VPN说明书标准Word格式.docx
《VPN说明书标准Word格式.docx》由会员分享,可在线阅读,更多相关《VPN说明书标准Word格式.docx(16页珍藏版)》请在冰豆网上搜索。
![VPN说明书标准Word格式.docx](https://file1.bdocx.com/fileroot1/2022-11/15/80fd7565-15fe-47d5-b555-f79ae82c659e/80fd7565-15fe-47d5-b555-f79ae82c659e1.gif)
WAN
WAN口可接普通的宽带线路,也可接ADSL的modem线路。
LAN
这个LAN口(以太网口)连入局域网的设备,例如集线器或交换器。
CONSOLE
串口可接终端机作为高级设置之用。
以G50为图例
表格2显示灯状态
LED
状态
PWR
绿色,电源正常。
ALARM
红色,系统警报。
绿色LED(连续):
连接到ADSL和小区宽带的设备状态良好。
橘色LED(闪烁):
网关正在用这个端口发送或接收数据。
连接到LAN的设备状态良好。
这本设备的电源开关和插头位于机箱后部的面板右侧。
笔尖式重启(RESET)按钮位于串口的右下方。
配件
1、说明书及保修卡
2、VPN设备及电源
3、交叉串口线(连接设备CONSOLE口与电脑的COM口)
4、交叉网线(连接VPN设备与电脑或ADSL设备,线的两端线序不同,为1、3;
2、6对换的接法)
5、平行网线(连接VPN设备与其他网络设备)
第二章
连接本设备
概要
您必须实行下面的步骤设置网络:
●依照此章的指导将本设备连接到其中一个交换机。
.
●使用您的ISP所供应的设置参数并依照“第三章设置本设备”设置本设备。
连接的指导
1.还没连接之前,确认所有的硬件的电源都已关闭,包括本设备,集线器,交换器,和ADSLModem。
2.连接网线的一端到本设备的LAN口。
连接网线的另一端到网络设备的网口,例如集线器,或交换机;
或者电脑的网卡(交叉网线)。
3.连接您的ADSLModem上的网线到本设备的WAN口。
假如使用到其它的WAN口,接上网线到WAN口并连接另一端到其它的ADSLModem。
4.启动ADSLmodem和其它的网络设备的电源。
5.连接电源线到本设备后面的电源插口,然后插入另一端的电源插头到220V电插座。
在面板上的电源显示LED会电源连接正常情况下会亮起。
第三章设置本设备
本设备有一个基于Web设计的配置界面能使设置本设备更加容易。
这一章会解释配置界面所有的功能。
建议采用IE4.0或以上。
配置界面上主要有九个主目录:
系统信息,接口配置,防火墙,VPN配置,服务管理,流量管理,系统日志,修改帐号,重新启动。
子目录会出现当您点击其中一个主目录。
设置
1、初始设置。
要访问本设备的配置界面,首先要更改配置电脑网卡IP为192.168.0.X(X为1-253之间任意和本地IP不冲突的数字),然后启动IE,并且输入本设备的默认IP地址(http:
//192.168.0.254:
10000)到地址栏。
然后按下Enter键。
选择是或确定后,一个登录界面会出现要求您输入用户名和密码。
输入admin到用户名输入栏里,并且输入888888到密码输入栏里。
然后点击确定按钮进入设置。
2、系统信息。
这个屏幕显示本设备的目前的状态和设置。
这里信息是只读的。
3、接口配置。
3-1:
模式选择:
默认为网关模式,针对实现VPN功能来说,此项不需更改,按照默认设置。
路由模式假如本设备和其它的路由器同在一个网络上运作,这里包括分别处理上网的网关。
假如选择路由模式,您需要设置另一个路由器作为网关,以便让接入本设备以下的电脑也能够上网。
透明桥模式是用来连通两个大型的网络。
您的网络管理人应该填入网络段的信息,包括IP地址,子网掩码,和外置的网关地址(透明桥模式中的IP地址是指所有的WAN口和LAN口会分享这个IP地址;
子网掩码是指所有的WAN口和LAN口会在这个子网里;
外置网关指的是已在网络内部运行且被设置为网关的设备)。
3-2:
WAN口配置:
首先选择WAN口配置方式,选择固定IP,则下面固定IP配置选项生效,按照ISP提供的IP地址网关及DNS填写;
如果选择ADSL拨号连接,则下面拨号连接配置选项生效,按照ISP提供的帐号和密码及带宽填写;
配置完成后依次点保存配置,然后点重启即可。
(WAN口静态路由格式:
xxx.xxx.xxx.xxx/xx)
3-3:
内网&
DMZ接口:
点击接口名称下面的内网,进入IP设置窗口,设置好本设备的内网IP,点保存,跳转到上一个页面后,点确定,则刚才的设置生效,然后再按照你更改的IP,重新登陆设备管理界面。
3-4:
内网DHCP:
给自动获取IP的内网用户分配IP的功能,依次输入网关IP,DNS的IP,IP段的范围及掩码,最后点确定。
3-5:
DNS&
DDNS配置:
DNS客户选项设置为本地ISP提供的DNS地址,默认会自动由拨号连接获取到本地的DNS,不需要设置;
动态DNS选项是把本设备绑定一个固定的域名,以便在类似ADSL那种动态IP的时候提供寻址方式;
动态DNS服务商一般选择3322.org,这里是提供免费域名的服务商,而且应用比较稳定,并提供收费的顶级域名指向,为以后扩展提供方便条件;
主机名格式:
xxxx.3322.org,DDNS的用户名:
xxxx,密码:
xxxx,然后确定即可(申请3322的域名,首先要有一个邮箱,并每个邮箱只能申请一次,一般采用21cn的免费邮箱,收信速度快,成功率高,申请邮箱后再申请3322的用户,等待把密码发到邮箱后再根据密码登陆域名管理,修改密码然后增加域名)。
3-6:
静态路由设置:
在特殊的复杂的网络结构下,提供有效的路由,非专业用户不要设置。
3-7:
VLAN设置:
在内部划分多VLAN时候进行设置,一般已经划好VLAN的用户不需要设置。
4、防火墙。
4-1:
设置选项:
防火墙的全局设置选项,里面提供了防御各种攻击的选择,默认选择几种常见攻击的防御选项,默认设置一般用户不需要修改。
4-2:
IP管理:
这里提供自定义IP组功能,定义了之后,方便在后面数据包过滤规则中添加响应的规则(用户名为你自己方便记忆和管理的某些字符串,定义单机网络掩码的时候要用255.255.255.255;
定义MAC地址的时候,物理地址中间为冒号,如:
12:
34:
56:
78:
90:
AB)。
4-3:
服务:
默认定义了很多常用的端口,也可以根据公司的具体要求,自己创建自定义服务端口。
4-4:
端口映射:
是让内网某台机器上提供的服务,让外网一些人也可以访问的到的一种方式,让内网的电脑拥有公网的端口。
外部端口号和内部端口号,根据服务的需要自定义填写,如果只有一条外网线路接入,则外部IP地址这里不需要填写,下面映射到IP地址为你所需映射服务器的内网IP地址,然后选择协议并保存。
4-5:
IP地址映射:
当设备的外网进线,有多个公网IP的时候,可以把其他IP直接映射给其他人使用,默认不需要更改。
4-6:
数据包控制策略:
根据公司的不同需求,通过端口对内网上网的权限进行管理;
序列号为控制策略执行的顺序编号;
内网用户和外网用户是指在IP管理里面定义的计算机或所有IP;
内网端口和外网端口是指在服务中定义的服务端口或所有端口。
字符串是指含有某些字符串的数据包,策略接受和拒绝是本条规则生效的总开关,也可以选日志记录。
设置好规则之后,点保存返回上一级菜单,要点击使配置生效,防火墙的设置才会生效。
5、VPN配置。
5-1:
VPN配置列表(IPSEC):
增加VPN配置有三个选项,分别是本设备做为:
服务器端或客户端或客户端软件服务器然后进行配置,配置方法基本相同;
用户名和密码设置好了之后,本地子网是指正在配置的设备所在的内网网段;
对方子网则是外地的设备所在的内网网段(做为客户端软件服务器则不填);
对方IP或域名是指做为客户端时,需要连接外网的那台VPN服务器端的时候所输的外网服务器端的IP或绑定的域名。
野蛮模式是与其他品牌标准IPSECVPN产品对接时候使用的,支持3desgroup5连接的即可与之对接;
设置好后点创建并生效。
网络设置选项里的VPN用户虚拟为本机IP和支持VPN隧道转发,在对复杂的网络环境的时候,可以让VPN连入的IP做为网关的IP的身份进行通讯,按照已有的路由进行连接,主要针对多VLAN复杂网络情况,默认是关闭的。
5-2:
VPN状态(IPSEC):
里面显示已经在连接中的用户状态,包括对方的公网IP,还有双方的网段和通讯包数量。
5-3:
PPTP设置:
在本地内网,分配一个IP段给外面PPTP连入的用户使用,但要注意IP段不能和本地指定的IP,包括DHCP地址段冲突;
选择好IP段,然后启用PPTP功能。
5-4:
PPTP用户:
增加PPTP连入的用户,设置好用户名和密码即可。
6、服务管理。
6-1:
命令行工具:
可以通过命令:
ping,ifconfig等进行设备或网络故障的诊断。
6-2:
系统升级:
可以通过已有的升级补丁进行升级,升级之后要断电重启设备。
6-3:
WEB域名管理:
动态寻址服务基于公司网站的管理。
6-4:
配置备份与恢复:
所有配置可以备份成配置文件,如果设备初始化或更换,则可以用配置文件对所有设置进行恢复。
6-5:
恢复默认值:
通过初始化,所有设置全部丢失,恢复出厂设置。
7、流量管理。
7-1:
负载平衡&
流量管理:
通过设置分级带宽,把外网的线路划分成多个优先级别,并按照级别创建相应规则,同防火墙设置方式相似。
7-2:
IP流量控制:
限制某IP段内的用户所占用的带宽,并可查看网络流量情况。
8、系统日志。
提供设备运行连接状态的信息,供故障诊断所应用。
9、修改帐号。
提供更改VPN设备登陆的密码。
10、重新启动。
提供根据界面里重新启动设备的功能。
附录A故障修理
当您安装或运行本设备时发生了问题,请参考这个附录所提供的解决方法。
阅读底下的说明。
假如您不能在这里找到回答,请上公司的网站查找或联系技术支持人员。
1.无法开机,请检查是否接通电源。
面板开关是否打开。
2.无法登陆管理界面,请确认联接端口是否为LAN口,IP地址配置是否正确,注意IP冲突,调整好后禁用网卡,并重新启用。
3.死机,如果几个月偶尔有死机现象,属正常情况,重新启动即可。
若常有死机现象,请检查是否安装环境恶劣。
4.如何将本设备回复出厂设置:
在本设备后面板的console口使用出厂所配的串口线,和普通电脑相联。
用超级终端进行联接,速率选115200,不要选硬件加速,进去后输入两次default,即可恢复出厂设置。
5.在局域网内的客户端软件:
因为局域网网关的NAT转换可能无法正确处理IPSEC包,或被网关设备禁止了协议,请检查网关设备的设置。
附录B安装客户端软件
1IPSecVPN客户端配置
安装范围
本软件适用于Win2000,Win2003,及WinXP操作系统。
Win2000系统需加装SP3或SP4。
适用于个人用户或子网用户在拔号上网后建立VPN通到联结到公司网络。
安装
下载地址:
运行
软件安装后在桌面建立IPSec配置工具图标。
运行该图标即启动本客户端,配置如图:
具体设置根据服务器端设置为准。
2PPTPVPN客户端配置
在需要连