SANGFOR_IPSEC_V4.3_2012年度培训04_DLAN互联基础配置_20120602.ppt

培训内容 培训目标 SANGFOR DLAN 互联基础配置 1. 掌握DLAN总部、分支、移动分别如何配置建立VPN连接 2. 掌握SANGFOR DLAN的应用场景，能根据用户需求部署设备并配置实现DLAN连接。 一、DLAN 基础配置 二、DLAN 基础综合实验 SANGFOR DLAN 一、DLAN基础配置 说明：DLAN分为总部、分支和移动三类角色。 总部与分支或移动正常建立VPN连接的基本配置如下： （1）DLAN总部：需要配置webagent、虚拟IP池（非必配）、用户管理。 （2）DLAN分支：只需配置连接管理。 （3）DLAN移动：安装DLAN移动端软件，配置基本设置与主连接参数设置。 注：当VPN使用了移动用户接入，或VPN分支用户启用了隧道内NAT时，才需要配置虚拟IP池，否则可不配置。 DLAN总部的配置 设置主备webagent信息 当外网是固定IP时，webagent填写格式为：IP:4009，备份webagent保留为空； 当外网是ADSL拨号时，webagent可向深信服客服中心申请 此处若填写了共享密钥，则分支/移动端也需要设置相同的密钥才能建立VPN连接。该密钥用于协商VPN隧道时进行数据加密。 VPN监听端口，与WEBAGENT上的端口对应，可以修改 点击可测试WEBAGENT是否正确