奕锐云安全接入系统.docx
- 文档编号:9735617
- 上传时间:2023-02-06
- 格式:DOCX
- 页数:11
- 大小:1.12MB
奕锐云安全接入系统.docx
《奕锐云安全接入系统.docx》由会员分享,可在线阅读,更多相关《奕锐云安全接入系统.docx(11页珍藏版)》请在冰豆网上搜索。
奕锐云安全接入系统
奕锐云安全接入系统
快速配置指南
杭州奕锐电子有限公司
2017-5-10
目录
一、概述3
1.1硬件网关缺省配置3
1.2云端系统注意项3
二、系统快速配置实例3
2.1首次登陆WEB管理界面3
2.2配置安全管理员、审计员4
2.3进入安全管理员的管理界面5
2.4配置“IP/路由”(云端系统略过此步骤)6
2.5配置“系统设置”7
2.6启停VPN服务8
2.7配置“隧道设置->客户端”8
2.8配置“隧道设置->网关”10
2.9配置“隧道设置->访问策略”10
三、客户端配置11
一、概述
1.1硬件网关缺省配置
IP地址:
192.168.1.233/24
WEB管理地址:
https:
//192.168.1.233(推荐使用谷歌浏览器)
WEB登陆:
系统管理员(username:
adminpassword:
etapublic)
1.2云端系统注意项
注意:
需要在华为云控制台中,在VPN虚拟主机的安全组设置中增加规则tcp443(web管理端口),udp25500端口(VPN数据端口),否则在外网无法web管理系统。
2、系统快速配置实例
2.1首次登陆WEB管理界面
Ø使用一台配置机与硬件客户端网络直连或者通过交换机,配置机IP地址配置成192.168.1.1/24,如1.2节所示。
(云端系统忽略此步骤)
Ø登陆web管理界面https:
//192.168.1.233(或者ECS公网地址)用户名:
admin缺省密码:
etapublic
首次登陆界面后,需要修改缺省口令:
2.2配置安全管理员、审计员
用新口令再次登陆系统管理员管理界面,在“用户管理”菜单中,为安全系统增加“安全管理员”与“安全审计员”
创建完成后,退出登录。
2.3进入安全管理员的管理界面
使用安全管理员登陆管理界面
2.4配置“IP/路由”(云端系统略过此步骤)
点击网卡编号,修改IP地址:
点击“保存”后,IP地址立即生效,需要用新的IP地址登陆web管理界面。
配置路由,下图中示例配置缺省路由地址:
2.5配置“系统设置”
菜单“系统设置”中的必填项目:
(1)服务端外网IP地址:
填入映射后对外的IP地址(或者可以理解为客户端的连接地址)
(2)客户端虚拟IP池:
该网段地址是分配到客户端的虚拟IP池,原则上不与客户端本地网段与云端真实网段冲突(如:
192.168.88.1/255.255.255.0)
(3)系统激活文件:
用户向厂商提供设备序列号(在系统状态菜单中可以查看序列号),厂商根据该序列号生成测试或者正式的license文件(文件名:
licence.lic)给用户。
选择该文件后,提交配置,即可激活VPN系统。
点击“提交”后,可通过查看“系统状态”菜单中的“系统激活状态”是否激活系统。
2.6启停VPN服务
菜单“隧道设置”
修改过2.5节系统设置后,需要启停VPN服务才能生效,先关闭VPN服务,然后再开启VPN服务:
2.7配置“隧道设置->客户端”
客户端开户过程:
用户名、密码,然后在动作设置中点击“允许”,如下图所示:
在“访问策略”中,设置客户端访问策略,指定策略方向、客户端白名单、客户端访问网段等,如下图所示:
2.8配置“隧道设置->网关”
该菜单是针对奕锐线下硬件网关设备(无硬件设备,则忽略此菜单相关设置),具体参考《奕锐云安全接入系统硬件客户端快速配置指南.pdf》手册。
2.9配置“隧道设置->访问策略”
访问策略设置要素
详细
模式选择
(1)软件客户端->云端VPN保护网段;
(2)硬件网关->云端VPN保护网段;
(3)软件客户端->硬件网关保护网段。
选择谁要通过VPN访问
(1)软件客户端
(2)硬件网关
选择需要访问什么网段
自定义网段规则,以下都是正常写法:
192.168.11.0/255.255.255.0
192.168.11.6/255.255.255.255
3、客户端配置
下文以windows客户端为例,安装好客户端后,新建连接,如下图所示:
两种认证方式,一种是用户名、口令方式,另外一种可以捆绑机器码,如下图所示:
系统缺省是用户名、口令方式,如果需要机器码,则需要在后台web管理上调整相关配置,如下图所示:
客户端中的“接入端口”一般有两种情况:
(1)“接入端口”与“2.5节”中配置的“接入端口”保持一致;
(2)如果在云环境中使用了负载均衡产品,“接入端口”与负载均衡的外部映射端口保持一致;
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 云安 接入 系统