DCN - VPN快速配置指南

DCFW-1800-SA

快速配置指南

客服中心 2010-12 邢东

web登陆模式 初次使用开启IE浏览器，在地址栏中键入URL，SSL VPN网关出厂的ETH0 管理入口为： :8080 出厂的默认管理员和密钥为：admin 111111 在浏览器的地址栏输入该地址，然后键入默认的管理员用户名(admin)和密 码(111111)即可,登录图标如下：

console登陆模式 sslvpn服务器支持从console口接入，使用命令行（CLI）接口进行配置。命 令行的用途主要是成为对web配置的补充。提供告警时修复、调试。因为安 全以及应用环境考虑dcn s5750e 配置手册，命令行功能只支持从console接入，不支持SSH远程 登录。 设置客户机的网关信息： 每秒位数：9600 数据位：8 奇偶校验：无 停止位：1 数据流控制：无 注意： 注意：如果有多个console口，请使用console1口（最右边console口）。

console登陆模式下常见命令 显示平台的版本号： show version 显示平台许可证信息： show license 重启VPN应用： restart vpn 重启系统： restart system 显示仪器当前网路接口信息： ipconfig 设置接口eth0为外网口，IP为 192.168.13.1，掩码为255.255.255.0： ipconfig lan interface eth0 ip 192.168.13.1 mask 255.255.255.0 设置接口eth1为混合口，IP为 192.168.14.1，掩码为255.255.255.0： ipconfig promisc interface eth0 ip 192.168.14.1 mask 255.255.255.0

console登陆模式下常见命令 显示仪器当前路由： route 添加一条到192.168.14.0/24网段的路由，网关地址为192.168.13.1： route add net 192.168.14.0 mask 255.255.255.0 gw 192.168.13.1 删除一条到192.168.15.0/24网段的路由dcn s5750e 配置手册，网关为192.168.13.1： route del net 192.168.15.0 mask 255.255.255.0 gw 192.168.13.1 恢复设备出厂版本： restore vpn 设置接口eth0为管控口： setmanageif eth0 退出命令行模式： exit

通用实例示范 旁路式部署 网络环境及配置需求： 1.vpn设备配备旁路模式连接在防火墙上，外网用户需 要借助vpn拨入的模式访问外网web资源； 2.分配给vpn网关的插槽ip地址：192.168.1.165/24， Internet 防火墙上对应端口地址：192.168.1.254/24； 3.server-1为网关web服务器，ip地址：10.1.1.100/24, 用户应该从内网访问web资源； 4.server-2为网关客户的办公终端，用户已上班但应该 通过IE浏览器的方式远程到自己在公司的办公终端，办 公终端ip地址：10.2.2.100/24； 5.server-3为内网linux服务器，外网客户规定能否借助 vnc的模式查看服务器信息，linux服务器ip地址： 10.3.3.100/24； 6.内网一个地址段10.4.4.0/24，外网客户应该随时能用 任意一种基于ip的服务访问这个端口中任意终端。

DCFW-1800-SA VPN网关 网关

配置eth0口ip地址，如果是单臂方式推荐选用混合种类并勾选snat选项

填写默认路由和DNS服务器地址

本地创建根证书和端口证书，点击‘提

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-119838-1.html