【正文】 問外網(wǎng)，主要描述總公司接入 華盾 VPN后的簡單配置， 總公司 的 華盾 VPN工作在路由模式下 。 通過 SSH方式登錄 SSH提供了一種更安全的機制來供用戶遠程管理 華盾 VPN。 設置管理方式實例 下面是個簡單的配置實例，用以說明如何設置 華盾 VPN的 WebUI管理方式： 1） 為 華盾 VPN的物理接口 Eth1配置 IP地址 ，子網(wǎng)掩碼是 ，此 地址 將作 為 華盾 VPN的管理地址 ： 進入 work組件 HuadunOS work 華盾 VPN 安裝手冊 12 配置 Eth1 接口 IP interface eth1 ip add mask 2） 定義一個 區(qū)域 資源 “ webuiarea”，并設置其屬性為 eth1： 進入 define 組件 exit HuadunOS define 配置 Eth1 接口 IP area add name webuiarea attribute eth1 access on 3） 定義一個 主機資源 “ managehost”，地址是 ，此地址是被允許的遠程管理 華盾 VPN的地址： 保持 define 組件 定義管理主機 資源 host add name managehost ipaddr 4） 設置從 IP可以瀏覽器遠程管理該 華盾 VPN： 進入 pf 組件 exit HuadunOS pf 定義管理主機 資源 service add name webui area webuiarea addressname managehost 設置 管理主機 在 華盾 VPN上成功添加管理方式后，還需要在管理主機進行必要設置才能遠程管理華盾 VPN。 websv 當 華盾 VPN包含 SSL VPN模塊時，才包含該選項。 成功定義后系統(tǒng)會自動為已定義的 IP 地址、子網(wǎng)或地址 范圍 生成對應的 ID號。命令行語法如下： work interface string ip add ipaddress mask mask 參數(shù)說明： string： 華盾 VPN物理接口名稱，字符串 ，例如 eth0。 3） 登錄后，用戶 便 可使用命令行方式對 華盾 VPN進行配置管理等操作。 2)在計算機中 建立 華盾 VPN和管理主機 的連接。 管理方式包括 ： ? 本地管理，即通過 CONSOLE口登錄 華盾 VPN； ? 遠程管理，使用 瀏覽器、 SSH、 TELNET等多種方式登錄 華盾 VPN進行配置管理。在 華盾 VPN的工作過程中，用戶可以根據(jù) 設備 面板上的指示燈來判斷 其 工作狀態(tài)，具體請見下表 。 4） 把 華盾 VPN的網(wǎng)絡接口通過直通 網(wǎng)絡 線 與對應防火區(qū) 域 中的網(wǎng)絡設備相連接。 華盾 VPN的 路由模式提供完整的靜態(tài)路由功能，對于中小規(guī)模的內部網(wǎng)絡，完全可以代替內網(wǎng)路由器。 在網(wǎng)絡規(guī)劃時，一般會碰到兩種情況： 第一種情況 是在當前運行的網(wǎng)絡中添加 華盾VPN。 為了敘述方便，本文檔采用了大量網(wǎng)絡拓撲圖，圖中的圖標用于指明 華盾 和通用的網(wǎng)絡設備、外設和其他設備，以下圖標注釋說明了這些圖標代表什么設備： 文檔中出現(xiàn)的提示、警告、說明 、示例 等，是關于用戶在安裝和配置 華盾 VPN過程中需要特別注意的部分，請用戶在明確可能的操作結果后， 再 進行相關配置操作。介紹 華盾 VPN系統(tǒng)的安裝 （ 硬件和管理系統(tǒng)）， 提供 三 個 基本的配置范例，說明如何將 華盾 VPN集成到 網(wǎng)絡中。通過閱讀本文檔，用戶可以了解如何正確地在網(wǎng)絡中安裝 華盾 VPN，并進行簡單配置。 豎線（ |）隔開多個相互獨立的備選參數(shù)。包括 如下主要內容： ? 華盾 VPN系統(tǒng) 的 組成與規(guī)格 ? 配置 華盾 VPN的工作模式 ? 華盾 VPN系統(tǒng)的安裝 ? 登錄并管理 華盾 VPN ? 華盾 VPN的出廠配置 系統(tǒng)組成與規(guī)格 系統(tǒng)組成 ? 華盾 VPN（硬件） ? 認證客戶端（軟件 ） ： 華盾 VPN客戶認證專用軟件，運行于中文 、Windows20 WindowsXP 環(huán) 境下； 華盾 VPN支持以下認證：本地認證、 Radius、TACACS+、 LDAP、域認證、 SecurID、證書認證 等 。在這種環(huán)境下部署的華盾 VPN 安裝手冊 4 華盾 VPN的工作模式最好采用透明模式。 華盾 VPN部署案例 請參 見 3配置案例 。 提示 華盾 VPN 安裝手冊 5 ? 請確認 華盾 VPN 的防火區(qū)域與 華盾 VPN 接口名稱的對應關系 。 說明： 部分型號的 華盾 VPN設備沒有“主從燈”。 其中， WEBUI管理方式是最方便、也是最常用到的管理方式。 用戶可以輸入任何名稱，這里假設名稱為 huadun，輸入名稱確定后，提示選擇使用的接口（假設使用 COM1） ，如下圖所示。 ? 關于如何通過命令行配置 華盾 VPN，請參考《 華盾 命令行手冊 —— 基礎配置 》。 定義地址 資源 管理員應定義允許遠程管理 華盾 VPN的 IP 地址范圍，可以是某一特定的 IP地址，也可以來自某一子網(wǎng)或地址 范圍 。命令行格式如下： pf service add name gui|snmp|ssh|monitor|ping|tel|tosids|auth|ntp|update|dhcp|rip|l2tp|pptp|webui|ipsecvpn| cgi_auth| sslvpn| sslvpnmgr| websv| rip| bgp area string [addressid number]| [addressname string] [vsid number] 相關參 數(shù)說明： 參數(shù) 說明 add 增加一條 服務訪問 規(guī)則 name 選擇 華盾 VPN設備開放的服務名 gui 通過圖形界面訪問設備 snmp 開放 SNMP 服務 ssh 開放 SSH服務 華盾 VPN 安裝手冊 11 參數(shù) 說明 monitor 開放監(jiān)控服務 ping 開放 PING服務 tel 通過 TELNET訪問設備 tosids 開放 IDS服務 auth 開放認證服務 ntp 開放 NTP 服務 update 開放升級 華盾 VPN的服務 dhcp 開放動態(tài)主機配置服務 rip 開放 RIP 服務 l2tp 開放 L2TP 服務 pptp 開放 PPTP 服務 webui 開放通過 WEBUI管理 華盾 VPN的服務 ipsecvpn 開放 IPsec VPN服務，允許用戶創(chuàng)建 IPsec VPN隧道 。 bgp 允許使用 BGP 動態(tài)路由協(xié)議。 ? 華盾 VPN 支持 、 ， Mozilla firefox 、 Mozilla 、 Mozilla Firefox 、 Mozilla firefox ， （只能在 ）、 （支持 ）， （只支持 Windows2020 Professional， Windows2020 Server）。 恢復出廠配置 系統(tǒng)除了提供上節(jié)所述的設備配置維護功能外，還提供了恢復出廠默認配置的功能，以方便用戶重新配置設備。 ? 案例 3：建立 VPN隧道 ，主要介紹在 如上所述 的網(wǎng)絡環(huán)境中，如何在總公司與分公司之間建立 IPSec VPN隧道。 配置步驟： 1) 為 華盾 VPN的物理接口配置 IP地址 。 定義虛擬 HTTP 服務器 主機名稱設為 V_SERVER， IP 為 。 添加回指路由 ，為發(fā)往內網(wǎng)的數(shù)據(jù)包指定路由 目的地址設為“ ” ； 網(wǎng)關地址設為“ ” 。 配置步驟： 1）通過 CONSOLE口登錄 華盾 VPN，配置基本信息 。 5） 定義訪問規(guī)則 禁止 VLAN2 用戶訪問外網(wǎng) 源 VLAN選擇 “ ” ； 目的區(qū)域選擇 “ 外網(wǎng) ” ； 服務不選，表示全部服務 ； 訪問權限 選擇 “ 拒絕 ” ，并啟用 該規(guī)則 。 華盾 VPN 安裝手冊 21 案例 3：建立 VPN隧道 圖 33華盾 VPN的 VPN隧道模式 網(wǎng)絡狀況 ： ? 總公司 華盾 VPN工作在路由模式下 ， 接口 Eth1（ IP： ）通過路由器與 Inter相連 ； 分公司 華盾 VPN工作在混合模式下， 接口 Eth1通過路由器與Inter相連 ，且 Eth1口通過 ADSL撥號獲取公網(wǎng) IP。 4）在分公司 華盾 VPN上開放服務 開放 IPSecVPN服務 服務名稱為“ IPSecVPN”； 控制區(qū)域 為 “ area_eth1”； 控制地址 為 “ any”。如果建立隧道的兩臺 華盾 VPN 均為 ADSL環(huán)境，則可以通過 DDNS方式，利用域名來建立