搜索
0SANGFORSSL快速安装手册1技术支持说明为了让您在安装，调试、配置、维护和学习SANGFOR设备时，能及时、快速、有效的获得技术支持服务，我们建议您：1.参考本快速安装手册图文指导，帮助你快速的完成部署、安装SANGFOR设备。如果快速安装手册不能满足您的需要，您可以到SANGFOR技术论坛或官网获得电子版的完整版用户手册或者其他技术资料，以便你获得更详尽的信息。2.致电您的产品销售商（合同签约商），寻求技术支持。为了更快速的响应您的服务要求和保证服务质量，您所在地的SANGFOR的产品销售商配备有经过厂家认证的技术工程师，会向您提供快捷的电话咨询、远程调试及必要的上门技术服务。3.在不紧急的情况下，您可以访问SANGFOR技术论坛，寻求技术问题的解决方案和办法。4.致电SANGFOR客服中心，确认最适合您的服务方式和服务提供方，客服中心会在您的技术问题得到解决后，帮助您获得有效的服务信息和服务途径，以便您在后续的产品使用和维护中最有效的享受技术支持服务，及时、有效的解决产品使用中的问题。SANGFOR技术论坛：公司网址：技术支持服务热线：400-630-6430（手机、固话均可拨打）邮箱：support@sangfor.com.cn2目录技术支持说明...................................................................................................................................1声明...................................................................................................................................................3前言...................................................................................................................................................4第1章SSL系列硬件设备的安装.................................................................................................51.1.环境要求............................................................................................................................51.2.电源....................................................................................................................................51.3.产品接口说明....................................................................................................................51.4.配置与管理........................................................................................................................61.5.设备接线方式....................................................................................................................8第2章SSL系列硬件设备的部署...............................................................................................102.1.网关模式..........................................................................................................................102.1.1.SSL网关模式介绍...............................................................................................102.1.2.SSL网关模式部署案例.......................................................................................102.2.单臂模式..........................................................................................................................142.2.1.SSL单臂模式介绍...............................................................................................142.2.2.SSL单臂模式部署案例.......................................................................................14第3章SSLVPN接入配置案例..................................................................................................183.1.客户环境与需求..............................................................................................................183.2.配置思路..........................................................................................................................183.3.SSLVPN总部设备配置步骤.........................................................................................193.4.SSLVPN客户端自动登录配置步骤.............................................................................23第4章密码安全风险提示...........................................................................................................254.1修改控制台登录密码.....................................................................................................253声明Copyright©2013深圳市深信服电子科技有限公司及其许可者版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。SANGFOR及图标为深圳市深信服电子科技有限公司的商标。对于本手册出现的其他公司的商标、产品标识和商品名称，由各自权利人拥有。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。本手册内容如发生更改，恕不另行通知。如需要获取最新手册，请联系深信服电子科技有限公司客户服务部。4前言本手册仅介绍SSL设备安装部署的配置指导和最基本使用方法，如需要更详细配置介绍，请查看随附光盘里的电子版用户手册或者登录深信服技术支持论坛下载详细电子版用户手册。深信服技术支持论坛地址，详细电子版用户手册在[资料&文档]→[SSLVPN]→[用户手册]。本手册以深信服VPN2050为例进行说明。各型号产品硬件规格存在一定差异，但是设备配置以及基本使用方法一致，本手册适用于所有型号的SSL设备。5第1章SSL系列硬件设备的安装本部分主要介绍了SANGFORSSL系列产品的硬件安装。硬件安装正确之后，您可以进行配置和调试。1.1.环境要求SSL系列硬件设备可在如下的环境下使用：输入电压：110V~230V温度：0～45℃湿度：5～90％为保证系统能长期稳定地运行，应保证电源有良好的接地措施、防尘措施、保持使用环境的空气通畅和室温稳定。本产品符合关于环境保护方面的设计要求，产品的安放、使用和报废应遵照国家相关法律、法规要求进行。1.2.电源SANGFORSSL系列硬件设备使用交流110V到230V电源。在您接通电源之前，请保证您的电源有良好的接地措施。1.3.产品接口说明图1SANGFORSSLVPN网关面板（以VPN-2050为例）从左到右的接口分别是:6CONSOLE：双机热备接口ETH0：设备LAN口EHT1：设备DMZ口ETH2：设备WAN1口ETH3：设备WAN2口1.图片仅供参考，不同型号的产品外观请以实物为准。2.如果设备存在ETH4等接口，则对应关系依次类推，ETH4-WAN3，ETH5-WAN4等。1.4.配置与管理设备出厂的默认IP见下表：接口IP地址ETH0（LAN）10.254.254.254/24ETH1（DMZ）10.254.253.254/24SSL设备支持HTTPS管理，使用4430端口登录，如果使用初始地址登录，那么登录的URL地址为：设备默认关闭了远程维护功能，即仅允许从ETH0登录控制台页面。如何登录SSL设备控制台页面？将电脑网卡与SSL设备ETH0口接在同一个二层交换机或者直接将ETH0口和电脑网卡用网线连接，通过WEB界面来配置SANGFORSSL设备。方法如下：首先为本机器配置一个10.254.254.X网段的IP（如配置10.254.254.100），掩码配7置为255.255.255.0，配置如图：然后在IE浏览器中输入网关的默认登录IP及端口，页面如下：8在登录框输入『用户名』和『密码』，点击登录按钮即可登录SSL设备进行配置，默认情况下的用户名和密码均为admin。如果需要查看当前网关的版本号，点击查看版本，即显示当前设备的版本信息。1.5.设备接线方式在背板上连接电源线，打开电源开关，此时前面板的Power灯(绿色，电源指示灯)和Alarm灯(红色，告警灯)会点亮。大约1-2分钟后Alarm灯熄灭，说明网关正常工作。请用标准的RJ-45以太网线将LAN口与内部局域网连接，对SSL系列硬件设备进行配置。路