SANGFOR_IPSEC_V4.3_度培训04_DLAN互联基础配置_0602.ppt

培训内容 培训目标 SANGFOR DLAN 互联基础配置 1. 掌握DLAN总部、分支、移动分别如何配置建立VPN连接 2. 掌握SANGFOR DLAN的应用场景，能根据用户需求部署设备并配置实现DLAN连接。 一、DLAN 基础配置 二、DLAN 基础综合实验 SANGFOR DLAN 一、DLAN基础配置 说明：DLAN分为总部、分支和移动三类角色。 总部与分支或移动正常建立VPN连接的基本配置如下： （1）DLAN总部：需要配置webagent、虚拟IP池（非必配）、用户管理。 （2）DLAN分支：只需配置连接管理。 （3）DLAN移动：安装DLAN移动端软件，配置基本设置与主连接参数设置。 注：当VPN使用了移动用户接入，或VPN分支用户启用了隧道内NAT时，才需要配置虚拟IP池，否则可不配置。 DLAN总部的配置 设置主备webagent信息 当外网是固定IP时，webagent填写格式为：IP:4009，备份webagent保留为空； 当外网是ADSL拨号时，webagent可向深信服客服中心申请 此处若填写了共享密钥，则分支/移动端也需要设置相同的密钥才能建立VPN连接。该密钥用于协商VPN隧道时进行数据加密。 VPN监听端口，与WEBAGENT上的端口对应，可以修改 点击可测试WEBAGENT是否正确 WEBAGENT配置 表示WEBAGENT可用 虚拟IP池配置： DLAN总部的配置 选择需要使用IP池地址的用户类型 定义IP池的地址范围。注：该地址范围不能包含内网用户或设备接口的IP。 VPN用户配置 DLAN总部的配置 为VPN用户建立认证时的用户名和密码 选择该用户的类型 若类型为移动，必须勾选启用虚拟IP 勾选启用用户 点击确定保存配置 DLAN分支端的配置 添加总部名称（自定义）、总部提供的webagent及用户名/密码等信息 勾选启用 点击完成保存配置。 安装完成后，在桌面和开始-程序中自动生成SANGFOR移动控制台图标，双击即可打开PDLAN移动控制台。 在深信服官方网站上下载与总部版本对应的PDLAN移动客户端，双击进行安装。 DLAN移动端的设置 移动用户首先安装DLAN移动客户端 填写总部提供的webagent信息 单击“设置生效”保存配置 注意：PDLAN只支持windows操作系统 填入总部为移动用户建的用户名和密码 高网络延时和丢包的环境，请选择UDP模式 配置完成，点击设置生效，保存配置。 二、DLAN基础综合实验 要求： 根据用户的网络拓扑与实际需求，在对用户内网改动最小的情况下将设备部署到用户网络中并完成配置。 1、实验场景 用户原拓扑图如下： 某用户总公司在北京，目前通过在出口部署了一台防火墙，由防火墙代理上网。同时，内网接了三层交换机，划分了两个网段，一个网段用于内网PC上网，另一网段用来放服务器。 在深圳刚成立了一个分公司，分公司内网是二层环境，已有路由器代理内网用户上网。 （1）希望在总公司部署一台深信服VPN2050设备，代替原来的防火墙，代理内网用户上网 （2）希望在分公司部署一台深信服VPN1150设备，主要用来连VPN，不能改变分公司原有的网络环境，实现内网的PC可通过VPN访问总部服务器。 2、用户需求 3、配置思路分析 根据用户实际环境，我们将北京总公司的设备做为总部，深圳分公司的设备做为分支。 总部： 1.总部的设备需替换防火墙，代理内网上网，故将设备以_____模式部署在_________________位置。 2.根据上一步判断，配置设备的网络接口信息，需要配置________口和_______口的地址信息。同时，要保证设备能正常访问交换机下的各个网段及代理内网各网段上网还需要配置_____________和________。 3.VPN接入后，需要访问总部的服务器，而服务器属于三层交换机下的另一个网段，所以还需要在总部的VPN设备加添加____________。 4.总部设备上配置VPN相关信息，包括______________________ 分支： 1.根据用户的需求，分支的VPN设备应当以________模式部署在_________。 2.根据上一步判断，分支设备的网络接口信息中需要配置__________。 3.为了保证访问总公司的数据能到达分支的VPN设备，还需要__________ 4.分支设备上配置VPN连接的相关信息，包括________________ 4、配置参考-部署拓扑图 （1）总部配置-部署模式及网络接口 在【系统设置】-【网络接口配置】中，选择部署模式并配置内、外网口的地址及DNS信息。如下图 部署模式选择为“网关模式”，根据用户的实际情况填写内/外