渠道培訓(xùn)之聯(lián)想VPN安裝調(diào)試培訓(xùn)教材

1網(wǎng)御的管理與配置第一頁，共五十六頁。目錄1、安裝調(diào)試前的工作2、登陸管理界面3、網(wǎng)御基本配置4、串口方式管理5、網(wǎng)御典型應(yīng)用（一）6、網(wǎng)御典型應(yīng)用（二）第二頁，共五十六頁。安裝調(diào)試前期工作1.1拆箱檢查按裝箱單的提示檢查機(jī)箱內(nèi)所有的配件：防火墻主機(jī)、電子鑰匙、隨機(jī)光盤、電源線、網(wǎng)線、串口線、安裝支架、保修卡。1.2要獲得專業(yè)服務(wù)的前期工作第一時(shí)間內(nèi)填寫保修卡的回執(zhí)卡，并郵寄回我公司，以便于成為我公司永遠(yuǎn)關(guān)懷的對(duì)像。到聯(lián)想信息安全升級(jí)網(wǎng)站進(jìn)行產(chǎn)品注冊(cè)，填寫用戶名、通信地址、聯(lián)系電話、E－地址等信息，以便于在防火墻有新的技術(shù)成果能夠及時(shí)的傳遞給你！第三頁，共五十六頁。目錄1、安裝調(diào)試前的工作2、登陸管理界面3、設(shè)備基本配置4、串口方式管理5、設(shè)備典型應(yīng)用（一）6、設(shè)備典型應(yīng)用（二）第四頁，共五十六頁。登錄的管理界面2.1準(zhǔn)備工作2.2安裝網(wǎng)御電子鑰匙2.3安裝“聯(lián)想網(wǎng)御管理員登錄”程序2.4進(jìn)入“聯(lián)想網(wǎng)御管理員登錄”程序2.5認(rèn)證、登錄的管理界面第五頁，共五十六頁。2.1準(zhǔn)備工作接通防火墻電源，開啟防火墻；選用一臺(tái)帶接口、以太網(wǎng)卡和光驅(qū)的機(jī)作為防火墻的管理主機(jī)，操作系統(tǒng)應(yīng)為98/2000；使用隨機(jī)提供的交叉線，連接管理主機(jī)和防火墻的1網(wǎng)口將管理主機(jī)的地址改為10.1.5.200（防火墻出廠時(shí)默認(rèn)指定的管理主機(jī)）登錄的管理界面第六頁，共五十六頁。登陸的管理界面2.2安裝網(wǎng)御電子鑰匙將網(wǎng)御電子鑰匙插入管理主機(jī)的口，管理主機(jī)會(huì)提示發(fā)現(xiàn)新硬件，并自動(dòng)進(jìn)行驅(qū)動(dòng)程序的安裝*注意：安裝驅(qū)動(dòng)程序過程中，請(qǐng)不要先將網(wǎng)御電子鑰匙插入管理主機(jī)的口。進(jìn)入隨機(jī)光盤的目錄，執(zhí)行該目錄下的，提示“退出請(qǐng)重新插鎖”，則表示已正確安裝完網(wǎng)御電子鑰匙的驅(qū)動(dòng)程序第七頁，共五十六頁。登陸的管理界面2.3安裝“聯(lián)想網(wǎng)御管理員登錄”程序在管理主機(jī)上，運(yùn)行隨機(jī)光盤目錄下的程序。出現(xiàn)下面窗口：*首次使用默認(rèn)為“12345678”第八頁，共五十六頁。登陸的管理界面2.4進(jìn)入“聯(lián)想網(wǎng)御管理員登錄”程序輸入口令，通過后彈出管理員身份認(rèn)證對(duì)話框，系統(tǒng)會(huì)讀出用于認(rèn)證的信息，此時(shí)窗口右邊的燈是紅的。如下圖：第九頁，共五十六頁。選擇“連接”，連接進(jìn)行中燈是黃的，如果連接成功，燈會(huì)變綠，并且出現(xiàn)通過認(rèn)證的提示框，“確定”后就可以通過連接了。登陸的管理界面第十頁，共五十六頁。登陸的管理界面2.5認(rèn)證、登錄防火墻的管理界面“連接”認(rèn)證通過彈出“通過認(rèn)證”對(duì)話框，燈會(huì)變綠，并且出現(xiàn)通過認(rèn)證的提示框，“確定”就可以通過連接防火墻了。出現(xiàn)如下防火墻管理界面：默認(rèn)的管理員帳號(hào)和口令都是。*注：在管理防火墻過程中，本程序每5秒將向防火墻提交一次認(rèn)證信息，因此，不能拔出電子鑰匙，或者關(guān)閉認(rèn)證程序，否則將導(dǎo)致對(duì)防火墻的管理被立即中斷。第十一頁，共五十六頁。網(wǎng)御的管理界面工具欄區(qū)顯示區(qū)菜單區(qū)第十二頁，共五十六頁。聯(lián)想網(wǎng)御的管理第十三頁，共五十六頁。網(wǎng)御的管理保存配置重啟網(wǎng)關(guān)前，要保存當(dāng)前配置。工具欄中的“保存”快捷圖標(biāo)導(dǎo)出配置點(diǎn)擊“導(dǎo)出配置”按鈕，導(dǎo)出最后一次保存的所有系統(tǒng)配置到管理主機(jī)。選中“導(dǎo)出成加密格式”，則加密配置文件。導(dǎo)入配置點(diǎn)擊“瀏覽”按鈕，在管理主機(jī)上選擇要導(dǎo)入的配置文件，點(diǎn)擊“導(dǎo)入配置”按鈕，導(dǎo)入配置文件，系統(tǒng)提示導(dǎo)入成功，重啟，導(dǎo)入的配置生效。第十四頁，共五十六頁。目錄1、安裝調(diào)試前的工作2、登陸管理界面3、設(shè)備基本配置4、串口方式管理5、設(shè)備典型應(yīng)用（一）6、設(shè)備典型應(yīng)用（二）第十五頁，共五十六頁。網(wǎng)御基本配置此處為中的接口參數(shù)的配置第十六頁，共五十六頁。網(wǎng)御基本配置此處為中的基本參數(shù)的配置第十七頁，共五十六頁。網(wǎng)御基本配置若要在上配置服務(wù)器，啟用；并進(jìn)入“網(wǎng)絡(luò)配置服務(wù)器域配置”，定義域第十八頁，共五十六頁。目錄1、安裝調(diào)試前的工作2、登陸管理界面3、設(shè)備基本配置4、串口方式管理5、設(shè)備典型應(yīng)用（一）6、設(shè)備典型應(yīng)用（二）第十九頁，共五十六頁。串口方式管理4.1登錄串口前的工作4.2登陸串口管理4.3串口管理命令介紹4.4重要命令的說明第二十頁，共五十六頁。串口方式管理當(dāng)系統(tǒng)工作不正常，并且不能通過網(wǎng)絡(luò)正常管理時(shí)，此時(shí)，可以通過串口登錄到，并對(duì)進(jìn)行配置。使用隨機(jī)所附的串口線，將防火墻的串口2與一臺(tái)裝有超級(jí)終端的個(gè)人計(jì)算機(jī)的串口連接起來。設(shè)置超級(jí)終端的波特率：19200；數(shù)據(jù)位：8；奇偶校驗(yàn)：無；停止位：1；流量控制：硬件第二十一頁，共五十六頁。串口方式管理登陸串口管理建立連接后，輸入帳號(hào)和密碼，登錄進(jìn)入命令行方式。出廠時(shí)，默認(rèn)的串口管理員帳號(hào)和密碼分別為：123第二十二頁，共五十六頁。串口方式管理串口管理中常用相關(guān)命令：該命令用來指定的信息，可以用來設(shè)置網(wǎng)關(guān)、隧道、撥號(hào)用戶、撥號(hào)服務(wù)器的屬性、也可以用來設(shè)置系統(tǒng)參數(shù)。：該命令用來添加信息，可以添加網(wǎng)關(guān)、隧道、撥號(hào)用戶。：該命令用來顯示指定的內(nèi)容，可以顯示網(wǎng)關(guān)屬性、隧道屬性、撥號(hào)用戶屬性、撥號(hào)服務(wù)器屬性、系統(tǒng)參數(shù)和證書等。：該命令用來刪除指定的內(nèi)容，可以刪除網(wǎng)關(guān)、隧道、撥號(hào)用戶、證書等。：該命令用來啟動(dòng)或者停止指定的隧道。：該命令用來監(jiān)控指定的隧道。第二十三頁，共五十六頁。目錄1、安裝調(diào)試前的工作2、登陸管理界面3、設(shè)備基本配置4、串口方式管理5、設(shè)備典型應(yīng)用（一）6、設(shè)備典型應(yīng)用（二）第二十四頁，共五十六頁。典型應(yīng)用（一）網(wǎng)關(guān)對(duì)網(wǎng)關(guān)第二十五頁，共五十六頁。典型應(yīng)用（一）網(wǎng)關(guān)對(duì)網(wǎng)關(guān)1、網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置網(wǎng)絡(luò)設(shè)備定義網(wǎng)絡(luò)接口及設(shè)備第二十六頁，共五十六頁。典型應(yīng)用（一）網(wǎng)關(guān)對(duì)網(wǎng)關(guān)1、網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置網(wǎng)絡(luò)設(shè)備設(shè)置靜態(tài)路由，即設(shè)備的缺省網(wǎng)關(guān)。第二十七頁，共五十六頁。典型應(yīng)用（一）網(wǎng)關(guān)對(duì)網(wǎng)關(guān)2、策略配置策略配置安全規(guī)則包過濾規(guī)則設(shè)置訪問規(guī)則第二十八頁，共五十六頁。典型應(yīng)用（一）網(wǎng)關(guān)對(duì)網(wǎng)關(guān)3、設(shè)置遠(yuǎn)程建立，設(shè)置遠(yuǎn)程網(wǎng)關(guān)地址第二十九頁，共五十六頁。典型應(yīng)用（一）網(wǎng)關(guān)對(duì)網(wǎng)關(guān)4、設(shè)置詳細(xì)配置中可設(shè)置認(rèn)證方式、認(rèn)證模式等信息。第三十頁，共五十六頁。典型應(yīng)用（一）網(wǎng)關(guān)對(duì)網(wǎng)關(guān)5、隧道配置建立隧道，輸入雙方需要保護(hù)的網(wǎng)段。第三十一頁，共五十六頁。典型應(yīng)用（一）網(wǎng)關(guān)對(duì)網(wǎng)關(guān)6、隧道配置詳細(xì)配置中，可更改算法、壓縮、缺省策略等設(shè)置。第三十二頁，共五十六頁。典型應(yīng)用（一）網(wǎng)關(guān)對(duì)網(wǎng)關(guān)7、隧道狀態(tài)隧道監(jiān)控隧道可查看隧道建立狀態(tài)第三十三頁，共五十六頁。目錄1、安裝調(diào)試前的工作2、登陸管理界面3、設(shè)備基本配置4、串口方式管理5、設(shè)備典型應(yīng)用（一）6、設(shè)備典型應(yīng)用（二）第三十四頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端第三十五頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端網(wǎng)御網(wǎng)關(guān)的設(shè)置網(wǎng)御客戶端的設(shè)置第三十六頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端網(wǎng)御網(wǎng)關(guān)的設(shè)置網(wǎng)御客戶端的設(shè)置第三十七頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端1、網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置網(wǎng)絡(luò)設(shè)備定義網(wǎng)絡(luò)接口及設(shè)備設(shè)置靜態(tài)路由，即缺省網(wǎng)關(guān)第三十八頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端2、策略配置策略配置安全規(guī)則包過濾規(guī)則 設(shè)置訪問規(guī)則第三十九頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端3、設(shè)置遠(yuǎn)程配置，設(shè)置遠(yuǎn)程網(wǎng)關(guān)地址，因?yàn)檫h(yuǎn)程客戶端拔號(hào)地址不能確定，所以此處設(shè)置為任意地址0.0.0.0第四十頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端4、設(shè)置詳細(xì)配置中可設(shè)置認(rèn)證方式、認(rèn)證模式等信息。對(duì)方要與客戶端相同。第四十一頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端5、隧道配置建立隧道，輸入需要保護(hù)的網(wǎng)段。第四十二頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端6、隧道配置詳細(xì)配置中，可更改缺省策略等設(shè)置。第四十三頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端7、隧道狀態(tài)隧道監(jiān)控隧道可查看隧道建立狀態(tài)第四十四頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端網(wǎng)御網(wǎng)關(guān)的設(shè)置網(wǎng)御客戶端的設(shè)置第四十五頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端1、安裝客戶端在光盤中執(zhí)行“”程序，在客戶機(jī)安裝客戶端。第四十六頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端2、運(yùn)行“網(wǎng)御客戶端”，進(jìn)入客戶端主界面。主界面中可查看版本信息及連接狀態(tài)。第四十七頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端3、客戶端的設(shè)置點(diǎn)擊“增加”按鈕，建立與遠(yuǎn)端設(shè)備的連接。第四十八頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端4、客戶端的設(shè)置在“新建連接”中，點(diǎn)擊“高級(jí)”，可以對(duì)客戶端的口令及協(xié)商模式等信息進(jìn)行設(shè)置。第四十九頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端5、客戶端的設(shè)置點(diǎn)擊右側(cè)的“設(shè)置”按鈕，選擇分配客戶端，或手工設(shè)置虛彌。第五十頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端6、客戶端的設(shè)置點(diǎn)擊右上方“設(shè)置”按鈕可對(duì)協(xié)商的模式進(jìn)行設(shè)置。第五十一頁，共五十六頁。典型配置（二）網(wǎng)關(guān)對(duì)客戶端7、客戶端日志第五十二頁，共五十六頁。問題與交流?第五十三頁，共五十六頁。讓每一位客戶放心地使用互聯(lián)網(wǎng)！54第五十四頁，共五十六頁。謝謝2023/5/52023/5/52023/5/52023/5/52023/5/52023/5/52023/5/52023/5/52023/5/52023/5/52023/5/52023/5/52023/5/5第五十五頁，共五十六頁。內(nèi)容總結(jié)1。接通防火墻電源，開啟防火墻。選用一臺(tái)帶接口、以太網(wǎng)卡和光驅(qū)的機(jī)作為防火墻的管理主機(jī)，操作系統(tǒng)應(yīng)為98/2000。使用隨機(jī)提供的交叉線，連接管理主機(jī)和防火墻的1網(wǎng)口。*首次