天清漢馬usg防火墻ipsecvpn客戶端用戶手冊(編輯修改稿)
2024-09-01 23:10 本頁面
【文章內(nèi)容簡介】 安裝客戶端 第一步：進(jìn)入安裝程序界面將安裝光盤放入光盤驅(qū)動器（CDROM）中，執(zhí)行光盤驅(qū)動器目錄下的“”文件。需要說明的是，在安裝過程中，可以隨時(shí)點(diǎn)擊相應(yīng)的『取消』按鈕，取消此次安裝操作。圖 2 IPSecVPN客戶端安裝如圖 2所示為安裝向?qū)Ы缑妫瑸檎桨惭b做準(zhǔn)備。用鼠標(biāo)點(diǎn)擊『下一步』按鈕，進(jìn)入?yún)f(xié)議許可界面，選擇接受許可證協(xié)議，才能繼續(xù)安裝。圖 3 協(xié)議許可 第二步：選定安裝位置用鼠標(biāo)點(diǎn)擊『下一步』按鈕，進(jìn)入如圖 4所示選擇安裝位置的界面。圖 4 選定軟件要安裝的位置如果采用默認(rèn)的安裝目錄，請直接點(diǎn)擊『下一步』；如果需要更改安裝目錄，請點(diǎn)擊『更改』按鈕，進(jìn)入如圖 5所示的選擇文件加界面，選擇需要的安裝目錄并點(diǎn)擊『確定』按鈕。圖 5 選擇軟件要安裝的目錄 第三步：準(zhǔn)備安裝用鼠標(biāo)點(diǎn)擊『下一步』按鈕，進(jìn)入如圖 4所示的準(zhǔn)備安裝界面。圖 6 準(zhǔn)備安裝界面 第四步：正在安裝用鼠標(biāo)點(diǎn)擊『安裝』按鈕，進(jìn)入如圖 7所示的正在安裝界面。圖 7 正在安裝界面 第五步：安裝虛擬網(wǎng)卡IPSecVPN客戶端安裝還集成了虛擬網(wǎng)卡的安裝，如圖 8所示。圖 8 安裝虛擬網(wǎng)卡 第六步：提示安裝WinPCAPIPSecVPN工作時(shí)依賴WinPCAP部分組件，再安裝完虛擬網(wǎng)卡后會提示安裝，此時(shí)需要選擇“是”，如圖9所示。圖9 選擇安裝WinPCAP 第七步：安裝WinPCAP選擇“是”后，系統(tǒng)執(zhí)行安裝WinPCAP，如圖10。圖10 安裝WinPCAP 第八步：安裝完成安裝完成后，進(jìn)入如圖11所示的安裝完成界面。點(diǎn)擊『完成』，完成IPSecVPN客戶端的所有安裝工作。圖 11 安裝完成界面 卸載客戶端進(jìn)入“控制面板”后點(diǎn)擊“添加或刪除程序”，彈出如圖12所示的卸載程序界面。圖 12 卸載程序界面選擇“IPSecVPN”后，點(diǎn)擊“更改/刪除”按鈕彈出如圖12和圖13所示的界面。圖 12 卸載程序界面圖 13移出功能選擇如果選擇“是”，則彈出如圖14所示的卸載虛擬網(wǎng)卡界面；選擇“否”，則不卸載虛擬網(wǎng)卡。圖 14 卸載虛擬網(wǎng)卡卸載完成后，彈出如圖15所示的界面。根據(jù)自己的需要重啟或不重啟電腦。圖 15卸載完成界面3第3章 客戶端配置 主要界面介紹安裝完成后，在“開始”“程序”“啟明星辰 USG IPSecVPN”下點(diǎn)擊“IPSecVPN”或雙擊安裝目錄下的“”運(yùn)行程序，彈出如圖16所示的界面。默認(rèn)安裝目錄為“C:\Program Files\VenusTech\IPSecVPN”。圖 16 IPSecVPN客戶端界面對每一條隧道以列表形式顯示其名稱、狀態(tài)、遠(yuǎn)程網(wǎng)關(guān)、遠(yuǎn)端子網(wǎng)、指定虛擬IP地址、認(rèn)證方式、連接模式。詳細(xì)如表 1所示。表 1 隧道列表顯示內(nèi)容顯示名含義可能值備注名稱隧道名稱任意唯一標(biāo)識隧道狀態(tài)連接狀態(tài)未連接第一階段協(xié)商成功第二階段協(xié)商成功已連接共四個(gè)連接狀態(tài)遠(yuǎn)程網(wǎng)關(guān)安全設(shè)置的IP地址任意如：遠(yuǎn)端子網(wǎng)保護(hù)子網(wǎng)任意如：指定虛擬IP地址參數(shù)是否由設(shè)備端設(shè)置是（由客戶端指定）否（由服務(wù)器設(shè)置）包括虛擬網(wǎng)卡、DNS服務(wù)器和WINS服務(wù)器的IP認(rèn)證方式IKE協(xié)商的認(rèn)證方式共享密鑰數(shù)字證書智能卡證書共三種認(rèn)證方式啟動模式隧道連接的模式手動操作連接程序啟動即連接插入key即連接共三種啟動模式 配置參數(shù)說明下面說明隧道配置參數(shù)的含義、可能值及其限制。 隧道基本設(shè)置參數(shù)說明隧道基本參數(shù)說明如表 2所示。在“基本設(shè)置”提供三種認(rèn)證方式，分別為共享密鑰、數(shù)字證書和智能卡證書。其中共享密鑰要求輸入密鑰和確認(rèn)密鑰，數(shù)字證書需要從本地導(dǎo)入p12格式的證書（或從下拉框中選擇已存在的p12證書），智能卡證書從插入電腦的USB Key中導(dǎo)入p12格式的證書；后面兩種認(rèn)證方式，還提供對服務(wù)器端證書的驗(yàn)證功能，如果選擇“驗(yàn)證CA證書”復(fù)選框，則需要從本地導(dǎo)入cer格式的證書（或從下拉框中選擇已存在的cer證書）。表 2 隧道基本參數(shù)說明顯示名含義可能值備注隧道名稱隧道名稱任意唯一標(biāo)識隧道遠(yuǎn)程網(wǎng)關(guān)安全設(shè)置的IP地址任意如：遠(yuǎn)端子網(wǎng)保護(hù)子網(wǎng)任意如：本地接口本地真實(shí)IP地址枚舉所有的真實(shí)IP如：只能下拉選擇來實(shí)現(xiàn)認(rèn)證方式IKE協(xié)商的認(rèn)證方式共享密鑰數(shù)字證書智能卡證書共三種認(rèn)證方式默認(rèn)為共享密鑰只能下拉選擇來實(shí)現(xiàn) 隧道擴(kuò)展認(rèn)證參數(shù)說明擴(kuò)展認(rèn)證允許IPsec客戶端的使用者,而不是IPsec客戶端軟件,被IPsec網(wǎng)關(guān)認(rèn)證，擴(kuò)展認(rèn)證是基于每一用戶的。擴(kuò)展認(rèn)證也被稱作XAUTH，其認(rèn)證參數(shù)如表 3所示。表 3 隧道擴(kuò)展認(rèn)證參數(shù)說明顯示名含義可能值備注登錄名登錄名稱任意如：Admin輸入密碼登錄需要的密碼任意如：123456確認(rèn)密碼重新輸入密碼任意如：123456 隧道本地網(wǎng)絡(luò)參數(shù)說明本地虛擬IP地址、DNS服務(wù)器和WINS服務(wù)器的值，可以用戶手動輸入，也可以由服務(wù)器端配置完全后，在協(xié)商的時(shí)候發(fā)送給IPSec客戶端。如果用戶選擇“指定虛擬IP地址”，虛擬網(wǎng)卡參數(shù)設(shè)置以用戶輸入為準(zhǔn)，否則以服務(wù)器端設(shè)置為準(zhǔn)。如果兩端都沒有設(shè)置，則不能協(xié)商成功。參數(shù)如表 4所示。表 4 隧道本地網(wǎng)絡(luò)參數(shù)說明顯示名含義可能值備注虛擬IP地址虛擬網(wǎng)卡IP地址任意如：DNS服務(wù)器虛擬網(wǎng)卡DNS任意如：WINS服務(wù)器虛擬網(wǎng)卡WINS任意如： 隧道高級設(shè)置參數(shù)說明隧道高級參數(shù)分為IKE設(shè)置參數(shù)、IPSec設(shè)置參數(shù)、斷線偵測和連接模式。分
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1