Hillstone安全网关Web界面配置指导v5 0.pdf

Web 界面配置指导 Version 5.0 Hillstone Networks 目录 Web 界面配置指导 Version 5.0 1 目录2 一 设备的登录1 二 基本上网配置1 1. 设置接口信息1 2. 增加内网上网的目的路由3 3. 增加内网用户上网的NAT 配置3 4. 增加内网用户访问外网的策略4 5. 命令行配置5 三 端口映射7 四 IPSecVPN 两种模式的配置10 1. 创建IPSecVPN 10 2. 路由模式VPN11 3. 策略模式VPN 14 五 SSLPN 配置16 六 Web 认证上网功能配置20 七 URL 日志记录23 八 IP-MAC 绑定实现IP 或MAC 变更不能上网24 九 设备恢复出厂操作26 十 AAA 服务器使用AD 域类型的配置27 十一 SSLVPN 调用两个AAA 中的用户认证30 十二 HA 配置注意事项31 Web 界面配置指导 Version 5.0 一 设备的登录 设备默认的管理接口为ethernet0/0，登录的ip 为, ，默认的管理账号为hillstone， 密码为hillstone。 把本地电脑网卡填写IP 为，使用web 、telnet 、ssh 均可登录，，在浏览器中输入 就可以通过WEBui 的方式登录管理设备。 注意：如果是SG6000-NAV 系列的http 的服务端口统一为9090 ，https 的服务端口统一为8443 。 所以默认登录该设备的 WEBui 的方式为 :9090,或 :8443 登录的账号密码都为hillstone 。 1 Web 界面配置指导 Version 5.0 二 基本上网配置 1. 设置接口信息 购买的宽带地址是静态IP，一般会营业厅会告知IP 地址、子网掩码、网关、DNS。 例如IP 地址088 ， 或24，网关 ，DNS 地址0 。 配置外网接口，ethernet0/1 为连接外网的接口。 【网络】 【网络连接】，在接口列表中选择ethernet0/1，点击该 “编辑”按钮 显示接口配置界面如下，配置完基本信息，点击 “确认”： 上面是静态IP 的使用，如果是ADSL 拨号，IP 配置类型选择“PPPoE”，并填写PPPoE 拨号所 用的用户名和密码。 注意：勾选 “PPPoE 服务器提供的网关信息设置为默认网关路由”后，无需手动创建路由。 1 Web 界面配置指导 Version 5.0 配置内网口，比如ethernet0/3 连接内网：