DCFW-1800-UTM配置指南之PPTP L2TP.pdfVIP

DCFW-1800-UTM 快速配置指南之 PPTPL2TP DCFW-1800E/S-UTM PPTP L2TP 配置指南 网络拓扑 if0 ip:1/24 if1 ip:6/29 Manage_ip:0/24 if1 if0 /24 Internet DCFW-1800-UTM PPTPL2TP拨号用户 网络环境及配置需求： UTM if0 接口连接内网交换机，if1 接口连接互联网，UTM 对外网用户做 pptp 和 l2tp 拨号 接入 要求： 外网用户通过 PPTP 拨号接入 UTM ，并可以访问内网的所有服务 外网用户通过 L2TP 拨号接入 UTM ，并可以访问内网的所有服务 PPTP 配置步骤： 初次配置使用超级终端进入防火墙控制台： 初始配置管理员用户名：admin 密码：admin hawk enable 进入配置模式 hawk# configure terminal 进入特权模式 hawk(config)# set interface eth0 ip 1/24 设置 eth0 接口的 IP 地址 hawk(config)# unset interface eth0 manage-ip 0/24 设置 eth0 接口的管理 IP 地址 hawk(config)# set interface eth0 up 设置 eth0 接口为活动状态，缺省所有的接口都是 down 状态 hawk(config)# set interface eth1 up 设置 eth1 接口为活动状态 神州数码网络公司客户服务中心 DCFW-1800-UTM 快速配置指南之 PPTPL2TP hawk(config)# set eth0 manage-service web 设置可以使用 eth0 接口的管理地址对 UTM 进行 管理 hawk(config)# set adminhost 5 添加对 UTM 具有管理权限的主机地址 hawk(config)# exit 退回到特权模式 hawk# save configuration 把当前运行配置保存到启动配置 配置完以上基本信息后，即可通过 Web 界面来对 UTM 进行配置。由于我们已经了配置了 管理主机为 5，所以需要将管理UTM 的主机地址配置为该IP,将其连接到 eth0 接 口就可以使用web 方式管理 UTM. 打开一个IE窗口，在地址栏中输入 0:2000 打开后出现如下页面 UTM 配置管理员的缺省用户名 admin 密码 admin 登陆后首先将 eth0 接口加入到 trust 安全域 选择“网络”- “网络接口”点击 eth0 接口后的“修改” 神州数码网络公司客户服务中心 DCFW-1800-UTM 快速配置指南之 PPTPL2TP 将“所属安全域”修改为“trust ” 完成点击“确定” 设置外网接口 eth1 的地址 选择“网络”- “网络接口”点击 eth1 接口后的“修改” 接口状态：up 工作模式：NAT 这里是考虑到内网用户的上网需求，所以将工作模式设为 NAT 所属安全域：untrust IP/位掩码：6/28 添加策略，允许 pptp 用户访问内网 在“防火墙”- “安全策略”- “域间安全策略”点击“新增” 源域：pptp 源地址对象