【正文】 。 4． 本手冊(cè)中沒(méi)有任何關(guān)于其他同類產(chǎn)品的對(duì)比或比較， 華盾 也不對(duì)其他同類產(chǎn)品表達(dá)意見(jiàn)，如引起相關(guān)糾紛應(yīng)屬于自行推測(cè)或誤會(huì)， 華盾 對(duì)此沒(méi)有任何立場(chǎng)。 2． 本手冊(cè)中提到的產(chǎn)品功能或性能可能因產(chǎn)品具體型號(hào)、配備環(huán)境、配置方法不同而有所差異，此可能產(chǎn)生的差異為正常現(xiàn)象，產(chǎn)品功能和性能請(qǐng)以產(chǎn)品說(shuō)明書為準(zhǔn)。關(guān)于 DDNS的具體 配置和 使用請(qǐng)參考 《 華盾管理手冊(cè) —— IPSec VPN 配置 》 的相關(guān) 內(nèi)容 。 ? 本案例中分公司 華盾 VPN 采用的是 ADSL 撥號(hào)的方式，故其 IP 設(shè)置為 。 添加靜態(tài)隧道 隧道名： fenzong IKE協(xié)商模式：主模式 華盾 VPN 安裝手冊(cè) 23 認(rèn)證方式 = 預(yù)共享密鑰，密鑰 = as34Kui() 本地標(biāo)識(shí)： 0_0 對(duì)方標(biāo)識(shí)： 202_8 對(duì)方地址： 本地子網(wǎng)： 本地 掩碼： 對(duì)方子網(wǎng)： 對(duì)方掩碼： 主動(dòng)發(fā)起協(xié)商：是 提示 ? 案例配置中未涉及的參數(shù)均采用系統(tǒng)缺省設(shè)置。 7） 在 總公司 華盾 VPN上添加 靜態(tài)隧道，隧道參數(shù)采用默認(rèn)設(shè)置 。 5）在總公司 華盾 VPN上 綁定虛接口 綁定虛接口 虛接口名為“ ipsec0”； 綁定接口名 為 “ eth1”； 接口地址 為 “ ”。 3）在總公司 華盾 VPN上開放 “ IPSecVPN” 服務(wù) 華盾 VPN 安裝手冊(cè) 22 開放 IPSecVPN服務(wù) 服務(wù)名稱為“ IPSecVPN”； 控制區(qū)域 為 “ area_eth1”； 控制地址 為 “ any”。 2） 配置分公司 華盾 VPN，具體的配置步驟請(qǐng)參見(jiàn) 案例 2。 用戶需求 ： ? 分公司的 VLAN1所在子網(wǎng) 立基于預(yù)共享密鑰認(rèn)證的 VPN通信。 ? 總公司 華盾 VPN的 Eth0口與 Eth2口分別連接公司內(nèi)網(wǎng)區(qū)和 SSN區(qū)域 ，內(nèi)網(wǎng)區(qū)有三個(gè)子網(wǎng) ： 、 、 。 建立 ADSL連接成功后，在 華盾 VPN的路由表中會(huì)增加一條 內(nèi)網(wǎng)用戶訪問(wèn) Inter的路由信息 ： 源為“ ”； 目的為“ ” ； 網(wǎng)關(guān)地址為 ISP分配的公網(wǎng) IP地址 （如： ）； 接口為與 Eth1口綁定的 ppp0口（撥號(hào)成功 后，系統(tǒng)自動(dòng)創(chuàng)建了一個(gè) ppp0口）。 6） 定義地址轉(zhuǎn)換規(guī)則 VLAN1 用戶通過(guò)源地址轉(zhuǎn)換訪問(wèn)外網(wǎng) 轉(zhuǎn)換控制選擇“ 源轉(zhuǎn)換 ”； 源 VLAN選擇 “ ”； 目的區(qū)域選擇 “外網(wǎng)”； 服務(wù)不選，表示全部服務(wù) ； 源地址轉(zhuǎn)換 為 “ adsl”。 禁止外網(wǎng)用戶訪問(wèn)VLAN1 源區(qū)域選擇 “ 外網(wǎng) ” ； 目的 VLAN選擇 “ ” ； 服務(wù)不選，表示全部服務(wù) ； 訪問(wèn)權(quán)限 選擇 “ 拒絕 ” ，并啟用 該規(guī)則 。 華盾 VPN 安裝手冊(cè) 20 禁止 VLAN3 用戶訪問(wèn)外網(wǎng) 源 VLAN選擇 “ ” ； 目的區(qū)域選擇 “ 外網(wǎng) ” ； 服務(wù)不選，表示全部服務(wù) ； 訪問(wèn)權(quán)限 選擇 “ 拒絕 ” ，并啟用 該規(guī)則 。 4）設(shè)置 ADSL撥號(hào)參數(shù) 設(shè)置 ADSL撥號(hào)參數(shù) 接口設(shè)置為“ eth1” ； 用戶名和密碼 根據(jù) ISP 服務(wù)商提供 的參數(shù)值 進(jìn)行設(shè)置 ； 綁定屬性為“ adsl” 。 設(shè)置 eth0 接口 屬于VLAN2 VLAN范圍設(shè)為“ 12” 。 添加 VLAN2 管理 IP 設(shè)為 “ ” ， MASK設(shè)為“ ” 。 進(jìn)入 work組件 HuadunOS work 添加 VLAN1 vlan add id 1 配置 VLAN1 的管理 IP interface ip add mask 配置 eth0 接口為交換接口 interface eth0 switchport mode trunk 設(shè)置 eth0接口屬于 VLAN1 interface eth0 switchport trunk allowedvlan 0001 2）管理員通過(guò) VLAN1的管理 IP登錄 華盾 VPN， 并 綁定 eth1口 和 ADSL的撥號(hào) 屬性、 設(shè)置區(qū)域 資源 及 VLAN。 華盾 VPN 安裝手冊(cè) 19 ? 外網(wǎng)的機(jī)器不能訪問(wèn) VLAN1與 VLAN2；外網(wǎng)的機(jī)器可以訪問(wèn) VLAN3。 用戶 需求： ? 華盾 VPN通過(guò) ADSL撥號(hào)獲取 eth1的公網(wǎng) IP地址。 ? VLAN1的 IP 為 ； VLAN2的 IP 為 ； VLAN3的 IP 為 。 華盾 VPN 安裝手冊(cè) 18 案例 2：混合模式 下通過(guò) ADSL撥號(hào)訪問(wèn)外網(wǎng) 圖 32華盾 VPN的混合模式 網(wǎng)絡(luò)狀況： ? 分公司的 華盾 VPN工作在混合模式 。 6） 定義路由 為內(nèi)網(wǎng)用戶訪問(wèn) Inter添加缺省路由 目的地址設(shè)為“ ” ； 網(wǎng)關(guān)地址設(shè)為“ ” 。 5） 定義地址轉(zhuǎn)換規(guī)則 內(nèi)網(wǎng)用戶通過(guò)源地址轉(zhuǎn)換訪問(wèn)外網(wǎng) 轉(zhuǎn)換控制選擇“ 源轉(zhuǎn)換 ” ； 源區(qū)域選擇“內(nèi)網(wǎng)” ； 目的區(qū)域選擇“ 外網(wǎng) ” ； 服務(wù)不選，表示全部服務(wù) ； 源地址轉(zhuǎn)換 為“ eth1” 。 允許內(nèi)網(wǎng)用戶訪問(wèn) FTP 服務(wù)器 源區(qū)域選擇“內(nèi)網(wǎng)” ； 目的區(qū)域選擇“ SSN”，目的地址選擇“ FTP_SERVER” ； 服務(wù)選擇“ FTP” ； 訪問(wèn)權(quán)限 選擇“允許”，并啟用 該規(guī)則 。 4)定義訪問(wèn)規(guī)則 允許內(nèi)網(wǎng)用戶訪問(wèn) HTTP服務(wù)器 源區(qū)域選擇“內(nèi)網(wǎng)” ； 目的區(qū)域選擇“ SSN”，目的地址選擇“ HTTP_SERVER” ； 華盾 VPN 安裝手冊(cè) 17 服務(wù)選擇“ HTTP” ； 訪問(wèn)權(quán)限 選擇“允許”，并啟用 該規(guī)則 。 定義郵件服務(wù)器 主機(jī)名稱設(shè)為 MAIL_SERVER， IP 為 。 3)定義地址 資源 定義 HTTP 服務(wù)器 主機(jī)名稱設(shè)為 HTTP_SERVER， IP 為 。 設(shè)置外網(wǎng) 綁定屬性為 “ Eth1”， 權(quán)限選擇為允許 。 進(jìn)入 NETWORK組件 HuadunOS work 配置 Eth0 接口 IP interface eth0 ip add mask 配置 Eth1 接口 IP interface eth1 ip add mask 配置 Eth2 接口 IP interface eth2 ip add mask 2）內(nèi)網(wǎng)中管理員通過(guò)瀏覽器 登錄 華盾 VPN， 為 區(qū)域 資源 綁定屬性，設(shè)置權(quán)限 。 用戶 需求： ? 內(nèi)網(wǎng)的機(jī)器可以任意訪問(wèn)外網(wǎng)， 也 可訪問(wèn) SSN中的 郵件 服務(wù)器 和 FTP服務(wù)器 ； ? 外網(wǎng)和 SSN的機(jī)器不能訪問(wèn)內(nèi)網(wǎng)； ? 允許 外網(wǎng) 主機(jī) 訪問(wèn) SSN的 HTTP服務(wù)器。 內(nèi)網(wǎng)中存在 3個(gè)子網(wǎng)，分別為 ， ， 。 ? 網(wǎng)絡(luò)劃分為三個(gè)區(qū)域： 外網(wǎng) 、 內(nèi)網(wǎng) 和 SSN。 案例 1：路由模式 下通過(guò)專線訪問(wèn)外網(wǎng) 圖 31華盾 VPN的路由模式 華盾 VPN 安裝手冊(cè) 16 網(wǎng)絡(luò)狀況 ： ? 總公司的 華盾 VPN工作在路由模式。 值得注意的是，分公司是通過(guò) ADSL撥號(hào)與外網(wǎng)進(jìn)行連接的。三個(gè)案例之間具有相互呼應(yīng)的關(guān)系，具體描述如下 ： ? 案例 1： 路由模式 下通過(guò)專線訪問(wèn)外網(wǎng)，主要描述總公司接入 華盾 VPN后的簡(jiǎn)單配置， 總公司 的 華盾 VPN工作在路由模式下 。 華盾 VPN 安裝手冊(cè) 14 2）點(diǎn)擊“恢復(fù)配置”按鈕，經(jīng)用戶確認(rèn)后，系統(tǒng)恢復(fù)出廠配置并自動(dòng)重啟，此時(shí)用戶與 華盾 VPN設(shè)備的連接斷開。 恢復(fù) 出廠 配置后， 設(shè)備的 網(wǎng)絡(luò)接口地址可能會(huì)改變，配置信息會(huì)被清除， 進(jìn)而導(dǎo)致 失去連接 ，請(qǐng)用戶提前做好準(zhǔn)備 。 用戶可以在本地主機(jī)上使用支持 SSH的客戶端軟件，如用于 UNIX系統(tǒng)的 OpenSSH，或用于 32位 WINDOWS平臺(tái)的 PUTTY，來(lái)登錄 華盾 VPN。 通過(guò) SSH方式登錄 SSH提供了一種更安全的機(jī)制來(lái)供用戶遠(yuǎn)程管理 華盾 VPN。 輸入用戶名密碼 （出廠用戶名為： superman，密碼為： o