié)將介紹如何使用命令行方式添加其它管理方式。 用戶 可以點擊“還原為默認值”按鈕，也可以 按照以下參數設置 COM1口的屬性 。這里將詳細介紹如何通過 CONSOLE口連接到 華盾 VPN。 日志燈 （ Log） 當有日志記錄動作發(fā)生時，且前后兩次日志記錄發(fā)生的時間間隔超過 1 秒鐘時，日志燈會 連續(xù)閃爍 4次 。 ? 此硬件安裝說明適用于機架型產品。 系統(tǒng)安裝 硬件設備安裝 一般遵循如下步驟安裝硬件設備： 1） 支架安裝 機架式 華盾 VPN采用 為標準 19英寸 機箱，可以安裝固定在標準機柜中，隨機附件中有一對上架支架 （ 側耳 ） ，將其固定在 華盾 VPN上。 另一種情況是在設計網絡結構和部署網絡設備的初始階段， 需要 充分考慮網絡的安全問題，并將 華盾 VPN的安全和通信等功能融入網絡設計方案。 系統(tǒng)規(guī)格 華盾 VPN不同型號產品的電源參數、 環(huán)境規(guī)范 、物理規(guī)格、執(zhí)行標準和安全規(guī)范及標準的 內容可能會有所不同。 華盾 VPN 安裝手冊 2 斜體 表示需要用戶提供實際值的參數。 讀者對象 本安裝手冊適用 于 具有基本網絡知識的系統(tǒng)管理員和網絡管理員閱讀，通過閱讀本文檔，他們可以獨自完成 以下一些工作： ? 初次使用和安裝 華盾 VPN。 ? 管理 華盾 VPN。 2） 圖形 界面操作的描述采用以下約定： “”表示按鈕 。 確定工作模式 華盾 VPN作為一種網關 型產品，通常部署在 重要的 安全 節(jié) 點或者互聯網的入口 處 ，可以通過 網絡設備，如 交換機或 HUB， 將安全區(qū)連接到 華盾 VPN的網絡接口。在這種情形下， 華盾 VPN的 工作模式 最好設定 為 混合 模式，即 某些區(qū)域（接口）工作在透明模式下，而其他的區(qū)域（接口）工作在路由模式下 。 2） 將 華盾 VPN置于機柜托架上 華盾 VPN要求放在機柜的托架上， 并 適當調節(jié)機柜托架與 華盾 VPN的相對位置，使華盾 VPN的固定支架在垂直方向上受力較小。對于桌面型產品，可以略過步驟 1）和步驟 2）。 提示 ? 某些桌面型 產品 指示燈可能會有所不同。 1) 將 CONSOLE口控制線的 RJ45接口端和 華盾 VPN的 CONSOLE口相連接， DB9接口端和計算機的串口 （這里假設使用 COM1） 相連接。 參數 值 每秒位數 9600 數據位 8 奇偶校驗 無 停止位 1 數據流控制 無 華盾 VPN 安裝手冊 9 成功連接到 華盾 VPN后，超級 終端界面會出現輸入 用戶名和 密碼 提示 ，如下圖所示。另外，管理員還可以使用瀏覽器通過 eth0（或 MGMT） 接口對 華盾 VPN進行設置 ， 這要求管理主機 能夠訪問 eth0（或MGMT） 。 ipaddress： IP 地址，如 。 sslvpn 當 華盾 VPN 包含 SSL VPN 模塊時，才包含該選項，用于開放 443 和4430 端口，允許使用 SSLVPN 的相關功能，包括全網接入、普通用戶登錄網關等。 addressname 設定允許訪問地址資源名稱 string 字符串，必須是已經定義的主機、子網或范圍地址資源名稱。 輸入用戶名密碼 （出廠用戶名為： superman，密碼為： ocssjw10） ，點擊“提交”，就可以進入管理頁面。 華盾 VPN 安裝手冊 14 2）點擊“恢復配置”按鈕，經用戶確認后，系統(tǒng)恢復出廠配置并自動重啟，此時用戶與 華盾 VPN設備的連接斷開。 ? 網絡劃分為三個區(qū)域： 外網 、 內網 和 SSN。 設置外網 綁定屬性為 “ Eth1”， 權限選擇為允許 。 允許內網用戶訪問 FTP 服務器 源區(qū)域選擇“內網” ； 目的區(qū)域選擇“ SSN”，目的地址選擇“ FTP_SERVER” ； 服務選擇“ FTP” ； 訪問權限 選擇“允許”，并啟用 該規(guī)則 。 ? VLAN1的 IP 為 ； VLAN2的 IP 為 ； VLAN3的 IP 為 。 添加 VLAN2 管理 IP 設為 “ ” ， MASK設為“ ” 。 禁止外網用戶訪問VLAN1 源區(qū)域選擇 “ 外網 ” ； 目的 VLAN選擇 “ ” ； 服務不選，表示全部服務 ； 訪問權限 選擇 “ 拒絕 ” ，并啟用 該規(guī)則 。 用戶需求 ： ? 分公司的 VLAN1所在子網 立基于預共享密鑰認證的 VPN通信。 7） 在 總公司 華盾 VPN上添加 靜態(tài)隧道，隧道參數采用默認設置 。 2． 本手冊中提到的產品功能或性能可能因產品具體型號、配備環(huán)境、配置方法不同而有所差異，此可能產生的差異為正?，F象，產品功能和性能請以產品說明書為準。 4． 本手冊中沒有任何關于其他同類產品的對比或比較， 華盾 也不對其他同類產品表達意見，如引起相關糾紛應屬于自行推測或誤會， 華盾 對此沒有任何立場。 添加靜態(tài)隧道 隧道名： fenzong IKE協(xié)商模式：主模式 華盾 VPN 安裝手冊 23 認證方式 = 預共享密鑰，密鑰 = as34Kui() 本地標識： 0_0 對方標識： 202_8 對方地址： 本地子網： 本地 掩碼： 對方子網： 對方掩碼： 主動發(fā)起協(xié)商：是 提示 ? 案例配置中未涉及的參數均采用系統(tǒng)缺省設置。 2） 配置分公司 華盾 VPN，具體的配置步驟請參見 案例 2。 6） 定義地址轉換規(guī)則 VLAN1 用戶通過源地址轉換訪問外網 轉換控制選擇“ 源轉換 ”； 源 VLAN選擇 “ ”； 目的區(qū)域選擇 “外網”； 服務不選，表示全部服務 ； 源地址轉換 為 “ adsl”。 設置 eth0 接口 屬于VLAN2 VLAN范圍設為“ 12” 。 用戶 需求： ? 華盾 VPN通過 ADSL撥號獲取 eth1的公網 IP地址。 5） 定義地址轉換規(guī)則 內網用戶通過源地址轉換訪問外網 轉換控制選擇“ 源轉換 ” ； 源區(qū)域選擇“內網” ； 目的區(qū)域選擇“ 外網 ” ； 服務不選，表示全部服務 ； 源地址轉換 為“ eth1” 。 3)定義地址 資源 定義 HTTP 服務器 主機名稱設為 HTTP_SERVER， IP 為 。 內網中存在 3個子網，分別為 ， ， 。三個案例之間具有相互呼應的關系，具體描述如下 ： ? 案例 1： 路由模式 下通過專線訪