【文章內(nèi)容簡介】 址 IP： . 日志服務(wù)器開放的日志服務(wù)端口 UDP 的 514端口 高可用性（ HA） 關(guān)閉 華盾 VPN 安裝手冊 7 通過 CONSOLE口登錄 通過 CONSOLE口 登 錄 到 華盾 VPN，可以 使用命令行 方式 對 華盾 VPN進(jìn)行一些基本的設(shè)置，用戶在初次使用時，通常都會登錄到 華盾 VPN更改 其 出廠配置（更改接口 IP 地址等）， 以便 在不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的情況下將 華盾 VPN接入網(wǎng)絡(luò)中。這里將詳細(xì)介紹如何通過 CONSOLE口連接到 華盾 VPN。 1) 將 CONSOLE口控制線的 RJ45接口端和 華盾 VPN的 CONSOLE口相連接， DB9接口端和計算機的串口 （這里假設(shè)使用 COM1） 相連接。 （部分產(chǎn)品無 RJ45接口形式的Console口，故需要使用 DB9DB9 Console控制線） 。 2)在計算機中 建立 華盾 VPN和管理主機 的連接。 選擇 開始 程序 附件 通訊 超級終端 ，系統(tǒng)提示輸入新建連接的名稱 。 如下圖所示。 用戶可以輸入任何名稱，這里假設(shè)名稱為 huadun，輸入名稱確定后，提示選擇使用的接口（假設(shè)使用 COM1） ，如下圖所示。 華盾 VPN 安裝手冊 8 點擊“確定”按鈕后，可以對 COM1的屬性進(jìn)行設(shè)置，如下圖所示。 用戶 可以點擊“還原為默認(rèn)值”按鈕，也可以 按照以下參數(shù)設(shè)置 COM1口的屬性 。 參數(shù) 值 每秒位數(shù) 9600 數(shù)據(jù)位 8 奇偶校驗 無 停止位 1 數(shù)據(jù)流控制 無 華盾 VPN 安裝手冊 9 成功連接到 華盾 VPN后，超級 終端界面會出現(xiàn)輸入 用戶名和 密碼 提示 ，如下圖所示。 用戶直接輸入 華盾 VPN默認(rèn)的串口登錄 用戶： superman和 密碼 ： ocssjw10， 即可登錄到 華盾 VPN。 3） 登錄后，用戶 便 可使用命令行方式對 華盾 VPN進(jìn)行配置管理等操作。 提示 ? 華盾 VPN 對于用戶名和密碼大小寫敏感 。 ? 本地管理員具有 華盾 VPN 所有管理權(quán)限，為超級管理員 。 ? 關(guān)于如何通過命令行配置 華盾 VPN，請參考《 華盾 命令行手冊 —— 基礎(chǔ)配置 》。 設(shè)置其他管理方式 從 CONSOLE口本地 登錄 華盾 VPN后，管理員可以通過命令行對 華盾 VPN進(jìn)行一些必要 的設(shè)置， 如更改、添加接口 IP， 添加其他的遠(yuǎn)程管理方式（包括“ WEBUI管理 ”、“ SSH”等 ），方便對 華盾 VPN的管理維護(hù)。 本節(jié)將介紹如何使用命令行方式添加其它管理方式。另外，管理員還可以使用瀏覽器通過 eth0（或 MGMT） 接口對 華盾 VPN進(jìn)行設(shè)置 ， 這要求管理主機 能夠訪問 eth0（或MGMT） 。 設(shè)置接口 IP 地址 用戶可通過 華盾 VPN的任一物理接口遠(yuǎn)程管理 華盾 VPN，但是在此之前，管理員必須為此物理接口配置 IP地址，作為遠(yuǎn)程管理 華盾 VPN的管理地址。命令行語法如下： work interface string ip add ipaddress mask mask 參數(shù)說明： string： 華盾 VPN物理接口名稱，字符串 ，例如 eth0。 華盾 VPN 安裝手冊 10 ipaddress： IP 地址，如 。 mask：子網(wǎng)掩碼，如 。 定義地址 資源 管理員應(yīng)定義允許遠(yuǎn)程管理 華盾 VPN的 IP 地址范圍，可以是某一特定的 IP地址，也可以來自某一子網(wǎng)或地址 范圍 。在命令行中使用 define host/define sub/define range 這幾個命令定義 IP地址、 子網(wǎng)或地址 范圍 。命令行語法如下： 定義 IP： define host add name string ipaddr ipaddress 定義 子網(wǎng) ： define sub add name string ipaddr ipaddress mask mask 定義 地址 范圍 ： define range add name string ip1 ipaddress ip2 ipaddress 參數(shù)說明： string： 資源 名稱，字符串。 ipaddress： IP 地址，如 。 mask：子網(wǎng)掩碼，如 。 成功定義后系統(tǒng)會自動為已定義的 IP 地址、子網(wǎng)或地址 范圍 生成對應(yīng)的 ID號。查看用戶已定義的 資源 的 ID號命令行語法如下： 查看已定義的所有 主機 資源 ： define host show 查看已定義的所有子網(wǎng) 資源 ： define sub show 查看已定義的所有 地址范圍 資源 ： define range show 指定管理方式 管理員可以為已定義的 IP地址 （或子網(wǎng)、地址段）指定其可使用的遠(yuǎn)程管理方式。在命令行中可以使用 pf service命令指定管理方式。命令行格式如下： pf service add name gui|snmp|ssh|monitor|ping|tel|tosids|auth|ntp|update|dhcp|rip|l2tp|pptp|webui|ipsecvpn| cgi_auth| sslvpn| sslvpnmgr| websv| rip| bgp area string [addressid number]| [addressname string] [vsid number] 相關(guān)參 數(shù)說明： 參數(shù) 說明 add 增加一條 服務(wù)訪問 規(guī)則 name 選擇 華盾 VPN設(shè)備開放的服務(wù)名 gui 通過圖形界面訪問設(shè)備 snmp 開放 SNMP 服務(wù) ssh 開放 SSH服務(wù) 華盾 VPN 安裝手冊 11 參數(shù) 說明 monitor 開放監(jiān)控服務(wù) ping 開放 PING服務(wù) tel 通過 TELNET訪問設(shè)備 tosids 開放 IDS服務(wù) auth 開放認(rèn)證服務(wù) ntp 開放 NTP 服務(wù) update 開放升級 華盾 VPN的服務(wù) dhcp 開放動態(tài)主機配置服務(wù) rip 開放 RIP 服務(wù) l2tp 開放 L2TP 服務(wù) pptp 開放 PPTP 服務(wù) webui 開放通過 WEBUI管理 華盾 VPN的服務(wù) ipsecvpn 開放 IPsec VPN服務(wù)，允許用戶創(chuàng)建 IPsec VPN隧道 。 cgi_auth 允許 CGI認(rèn)證 用戶使用 華盾 VPN設(shè)備所提供的認(rèn)證機制。 CGI認(rèn)證也需要開放 auth服務(wù)。 sslvpn 當(dāng) 華盾 VPN 包含 SSL VPN 模塊時，才包含該選項，用于開放 443 和4430 端口，允許使用 SSLVPN 的相關(guān)功能，包括全網(wǎng)接入、普通用戶登錄網(wǎng)關(guān)等。 sslvpnmgr 當(dāng) 華盾 VPN 包含 SSL VPN 模塊時，才包含該選項 ，用于管理員通過8080端口對 華盾 VPN進(jìn)行管理。 websv 當(dāng) 華盾 VPN包含 SSL VPN模塊時，才包含該選項。開放該服務(wù)后， SSL VPN的用戶可以通過 HTTP 方式（不開放該服務(wù)時，是 HTTPS方式）訪問 SSL VPN網(wǎng)關(guān)。 rip 允許使用 RIP 動態(tài)路由協(xié)議。 bgp 允許使用 BGP 動態(tài)路由協(xié)議。 area 選擇允許服務(wù)請求來自哪個區(qū)域，只能從現(xiàn)有區(qū)域中選擇一個。 string 華盾 VPN網(wǎng)絡(luò)區(qū)域 名稱 （ 字符串 ） addressid 設(shè)定允許訪問的地址資源 ID號 number 數(shù)值，必須是已經(jīng)定義的主機、子網(wǎng)或范圍地址資源的 ID號。 addressname 設(shè)定允許訪問地址資源名稱 string 字符串，必須是已經(jīng)定義的主機、子網(wǎng)或范圍地址資源名稱。 vsid 該服務(wù)訪問規(guī)則所屬的虛系統(tǒng) ID號 number 數(shù)值，范圍為 0255； 默認(rèn)為 0，表示不屬于任何虛系統(tǒng) 。 設(shè)置管理方式實例 下面是個簡單的配置實例，用以說明如何設(shè)置 華盾 VPN的 WebUI管理方式： 1） 為 華盾 VPN的物理接口 Eth1配置 IP地址 ，子網(wǎng)掩碼是 ，此 地址 將作 為 華盾 VPN的管理地址 ： 進(jìn)入 work組件 HuadunOS work 華盾 VPN 安裝手冊 12 配置 Eth1 接口 IP interface eth1 ip add mask 2） 定義一個 區(qū)域 資源 “ webuiarea”，并設(shè)置其屬性為 eth1： 進(jìn)入 define 組件 exit HuadunOS define 配置 Eth1 接口 IP area add name webuiarea