MIG-1000 A500-VPN调试方案指导书.pdfVIP

1、登陆页面 默认的登录IP 是10.254.254.253 默认账号：admin 默认密码：admin 2、网络接口 首先先配置好网络参数，保证内网能够上网 2.1 网关模式 选择设备工作模式为网关模式 ① 配置好内网的IP 地址段，一般格式为192.168.*.*/255.255.255.0 ；（具体根据本身要求填 写） ② 配置隔离地址，可以作为管理地址，可默认配置。 ③ 外网接口配置——固定IP 地址，选择线路1，启用该线路打勾，配置运营商给的外网IP 地址以及掩码及网关，配置好DNS，电信可以配置DNS 为202.96.128.166，通用DNS 可 以配置114.114.114.114，备份DNS 可以写114.114.114.114。 外网接口配置——非固定IP 地址，若前置电信猫有做拨号功能，并且做了DHCP 分配地 址，那么连接到MIG 设备WAN 口的外网接口设置需要启动“自动获取IP 地址”功能即可。 外网接口配置——ADSL ，若前置的电信猫等设备没有进行拨号的话，那么直接连接MIG 设备外网接口WAN 后，选择ADSL 线路，输入运营商提供的账号密码进行拨号设置。 ④ 若MIG 设备作为路由网关出口下联有三层设备，需要做一静态路由指向三层设备。若本 地还有多个子网的情况，还必须把本地子网加进去。 ⑤ NAT 代理上网 需要配置好代理上网才能保证内网能上网，在代理上网设置新增，填写好名称以及需要代理 上网的网段，一般只需填写好源地址的内网地址即可，目的地址默认。 ⑥ 若内网的设备采用DHCP 获取地址，而又没有其他DHCP 服务器的情况下，需要把DHCP 功能开启。 启用DHCP 后，配置好网关以及DNS，网关设置为MIG 设备的LAN 地址，通过MIG 上网， 地址范围填写好需要配置好分配地址的范围，要保证分配的地址和网关在同一地址段内。 2.2 单臂模式 单臂模式应用与现有已经有网关出口路由，不想改变目前的状况的情况下使用，在网络接口 设置配置好相关地址信息，然后直接接入内网交换机，网关路由设备再做一条定向路由指向 MIG 设备，以保证内网访问走VPN 线路即可。 注意：地址不能使用DHCP 获取功能，必须手动配置，且配置的IP 地址必须保证可以访问网 关，且若内网有DHCP 服务器，必须配置的地址在DHCP 分配的地址范围外，以免造成冲突！ 网关定向路由格式： 总部服务器地址段/掩码/MIG 设备地址 同样，若存在本地多网段的情况下，需要把本地子网写进去。 3、VPN 连接 当配置好网络后，然后只需在VPN 功能上对总部的VPN 设备进行拨号即可。  总部名称和描述可以自定义  主Webagent 输入总部的固定IP 地址58.62.238.163:4009  备份Webagent 和数据加密密匙、确认密匙不需要写  在用户名和密码、确认密码的地方填写好总部提供的信息，其余默认。完成后必须按确 定生效！ 若VPN 已经连接成功，能在VPN 运行状态查看到连接情况