华盾vpn安装手册

《华盾vpn安装手册》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、华盾VPN安装手册华盾VPN安装手册目录1前言11.1文档目的11.2读者对象11.3文档组织11.4约定11.5相关文档22安装华盾VPN32.1系统组成与规格32.1.1系统组成32.1.2系统规格32.2确定工作模式32.3系统安装42.3.1硬件设备安装42.3.2检查工作状态52.4登录系统52.4.1出厂配置62.4.2通过CONSOLE口登录72.4.3设置其他管理方式92.4.4设置管理主机122.4.5通过浏览器登录132.4.6通过SSH方式登录132.5恢复出厂配置133配置案例153.1案例1：路由模式下通过专线访问外网153.2案例2

2、：混合模式下通过ADSL拨号访问外网183.3案例3：建立VPN隧道21i华盾VPN安装手册1前言本安装手册主要介绍华盾VPN的安装和使用。通过阅读本文档，用户可以了解如何正确地在网络中安装华盾VPN，并进行简单配置。本章内容主要包括：l本文档的用途l阅读对象l本文档的组织结构l本文档的基本约定l相关文档1.1文档目的本文档主要介绍如何安装华盾VPN及其相关组件。1.2读者对象本安装手册适用于具有基本网络知识的系统管理员和网络管理员阅读，通过阅读本文档，他们可以独自完成以下一些工作：l初次使用和安装华盾VPN。l管理华盾VPN。1.3文档组织本文档包括以下章节

3、及其主要内容：华盾VPN安装指南。介绍华盾VPN系统的安装（硬件和管理系统），提供三个基本的配置范例，说明如何将华盾VPN集成到网络中。1.4约定本文档遵循以下约定：1）命令语法描述采用以下约定，尖括号（<>）表示该命令参数为必选项。方括号（[]）表示该命令参数是可选项。竖线（

4、）隔开多个相互独立的备选参数。黑体表示需要用户输入的命令或关键字，例如help命令。24华盾VPN安装手册斜体表示需要用户提供实际值的参数。2）图形界面操作的描述采用以下约定：“”表示按钮。点击（选择）一个菜单项采用如下约定：点击（选择）高级管理>特殊对象>用户。为了叙述方便，本文档采

5、用了大量网络拓扑图，图中的图标用于指明华盾和通用的网络设备、外设和其他设备，以下图标注释说明了这些图标代表什么设备：文档中出现的提示、警告、说明、示例等，是关于用户在安装和配置华盾VPN过程中需要特别注意的部分，请用户在明确可能的操作结果后，再进行相关配置操作。文档中出现的接口标识eth1、eth2等，是为了表示方便，不一定与设备接口名称相对应。1.1相关文档《华盾管理手册》《华盾命令行手册》24华盾VPN安装手册1安装华盾VPN本章介绍了安装华盾VPN前的准备工作，以及华盾VPN的物理安装过程，同时介绍了几种登录方式，以便管理员对华盾VPN进行管理。包括如下

6、主要内容：l华盾VPN系统的组成与规格l配置华盾VPN的工作模式l华盾VPN系统的安装l登录并管理华盾VPNl华盾VPN的出厂配置1.1系统组成与规格1.1.1系统组成Ø华盾VPN（硬件）Ø认证客户端（软件）：华盾VPN客户认证专用软件，运行于中文WindowsNT4.0、Windows2000、WindowsXP环境下；华盾VPN支持以下认证：本地认证、Radius、TACACS+、LDAP、域认证、SecurID、证书认证等。Ø其他配套软件：具体请参见随机光盘的README.TXT描述。1.1.2系统规格华盾VPN不同型号产品的电源参数、环境规范、物理规格

7、、执行标准和安全规范及标准的内容可能会有所不同。1.2确定工作模式华盾VPN作为一种网关型产品，通常部署在重要的安全节点或者互联网的入口处，可以通过网络设备，如交换机或HUB，将安全区连接到华盾VPN的网络接口。在安装华盾VPN之前，网络管理人员可根据网络应用的实际情况以及网络中主机、服务器等设备的安全属性来规划安全区域。在网络规划时，一般会碰到两种情况：第一种情况是在当前运行的网络中添加华盾VPN。在这种情况下，华盾VPN的安装环境为一个已经建立并正在运行的网络，目的通常是增强现有网络的防御能力。在此类网络中部署华盾VPN，往往要求尽可能少改动或不改动网络节

8、点的网络属性，如网络拓扑结构、网络设备地址等，并要求华盾VPN的接入对网络通信造成的影响最少，尽可能地做到华盾VPN部署透明。在这种环境下部署的24华盾VPN安装手册华盾VPN的工作模式最好采用透明模式。此时，华盾VPN将作为二层网络设备，学习并建立MAC地址表，快速转发数据报文，提高转发效率。另一种情况是在设计网络结构和部署网络设备的初始阶段，需要充分考虑网络的安全问题，并将华盾VPN的安全和通信等功能融入网络设计方案。在这种情形下，华盾VPN的工作模式最好设定为混合模式，即某些区域（接口）工作在透明模式下，而其他的区域（接口）工作在路由模式下。在透明模式中

9、，可以将同一应用业务的服务器和客户机通