【正文】 cssjw10） ，點(diǎn)擊“提交”，就可以進(jìn)入管理頁(yè)面。 ? 使用前需確認(rèn)瀏覽器選項(xiàng)中 cookie 相關(guān)選項(xiàng)打開(kāi)。 提示 ? 管理主機(jī)的瀏覽器需支持 、 或 。 設(shè)置管理方式實(shí)例 下面是個(gè)簡(jiǎn)單的配置實(shí)例，用以說(shuō)明如何設(shè)置 華盾 VPN的 WebUI管理方式： 1） 為 華盾 VPN的物理接口 Eth1配置 IP地址 ，子網(wǎng)掩碼是 ，此 地址 將作 為 華盾 VPN的管理地址 ： 進(jìn)入 work組件 HuadunOS work 華盾 VPN 安裝手冊(cè) 12 配置 Eth1 接口 IP interface eth1 ip add mask 2） 定義一個(gè) 區(qū)域 資源 “ webuiarea”，并設(shè)置其屬性為 eth1： 進(jìn)入 define 組件 exit HuadunOS define 配置 Eth1 接口 IP area add name webuiarea attribute eth1 access on 3） 定義一個(gè) 主機(jī)資源 “ managehost”，地址是 ，此地址是被允許的遠(yuǎn)程管理 華盾 VPN的地址： 保持 define 組件 定義管理主機(jī) 資源 host add name managehost ipaddr 4） 設(shè)置從 IP可以瀏覽器遠(yuǎn)程管理該 華盾 VPN： 進(jìn)入 pf 組件 exit HuadunOS pf 定義管理主機(jī) 資源 service add name webui area webuiarea addressname managehost 設(shè)置 管理主機(jī) 在 華盾 VPN上成功添加管理方式后，還需要在管理主機(jī)進(jìn)行必要設(shè)置才能遠(yuǎn)程管理華盾 VPN。 addressname 設(shè)定允許訪問(wèn)地址資源名稱(chēng) string 字符串，必須是已經(jīng)定義的主機(jī)、子網(wǎng)或范圍地址資源名稱(chēng)。 area 選擇允許服務(wù)請(qǐng)求來(lái)自哪個(gè)區(qū)域，只能從現(xiàn)有區(qū)域中選擇一個(gè)。 rip 允許使用 RIP 動(dòng)態(tài)路由協(xié)議。 websv 當(dāng) 華盾 VPN包含 SSL VPN模塊時(shí)，才包含該選項(xiàng)。 sslvpn 當(dāng) 華盾 VPN 包含 SSL VPN 模塊時(shí)，才包含該選項(xiàng)，用于開(kāi)放 443 和4430 端口，允許使用 SSLVPN 的相關(guān)功能，包括全網(wǎng)接入、普通用戶登錄網(wǎng)關(guān)等。 cgi_auth 允許 CGI認(rèn)證 用戶使用 華盾 VPN設(shè)備所提供的認(rèn)證機(jī)制。在命令行中可以使用 pf service命令指定管理方式。 成功定義后系統(tǒng)會(huì)自動(dòng)為已定義的 IP 地址、子網(wǎng)或地址 范圍 生成對(duì)應(yīng)的 ID號(hào)。 ipaddress： IP 地址，如 。在命令行中使用 define host/define sub/define range 這幾個(gè)命令定義 IP地址、 子網(wǎng)或地址 范圍 。 mask：子網(wǎng)掩碼，如 。命令行語(yǔ)法如下： work interface string ip add ipaddress mask mask 參數(shù)說(shuō)明： string： 華盾 VPN物理接口名稱(chēng)，字符串 ，例如 eth0。另外，管理員還可以使用瀏覽器通過(guò) eth0（或 MGMT） 接口對(duì) 華盾 VPN進(jìn)行設(shè)置 ， 這要求管理主機(jī) 能夠訪問(wèn) eth0（或MGMT） 。 設(shè)置其他管理方式 從 CONSOLE口本地 登錄 華盾 VPN后，管理員可以通過(guò)命令行對(duì) 華盾 VPN進(jìn)行一些必要 的設(shè)置， 如更改、添加接口 IP， 添加其他的遠(yuǎn)程管理方式（包括“ WEBUI管理 ”、“ SSH”等 ），方便對(duì) 華盾 VPN的管理維護(hù)。 ? 本地管理員具有 華盾 VPN 所有管理權(quán)限，為超級(jí)管理員 。 3） 登錄后，用戶 便 可使用命令行方式對(duì) 華盾 VPN進(jìn)行配置管理等操作。 參數(shù) 值 每秒位數(shù) 9600 數(shù)據(jù)位 8 奇偶校驗(yàn) 無(wú) 停止位 1 數(shù)據(jù)流控制 無(wú) 華盾 VPN 安裝手冊(cè) 9 成功連接到 華盾 VPN后，超級(jí) 終端界面會(huì)出現(xiàn)輸入 用戶名和 密碼 提示 ，如下圖所示。 華盾 VPN 安裝手冊(cè) 8 點(diǎn)擊“確定”按鈕后，可以對(duì) COM1的屬性進(jìn)行設(shè)置，如下圖所示。 如下圖所示。 2)在計(jì)算機(jī)中 建立 華盾 VPN和管理主機(jī) 的連接。 1) 將 CONSOLE口控制線的 RJ45接口端和 華盾 VPN的 CONSOLE口相連接， DB9接口端和計(jì)算機(jī)的串口 （這里假設(shè)使用 COM1） 相連接。 華盾 VPN 安裝手冊(cè) 6 出廠配置 華盾 VPN在出廠時(shí)使用了以下默認(rèn)配置： 管理用戶 管理員用戶名 superman 管理員密碼 ocssjw10 系統(tǒng)參數(shù) 設(shè)備名稱(chēng) HuadunOS 同一管理員最多允許 登錄 失敗次數(shù) 5 最大并發(fā)管理數(shù) 目 5 最大并發(fā)管理地點(diǎn) 5 同一用戶 最大 登錄 地點(diǎn) 10 WEBUI超時(shí) 時(shí)間 180秒 物理接口 eth0（或 LAN口） IP： . 其他接口 Shutdown 服務(wù)訪問(wèn)控制 WEBUI 管理（通過(guò) 瀏覽器管理 華盾VPN） 允許來(lái)自 eth0（或 LAN 口 ，或 MGMT口 ） 上的服務(wù)請(qǐng)求 GUI管理（通過(guò) 華盾 管理中心） 允許來(lái)自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請(qǐng)求 SSH（通過(guò) SSH遠(yuǎn)程登錄管理） 允許來(lái)自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請(qǐng)求 升級(jí)（對(duì) 華盾 VPN進(jìn)行升級(jí)） 允許來(lái)自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請(qǐng)求 PING（ PING到 華盾 VPN的接口 IP地址或 VLAN 虛接口的 IP 地址） 允許來(lái)自 eth0（或 LAN 口 ，或 MGMT口 ）上的服務(wù)請(qǐng)求 其他服務(wù) 禁止 地址 資源 地址段名稱(chēng) any 地址段范圍 區(qū)域 資源 區(qū)域名稱(chēng) area_eth0 綁定屬性 eth0 權(quán)限 允許 日志 日志服務(wù)器 IP 地址 IP： . 日志服務(wù)器開(kāi)放的日志服務(wù)端口 UDP 的 514端口 高可用性（ HA） 關(guān)閉 華盾 VPN 安裝手冊(cè) 7 通過(guò) CONSOLE口登錄 通過(guò) CONSOLE口 登 錄 到 華盾 VPN，可以 使用命令行 方式 對(duì) 華盾 VPN進(jìn)行一些基本的設(shè)置，用戶在初次使用時(shí)，通常都會(huì)登錄到 華盾 VPN更改 其 出廠配置（更改接口 IP 地址等）， 以便 在不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的情況下將 華盾 VPN接入網(wǎng)絡(luò)中。在下面幾節(jié) 中，將會(huì)介紹如何通過(guò) CONSOLE口 登錄 到 華盾 VPN并配置其他幾種管理方式。 管理方式包括 ： ? 本地管理，即通過(guò) CONSOLE口登錄 華盾 VPN； ? 遠(yuǎn)程管理，使用 瀏覽器、 SSH、 TELNET等多種方式登錄 華盾 VPN進(jìn)行配置管理。 提示 ? 某些桌面型 產(chǎn)品 指示燈可能會(huì)有所不同。 管理燈 （ MGMT） 當(dāng)網(wǎng)絡(luò)管理員登錄 華 盾 VPN時(shí)，管理燈點(diǎn)亮 。 主從燈 （ M/S） 不啟用雙機(jī)熱備時(shí)，主從燈處于熄滅狀態(tài)； 在啟動(dòng)雙機(jī)熱備時(shí)， 主從燈亮的時(shí)候，代表這臺(tái) 設(shè)備 處于 工作模式 ；反之，如果主從燈處于熄滅狀態(tài)，則該華盾 VPN工作在備份模式 。在 華盾 VPN的工作過(guò)程中，用戶可以根據(jù) 設(shè)備 面板上的指示燈來(lái)判斷 其 工作狀態(tài)，具體請(qǐng)見(jiàn)下表 。對(duì)于桌面型產(chǎn)品，可以略過(guò)步驟 1）和步驟 2）。 ? 請(qǐng)注意隨機(jī)配件中直通線 （ Passthrough） 和交叉線 （ Crossover） 的使用方法：交叉線用于通信主機(jī)間的直接連接，如 華盾 VPN 與主機(jī)間的直接連接；直通線用于 華盾 VPN和網(wǎng)絡(luò)設(shè)備的連接，例如 華盾 VPN 與交換機(jī)等的連接 。 6） 啟動(dòng) 華盾 VPN電源（電源開(kāi)關(guān)位于設(shè)備后端）。 4） 把 華盾 VPN的網(wǎng)絡(luò)接口通過(guò)直通 網(wǎng)絡(luò) 線 與對(duì)應(yīng)防火區(qū) 域 中的網(wǎng)絡(luò)設(shè)備相連接。 2） 將 華盾 VPN置于機(jī)柜托架上 華盾 VPN要求放在機(jī)柜的托架上， 并 適當(dāng)調(diào)節(jié)機(jī)柜托架與 華盾 VPN的相對(duì)位置，使華盾 VPN的固定支架在垂直方向上受力較小。 說(shuō)明 ? 在初始缺省設(shè)置中， eth0接口對(duì)應(yīng)著內(nèi)部 網(wǎng)絡(luò)防火區(qū)。另外，在 該工作模式下， 華盾 VPN可以 更 好地支持網(wǎng)絡(luò)擴(kuò)展，如可以 在 對(duì) 華盾 VPN原有的配置不作改變或 只作 少量修改 的情況下 ，實(shí)現(xiàn) 在 原有網(wǎng)絡(luò)基礎(chǔ)上增加網(wǎng)段或主機(jī)。 華盾 VPN的 路由模式提供完整的靜態(tài)路由功能，對(duì)于中小規(guī)模的內(nèi)部網(wǎng)絡(luò)，完全可以代替內(nèi)網(wǎng)路由器。在這種情形下， 華盾 VPN的 工作模式 最好設(shè)定 為 混合 模式，即 某些區(qū)域（接口）工作在透明模式下，而其他的區(qū)域（接口）工作在路由模式下 。此時(shí) ， 華盾 VPN將作為 二 層網(wǎng)絡(luò)設(shè)備 ，學(xué)習(xí)并建立 MAC地址表，快速轉(zhuǎn)發(fā)