【正文】 文檔，他們可以獨(dú)自完成 以下一些工作： ? 初次使用和安裝 華盾 VPN。 系統(tǒng)規(guī)格 華盾 VPN不同型號產(chǎn)品的電源參數(shù)、 環(huán)境規(guī)范 、物理規(guī)格、執(zhí)行標(biāo)準(zhǔn)和安全規(guī)范及標(biāo)準(zhǔn)的 內(nèi)容可能會有所不同。 系統(tǒng)安裝 硬件設(shè)備安裝 一般遵循如下步驟安裝硬件設(shè)備： 1） 支架安裝 機(jī)架式 華盾 VPN采用 為標(biāo)準(zhǔn) 19英寸 機(jī)箱，可以安裝固定在標(biāo)準(zhǔn)機(jī)柜中，隨機(jī)附件中有一對上架支架 （ 側(cè)耳 ） ，將其固定在 華盾 VPN上。 日志燈 （ Log） 當(dāng)有日志記錄動作發(fā)生時，且前后兩次日志記錄發(fā)生的時間間隔超過 1 秒鐘時，日志燈會 連續(xù)閃爍 4次 。 用戶 可以點(diǎn)擊“還原為默認(rèn)值”按鈕，也可以 按照以下參數(shù)設(shè)置 COM1口的屬性 。命令行語法如下： 定義 IP： define host add name string ipaddr ipaddress 定義 子網(wǎng) ： define sub add name string ipaddr ipaddress mask mask 定義 地址 范圍 ： define range add name string ip1 ipaddress ip2 ipaddress 參數(shù)說明： string： 資源 名稱，字符串。 string 華盾 VPN網(wǎng)絡(luò)區(qū)域 名稱 （ 字符串 ） addressid 設(shè)定允許訪問的地址資源 ID號 number 數(shù)值，必須是已經(jīng)定義的主機(jī)、子網(wǎng)或范圍地址資源的 ID號。 恢復(fù)出廠配置的具體 操作方法如下： 1）通過瀏覽器登錄 華盾 VPN后， 選擇 系統(tǒng) 管理 維護(hù) ，點(diǎn)擊“ 配置維護(hù) ”頁簽 ，出現(xiàn) 如下頁面。 設(shè)置內(nèi)網(wǎng) 綁定屬性為 “ Eth0”， 權(quán)限選擇為禁止 。 Eth1為路由接口，屬于外網(wǎng)區(qū)域， 通過 路由器與外部網(wǎng)絡(luò)及 ISP相連 （該接口由 ADSL撥號獲取公網(wǎng) IP） ； Eth0和 Eth2均 為交換接口， Eth0工作在 Trunk方式下 ， Eth2工作在 Access方式下 ； Eth0下連接著 2個 VLAN， VLAN1和 VLAN2； Eth3下連接著 1個 VLAN， VLAN3。 允許 VLAN2 用戶訪問 VLAN3 源 VLAN選擇 “ ”； 目的 VLAN選擇 “ ”； 服務(wù)不選，表示全部服務(wù) ； 訪問權(quán)限 選擇 “ 允許 ” ，并啟用 該規(guī)則。 6）在分公司 華盾 VPN上 綁定虛接口 綁定虛接口 虛接口名為“ ipsec0”； 綁定接口名 為 “ eth1”； 接口地址 為 “ ”。 5． 本手冊中提到的信息為正常公開的信息，若因本安裝手冊 或其所提到的任何信息引起了他人直接或間接的資料流失、利益損失， 華盾 及其員工不承擔(dān)任何責(zé)任。 下面只描述與建立 VPN隧道有關(guān)的操作。 3） 設(shè)置接口 設(shè)置接口 eth2 設(shè)置為 “ 交換接口 ” ； 接口類型為 “ access” ； VLAN范圍為 “ 3” 。 外網(wǎng)用戶通過目的地址轉(zhuǎn)換訪問 HTTP 服務(wù)器 轉(zhuǎn)換控制選擇“ 目的轉(zhuǎn)換 ” ； 源區(qū)域選擇“外網(wǎng)” ； 目的區(qū)域選擇“ SSN”，目的地址選擇“ V_SERVER” ； 服務(wù)選擇“ HTTP” ； 目的地址轉(zhuǎn)換 為“ HTTP_SERVER” 。 ? 在 SSN中有三臺服務(wù)器，一 臺 是 HTTP服務(wù)器 （ IP 地址： ） ，一臺是FTP服務(wù)器 （ IP 地址： ） ，一臺是郵件服務(wù)器 （ IP 地址： ） 。在 SSH連接中，所有的數(shù)據(jù)都是經(jīng)過 加密后傳輸，這就保證了 華盾 VPN的關(guān)鍵信息，如密碼等，在傳輸過程中不會被竊聽而導(dǎo)致泄露。開放該服務(wù)后， SSL VPN的用戶可以通過 HTTP 方式（不開放該服務(wù)時，是 HTTPS方式）訪問 SSL VPN網(wǎng)關(guān)。 華盾 VPN 安裝手冊 10 ipaddress： IP 地址，如 。 選擇 開始 程序 附件 通訊 超級終端 ，系統(tǒng)提示輸入新建連接的名稱 。 指示燈名稱 指示燈狀態(tài)描述 工作燈 （ Run） 當(dāng) 華盾 VPN進(jìn)入工作狀態(tài)時，工作燈閃爍 。 同時 ， 可以啟用 華盾VPN的通信功能 ， 如路由 、 地址轉(zhuǎn)換等 ， 以 便 平滑地將 華盾 VPN集成到已存在的網(wǎng)絡(luò)環(huán)境中。 文檔中出現(xiàn)的接口標(biāo)識 eth eth2等，是為了表示方便，不一定與設(shè)備接口名稱相對應(yīng) 。 華盾 VPN安裝 手冊 華盾 VPN 安裝手冊 i 1 前言 .......................................................................................................................................................... 1 文檔目的 ............................................................................................................................................. 1 讀者 對象 ............................................................................................................................................. 1 文檔組織 ............................................................................................................................................. 1 約定 ...................................................................................................................................................... 1 相關(guān)文檔 ............................................................................................................................................. 2 2 安裝華盾 VPN........................................................................................................................................ 3 系統(tǒng)組成與規(guī)格 ................................................................................................................................. 3 系統(tǒng)組成 ...................................................................................................................................... 3 系統(tǒng)規(guī)格 ...................................................................................................................................... 3 確定工作模式 ..................................................................................................................................... 3 系統(tǒng)安裝 ............................................................................................................................................. 4 硬件設(shè)備安裝 .............................................................................................................................. 4 檢查工作狀態(tài) .............................................................................................................................. 5 登錄系統(tǒng) .................................................................................................