渠道培訓之聯(lián)想VPN安裝調(diào)試培訓教材

1網(wǎng)御的管理與配置目錄1、安裝調(diào)試前的工作2、登陸管理界面3、網(wǎng)御基本配置4、串口方式管理5、網(wǎng)御典型應用（一）6、網(wǎng)御典型應用（二）安裝調(diào)試前期工作1.1拆箱檢查按裝箱單的提示檢查機箱內(nèi)所有的配件：防火墻主機、電子鑰匙、隨機光盤、電源線、網(wǎng)線、串口線、安裝支架、保修卡。1.2要獲得專業(yè)服務的前期工作第一時間內(nèi)填寫保修卡的回執(zhí)卡，并郵寄回我公司，以便于成為我公司永遠關懷的對像。到聯(lián)想信息安全升級網(wǎng)站進行產(chǎn)品注冊，填寫用戶名、通信地址、聯(lián)系電話、E－地址等信息，以便于在防火墻有新的技術成果能夠及時的傳遞給你！目錄1、安裝調(diào)試前的工作2、登陸管理界面3、設備基本配置4、串口方式管理5、設備典型應用（一）6、設備典型應用（二）登錄的管理界面2.1準備工作2.2安裝網(wǎng)御電子鑰匙2.3安裝“聯(lián)想網(wǎng)御管理員登錄”程序2.4進入“聯(lián)想網(wǎng)御管理員登錄”程序2.5認證、登錄的管理界面2.1準備工作接通防火墻電源，開啟防火墻；選用一臺帶接口、以太網(wǎng)卡和光驅(qū)的機作為防火墻的管理主機，操作系統(tǒng)應為98/2000；使用隨機提供的交叉線，連接管理主機和防火墻的1網(wǎng)口將管理主機的地址改為10.1.5.200（防火墻出廠時默認指定的管理主機）登錄的管理界面登陸的管理界面2.2安裝網(wǎng)御電子鑰匙將網(wǎng)御電子鑰匙插入管理主機的口，管理主機會提示發(fā)現(xiàn)新硬件，并自動進行驅(qū)動程序的安裝*注意：安裝驅(qū)動程序過程中，請不要先將網(wǎng)御電子鑰匙插入管理主機的口。進入隨機光盤的目錄，執(zhí)行該目錄下的，提示“退出請重新插鎖”，則表示已正確安裝完網(wǎng)御電子鑰匙的驅(qū)動程序登陸的管理界面2.3安裝“聯(lián)想網(wǎng)御管理員登錄”程序在管理主機上，運行隨機光盤目錄下的程序。出現(xiàn)下面窗口：*首次使用默認為“12345678”登陸的管理界面2.4進入“聯(lián)想網(wǎng)御管理員登錄”程序輸入口令，通過后彈出管理員身份認證對話框，系統(tǒng)會讀出用于認證的信息，此時窗口右邊的燈是紅的。如下圖：選擇“連接”，連接進行中燈是黃的，如果連接成功，燈會變綠，并且出現(xiàn)通過認證的提示框，“確定”后就可以通過連接了。登陸的管理界面登陸的管理界面2.5認證、登錄防火墻的管理界面“連接”認證通過彈出“通過認證”對話框，燈會變綠，并且出現(xiàn)通過認證的提示框，“確定”就可以通過連接防火墻了。出現(xiàn)如下防火墻管理界面：默認的管理員帳號和口令都是。*注：在管理防火墻過程中，本程序每5秒將向防火墻提交一次認證信息，因此，不能拔出電子鑰匙，或者關閉認證程序，否則將導致對防火墻的管理被立即中斷。網(wǎng)御的管理界面工具欄區(qū)顯示區(qū)菜單區(qū)聯(lián)想網(wǎng)御的管理網(wǎng)御的管理保存配置重啟網(wǎng)關前，要保存當前配置。工具欄中的“保存”快捷圖標導出配置點擊“導出配置”按鈕，導出最后一次保存的所有系統(tǒng)配置到管理主機。選中“導出成加密格式”，則加密配置文件。導入配置點擊“瀏覽”按鈕，在管理主機上選擇要導入的配置文件，點擊“導入配置”按鈕，導入配置文件，系統(tǒng)提示導入成功，重啟，導入的配置生效。目錄1、安裝調(diào)試前的工作2、登陸管理界面3、設備基本配置4、串口方式管理5、設備典型應用（一）6、設備典型應用（二）網(wǎng)御基本配置此處為中的接口參數(shù)的配置網(wǎng)御基本配置此處為中的基本參數(shù)的配置網(wǎng)御基本配置若要在上配置服務器，啟用；并進入“網(wǎng)絡配置服務器域配置”，定義域目錄1、安裝調(diào)試前的工作2、登陸管理界面3、設備基本配置4、串口方式管理5、設備典型應用（一）6、設備典型應用（二）串口方式管理4.1登錄串口前的工作4.2登陸串口管理4.3串口管理命令介紹4.4重要命令的說明串口方式管理當系統(tǒng)工作不正常，并且不能通過網(wǎng)絡正常管理時，此時，可以通過串口登錄到，并對進行配置。使用隨機所附的串口線，將防火墻的串口2與一臺裝有超級終端的個人計算機的串口連接起來。設置超級終端的波特率：19200；數(shù)據(jù)位：8；奇偶校驗：無；停止位：1；流量控制：硬件串口方式管理登陸串口管理建立連接后，輸入帳號和密碼，登錄進入命令行方式。出廠時，默認的串口管理員帳號和密碼分別為：123串口方式管理串口管理中常用相關命令：該命令用來指定的信息，可以用來設置網(wǎng)關、隧道、撥號用戶、撥號服務器的屬性、也可以用來設置系統(tǒng)參數(shù)。：該命令用來添加信息，可以添加網(wǎng)關、隧道、撥號用戶。：該命令用來顯示指定的內(nèi)容，可以顯示網(wǎng)關屬性、隧道屬性、撥號用戶屬性、撥號服務器屬性、系統(tǒng)參數(shù)和證書等。：該命令用來刪除指定的內(nèi)容，可以刪除網(wǎng)關、隧道、撥號用戶、證書等。：該命令用來啟動或者停止指定的隧道。：該命令用來監(jiān)控指定的隧道。目錄1、安裝調(diào)試前的工作2、登陸管理界面3、設備基本配置4、串口方式管理5、設備典型應用（一）6、設備典型應用（二）典型應用（一）網(wǎng)關對網(wǎng)關典型應用（一）網(wǎng)關對網(wǎng)關1、網(wǎng)絡配置網(wǎng)絡配置網(wǎng)絡設備定義網(wǎng)絡接口及設備典型應用（一）網(wǎng)關對網(wǎng)關1、網(wǎng)絡配置網(wǎng)絡配置網(wǎng)絡設備設置靜態(tài)路由，即設備的缺省網(wǎng)關。典型應用（一）網(wǎng)關對網(wǎng)關2、策略配置策略配置安全規(guī)則包過濾規(guī)則設置訪問規(guī)則典型應用（一）網(wǎng)關對網(wǎng)關3、設置遠程建立，設置遠程網(wǎng)關地址典型應用（一）網(wǎng)關對網(wǎng)關4、設置詳細配置中可設置認證方式、認證模式等信息。典型應用（一）網(wǎng)關對網(wǎng)關5、隧道配置建立隧道，輸入雙方需要保護的網(wǎng)段。典型應用（一）網(wǎng)關對網(wǎng)關6、隧道配置詳細配置中，可更改算法、壓縮、缺省策略等設置。典型應用（一）網(wǎng)關對網(wǎng)關7、隧道狀態(tài)隧道監(jiān)控隧道可查看隧道建立狀態(tài)目錄1、安裝調(diào)試前的工作2、登陸管理界面3、設備基本配置4、串口方式管理5、設備典型應用（一）6、設備典型應用（二）典型配置（二）網(wǎng)關對客戶端典型配置（二）網(wǎng)關對客戶端網(wǎng)御網(wǎng)關的設置網(wǎng)御客戶端的設置典型配置（二）網(wǎng)關對客戶端網(wǎng)御網(wǎng)關的設置網(wǎng)御客戶端的設置典型配置（二）網(wǎng)關對客戶端1、網(wǎng)絡配置網(wǎng)絡配置網(wǎng)絡設備定義網(wǎng)絡接口及設備設置靜態(tài)路由，即缺省網(wǎng)關典型配置（二）網(wǎng)關對客戶端2、策略配置策略配置安全規(guī)則包過濾規(guī)則 設置訪問規(guī)則典型配置（二）網(wǎng)關對客戶端3、設置遠程配置，設置遠程網(wǎng)關地址，因為遠程客戶端拔號地址不能確定，所以此處設置為任意地址0.0.0.0典型配置（二）網(wǎng)關對客戶端4、設置詳細配置中可設置認證方式、認證模式等信息。對方要與客戶端相同。典型配置（二）網(wǎng)關對客戶端5、隧道配置建立隧道，輸入需要保護的網(wǎng)段。典型配置（二）網(wǎng)關對客戶端6、隧道配置詳細配置中，可更改缺省策略等設置。典型配置（二）網(wǎng)關對客戶端7、隧道狀態(tài)隧道監(jiān)控隧道可查看隧道建立狀態(tài)典型配置（二）網(wǎng)關對客戶端網(wǎng)御網(wǎng)關的設置網(wǎng)御客戶端的設置典型配置（二）網(wǎng)關對客戶端1、安裝客戶端在光盤中執(zhí)行“”程序，在客戶機安裝客戶端。典型配置（二）網(wǎng)關對客戶端2、運行“網(wǎng)御客戶端”，進入客戶端主界面。主界面中可查看版本信息及連接狀態(tài)。典型配置（二）網(wǎng)關對客戶端3、客戶端的設置點擊“增加”按鈕，建立與遠端設備的連接。典型配置（二）網(wǎng)關對客戶端4、客戶端的設置在“新建連接”中，點擊“高級”，可以對客戶端的口令及協(xié)商模式等信息進行設置。典型配置（二）網(wǎng)關對客戶端5、客戶端的設置點擊右側(cè)的“設置”按鈕，選擇分配客戶端，或手工設置虛彌。典型配置（二）網(wǎng)關對客戶端6、客戶端的設置點擊右上方“設置”按鈕可對