安达通VPN安全网关用户手册(标准版).pdf
安达通VPN安全网关用户手册
(标准版)
V4.5
QiADT
♦I安达通
上海安达通信息安全技术股份有限公司
http://www.adtsec.com
目录
第1章安全网关简介1
1.1功能简介1
1.2硬件接口1
1.3应用环境2
1.4工作模式2
1.5接入方式3
第2章开始配置安全网关4
2.1配置工具和配置方式4
2.1.1配置工具4
2.7.2配置类型4
2.1.3配置途径4
2.2对安全网关进行配置4
2.2.7通过串口配置网关5
2.2.2通过网络配置网关6
2.3编辑配置文件7
2.4实时保存配置信息7
2.5导入导出配置文件8
2.6实时清空安全网关配置8
第3章初始化向导9
3.1设备初始化的步骤9
第4章系统基本信息配置13
4.1配置软件的基本结构13
4.2系统维护13
42.1设备信息13
4.2.2日期与时间14
423设备管理15
4.2.4集中管理16
425设备日志17
4.3网络设置20
4.3.1基本设置20
4.3.2网络接口22
433PPPOE拨号24
4.3.4DHCP服务25
4.3.5DNS26
436DDNS27
4.3.7网络路由28
4.3.8默认网关集29
4.3.9ARP表30
4.3.10VLANTRUNK30
4.4对象管理32
4.4.1网络地址32
4.4.2网络协议34
4.4.3网络服务35
4.4.4时间表37
第5章VPN配置39
5.1配置VPN的步骤39
5.2VPN向导40
5.2.1网关到网关方式40
5.2.2客户端接入方式43
5.3VPN的相关配置46
5.3.1身份认证方式和缺省预共享密钥46
5.3.2数字证书47
5.3.3密钥生命周期52
5.3.4NAT穿透功能53
5.3.5隧道保持功能54
5.3.6隧道bypass功能55
5.3.7动态接入56
5.4配置局域网到局域网的VPN57
5.4.1典型环境下的YPN配置57
5.4.2局域网中有多个网段时的VPN配置63
5.5配置安全客户端远程接入66
5.5.1添加移动客户组66
5.5.2添加客户组成员68
5.5.3制作SurelD或生成客户端配置文件70
5.5.4客户端从网关自动下载配置74
5.6配置移动加速客户端74
5.6.1添加远程服务器74
5.6.2添加加速客户端成员75
5.7配置WEB客户端77
5.7.1打开和配置WEB客户端77
5.7.2配置资源展示80
第6章多链路配置81
6.1链路备份81
6.1.1工作原理81
6.1.2配置方法82
6.1.3配置实例83
6.2负载均衡89
6.2.1工作原理89
6.2.2配置方法89
6.3策略路由92
第7章防