【正文】 ...........................47 刪除包過(guò)濾規(guī)則 .........................................................................................................................................49 更改包過(guò)濾規(guī)則 .........................................................................................................................................49 上移 /下移包過(guò)濾規(guī)則 ...............................................................................................................................49 IPMAC 地址綁定 ............................................................................................................................................ 49 本機(jī)安全策略 ................................................................................................................................................... 51 抗攻擊和掃描 ................................................................................................................................................... 52 連接超時(shí)屬性 ................................................................................................................................................... 53 撥號(hào)服務(wù)器 ........................................................................................................................................................ 55 第九章 寬帶配置 ........................................................................................................................................................ 56 基本設(shè)置 ............................................................................................................................................................ 57 帶寬組 ............................................................................................................................................................... 57 添加帶寬規(guī)則 ................................................................................................................................................... 58 第十章系統(tǒng)日志 .......................................................................................................................................................... 60 第十一章系統(tǒng)工具 ...................................................................................................................................................... 61 口令設(shè)置 .......................................................................................................................................................... 61 啟動(dòng)腳本 .......................................................................................................................................................... 61 保存配置 .......................................................................................................................................................... 62 備份配置 .......................................................................................................................................................... 62 恢復(fù)配置 .......................................................................................................................................................... 62 系統(tǒng)時(shí)鐘 ......................................................................................................................................................... 62 版本信息 ......................................................................................................................................................... 62 客戶(hù)端 LICENCE.............................................................................................................................................. 62 第 一章 概 述 Inter 技術(shù)正日益改變著人們的工作和生活方式， 基于 Inter構(gòu)建信息網(wǎng)絡(luò)傳輸平臺(tái)已成為政府、金融、企業(yè)等部門(mén)組建專(zhuān)用網(wǎng)絡(luò)的首選方案之一， “ 天泰 VPN（虛擬專(zhuān)用網(wǎng)）系列產(chǎn)品”正是您 基于 Inter架設(shè)自己的專(zhuān)用網(wǎng)絡(luò)的最佳選擇。 天泰 VPN 產(chǎn)品系列 天泰 VPN 系列產(chǎn)品集 VPN、防火墻等網(wǎng)絡(luò)安全功能于一身，產(chǎn)品系列包括 天泰VPNT61000/500/300/300A/200/100 安全網(wǎng)關(guān)、 天泰 VPN 客戶(hù)端，以及與 VPN 產(chǎn)品相配套的“ 天泰 安全管理中心”。 讀者 : 本手冊(cè)適用于購(gòu)買(mǎi)我公 司 VPN網(wǎng)關(guān) 產(chǎn)品的用戶(hù)，要求使用者具有一定的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)以 及 TCP/IP和 VPN相 關(guān)的基本概念 。 ● 接通電源之前，一定仔細(xì)檢查了電源的輸出值，以免發(fā)生過(guò)壓毀機(jī)。 ● 設(shè)備開(kāi)啟電源后，切勿將其置于通風(fēng)不良或室溫過(guò)高的環(huán)境中，例如：房屋角落、辦公物品較多處。 ● 請(qǐng)勿在潮濕的環(huán)境中使用 VPN 安全網(wǎng)關(guān)。在網(wǎng)線(xiàn)、控制線(xiàn)纜連接完畢后，將VPN 網(wǎng)關(guān)的電源線(xiàn)穩(wěn)定、可靠地插在機(jī)箱電源插座和電源插座上。細(xì)線(xiàn)色序一致時(shí)為直連線(xiàn)；色序在兩頭出現(xiàn) 1 26 對(duì)應(yīng)，其余一致時(shí)為交叉線(xiàn)，不同類(lèi)型的網(wǎng)線(xiàn)應(yīng)用在不同的網(wǎng)絡(luò)設(shè)備連接時(shí)。 串口線(xiàn) (9 針 RS232 接 頭 )實(shí)例： VPN 硬件接口示意： 網(wǎng) 絡(luò) 連接步驟： 1． 將 VPN 網(wǎng)關(guān)平穩(wěn)地放置在機(jī)架或固定物上（如：辦公桌）； 2． 用 RJ45 接頭的以太網(wǎng)線(xiàn)將 VPN 網(wǎng)關(guān)的“內(nèi)網(wǎng)口”接入您的局網(wǎng)集線(xiàn)器或交換機(jī)的網(wǎng)口上； 3． 用 RJ45 接頭的以太網(wǎng)線(xiàn)將 VPN 網(wǎng)關(guān)的“外網(wǎng)口”接入外網(wǎng)的網(wǎng)絡(luò)設(shè)備上（如：路由器、交換機(jī)等），當(dāng)您使用 ADSL 撥號(hào)上網(wǎng)時(shí)，將您的“外網(wǎng)口”接至 ADSL撥號(hào) Modem 的以太網(wǎng)口上；若您使用普通的撥號(hào) Modem，請(qǐng)將 VPN 設(shè)備的“ MODEM”口用專(zhuān)用串口線(xiàn)接至 Modem 串口上； 4． 若您需要本地配置您的 VPN 網(wǎng)關(guān)，還需要利用 RS232 串口線(xiàn)將 VPN 網(wǎng)關(guān)“控制口”與控制臺(tái)（如：筆記本電腦）相連； 5． 插入電源線(xiàn)纜將電源接入您的 VPN 網(wǎng)關(guān)。注意：應(yīng)確保電源線(xiàn)兩頭穩(wěn)固地插入了電源插座； 6． 打開(kāi)電源開(kāi)關(guān)，觀察電源指示燈和網(wǎng)絡(luò)接口上的連接指示燈（有關(guān)指示燈信息請(qǐng)查閱相關(guān) VPN 設(shè)備的指示燈說(shuō)明），當(dāng)確認(rèn)機(jī)器工作正常，網(wǎng)絡(luò)連接正常時(shí)，您電源插座 接入 220V 交流電 內(nèi)網(wǎng)口 接入內(nèi)網(wǎng) Switch 或 Hub 外網(wǎng)口 接入外網(wǎng)以太口或 ADSL以太口 控制口 接入控制臺(tái)串口 Modem口 接入撥號(hào) Modem 便完成了 VPN 安全網(wǎng)關(guān)的網(wǎng)絡(luò)安裝連接； 7． 通過(guò) VPN 控制臺(tái)對(duì) VPN 網(wǎng)關(guān)進(jìn)行各項(xiàng)系統(tǒng)參 數(shù)設(shè)置后， VPN 安全網(wǎng)關(guān)將會(huì)為您提供滿(mǎn)意的服務(wù)。在第一次設(shè)置 VPN 網(wǎng)關(guān)設(shè)備時(shí)，既可以利用本地串口進(jìn)行登錄，也可以通過(guò)網(wǎng)絡(luò)進(jìn)行登錄，設(shè)備出廠時(shí)為“ ETH0 口”分配了 IP 地址： 。 在使用“超級(jí)終端”登錄 VPN 設(shè)備時(shí)，串口通信特性為： 波特率 38400bps 數(shù)據(jù)位 8 位 奇偶校驗(yàn) 無(wú) 停止位 1 bit 數(shù)據(jù)流控制 硬件 。一般查看方法為：“控制面板” — “系統(tǒng)” — “硬件” — “設(shè)備管理器” — “端口”。 首先將計(jì)算機(jī)與 VPN 設(shè)備的“ ETH0”口相連，然后打開(kāi) IE 瀏覽器在瀏覽器中輸入 出現(xiàn)如下圖所示： 輸入用戶(hù)名和密碼（ VPN 設(shè)備出場(chǎng)默認(rèn)用戶(hù)名 密碼均為 admin） 第四章 網(wǎng)絡(luò)設(shè)置 網(wǎng)絡(luò)功能簡(jiǎn)介 用戶(hù)可以在“網(wǎng)絡(luò)設(shè)置”功能界面中設(shè)置 VPN 網(wǎng)關(guān)的各種網(wǎng)絡(luò)參數(shù)特性，包括：“網(wǎng)絡(luò)接口”、“透明網(wǎng)絡(luò)”、“靜態(tài)路由”、“動(dòng)態(tài)路由”等。 對(duì)網(wǎng)絡(luò)通信設(shè)備做了一層封裝， 如 可以 定義接口名為 DMZ，它綁定的物理設(shè)備是 eth2。 “ VPN 接口 ” 的信息不能更改， INTERNAL 接口 的 類(lèi)型不能更改，其它每個(gè)接口（如果還有可用的物理設(shè)備如網(wǎng)卡或串口，就可以動(dòng)態(tài)的增加接口）都可以配置成不同的類(lèi)型，如 ETH（ 以太網(wǎng) ）、 DHCP、 ADSL、 MODEM 等。 靜態(tài)路由 VPN 設(shè)備對(duì)路由表的概念進(jìn)行了擴(kuò)充 ，一種是普通路由，指定到某個(gè)地址段經(jīng)哪個(gè)網(wǎng)關(guān)轉(zhuǎn)發(fā)，第二種是隧道路由，指定到某個(gè)地址段經(jīng)哪條隧道轉(zhuǎn)發(fā)。 VPN 設(shè)備的動(dòng)態(tài)路由主要可以用來(lái)實(shí)現(xiàn) VPN 線(xiàn)路與專(zhuān)線(xiàn)線(xiàn)路的動(dòng)態(tài)切換，為專(zhuān)線(xiàn)作為一個(gè)備份，亦可以用來(lái)與專(zhuān)線(xiàn)同時(shí)工作，分擔(dān)專(zhuān)線(xiàn)的流量負(fù)載。 另一種要求是總部與分支之間的一部分機(jī)器通過(guò) VPN 網(wǎng)絡(luò)通信，一部分機(jī)器通過(guò)專(zhuān)線(xiàn)網(wǎng)絡(luò)通信，但當(dāng)其中任何一個(gè)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，都能自動(dòng)切換至另外一個(gè)網(wǎng)絡(luò)。 DHCP 服務(wù)器 DHCP 服務(wù)器可以為 VPN 安全網(wǎng)關(guān)所保護(hù)的網(wǎng)內(nèi)主機(jī)動(dòng)態(tài)地配置網(wǎng)絡(luò)環(huán)境，包括設(shè)置自動(dòng)分配的 IP 地址范圍、缺省路由器地址、主、從 DNS 服務(wù)器地址等。 圖 42 專(zhuān)網(wǎng)