合众安全交换接入系统实施培训手册.pdfVIP

目录

1安装方法1

1.1设备连接1

1.2VG设备1

1.3UAS/VAS设备2

2网络配置2

2.1VG内网网卡配置2

2.2VG网卡配置5

2.3VG网口通道配置5

2.4UAS/VAS网络配置6

2.4.1操作目的6

2.4.2操作步骤6

2.4.3高级配置9

3常用服务配置9

3.1添加非解析类服务9

3.2添加需解析类服务12

3.3启动服务13

初次安装调试设备之前，操作实施人员应当完全熟悉配置指南和其他必要的工作资

料，并仔细阅读本手册内容。了解相应的安装、调试、注意事项及相关要求，保证

安装规范，使设备运行于最佳状态。

1安装方法

1.1设备连接

整个安全交换接入系统包含三台设备，即接入认证服务器（VAS），隔

离网闸（VG），用户接入认证服务器(UAS)。其主要功能由VG来集中管理分发。三

者的线路连接方法如下图：

网专网

swtichswtich

ETH0

ETH0ETH0ETH0

ETH1ETH1网闸ETH1ETH1

UASETH2ETH2ETH2ETH2VAS

ETH3ETH3ETH3ETH3

IP配置规则：必须需要两个网地址以及两个网地址方可使用。

例如:UAS：10.118.10.10，VG内网：10.118.10.11；VG：192.168.10.10，VAS：

192.168.10.11。

1.2VG设备

首先检查设备配置是否为出厂配置。检查方法：PC配置10.0.0.0/24网段的IP和

设备的eth0口/管理口直连，通过设备的web管理平台，

：admin。输入正确的用户名和后，点击“登录”按钮管理页面。

1.3UAS/VAS设备

web界面配置功能，地址为通过界面登陆配置。

2网络配置

如需安全交换接入系统正常工作，在配置时。需要分别对UAS/VAS网卡，VG

内网卡进行编辑，以及根据所配置的网口选择传输通道，下面对这四个配置步

骤进行说明。

2.1VG内网网卡配置

内网网卡配置，主要用于对“网闸内主机”的网卡接口进行网络配置。另外，

可根据实际需要，对内网路由规则和网关地址进行配置。

[操作方法]

在“模块选择区”中，点击“网络配置”图标，然后从“导航面板”中点击“内

网网卡配置”菜单，在“操作区”打开如下界面：