SANGFOR_IPSEC_PDALN用户接入访问内网配置指导书.pdfVIP

SANGFOR_IPSEC_CONF_01031_PDALN用户接 入访问内网配置指导书 目 录 1 应用场景3 2 配置方式及截图4 2.1WEBAGENT 配置4 2.2 配置虚拟IP 池4 2.3 用户管理配置4 2.4PDLAN 客户端配置5 2.5 效果检测7 3 注意事项7 1 应用场景 公司总部部署深信服VPN 系统，用户PC可通过VPN 客户端接入总部访问内网服务器， 实现移动办公。 必要条件说明： 1．含有SANGFOR DLAN模块的设备或产品 2．移动办公的Windows PC，用于安装SANGFOR PDLAN客户端 2 配置方式及截图 2.1 WEBAGENT 配置 1．配置主、备WEBAGENT （备份WEBAGENT 根据实际情况填写，非必填项） 2．VPN 监听端口，与WEBAGENT 上的端口对应，可以修改 2.2 IP 配置虚拟 池 1．当VPN 使用了移动用户接入，必须配置虚拟IP 池 2．配置方法见虚拟IP 池配置方法SANGFOR_IPSEC_CONF_01032_sangforvpn 虚 拟IP池应用场景配置指导书 2.3 用户管理配置 1．新增用户 2.4 PDLAN客户端配置 1．移动端电脑下载安装IPSECVPN 的客户端PDLAN，下载链接： /plugin.php?id service:downloadaction viewfid 10000000087396 4#/100000013492656/all 2．安装 PDLAN 客户端手动配置配置主连接参数填写与总部相同的 WEBAGENT 3．配置移动用户接入信息用户名密码 4． （如没设置共享密钥跳过此步骤）配置共享密钥：基本设置共享密钥修改 填写确定设置生效 2.5 效果检测 1．检查一下PDLAN 的连接状态：点击PDLAN查看 2．PC访问总部内部服务器，能正常访问（与内网访问方式一致，具体方式取决于应用） 3 注意事项 1．当外网是固定IP 时，webagent 填写格式为：IP:4009，如：5:4009 2．当外网是ADSL 拨号时，可向深信服技术服务中心400-630-6430 申请webagent 技术支持 用户支持邮箱：support@ 技术支持热线电话：400-630-6430 （手机、固话均可拨打） 深信服社区： 技术支持在线咨询：进入深信服官网或深信服社区，选择在线咨询 技术支持7*24 小时智能机器人： ①、进入深信服社区，页面右侧悬浮框进入 “智能客服” ②、关注微信公众号 “深信服技术服务”，选择深信服社区-智能服务