常见问题 sinfor/深信服VPN及SSL VPN的常见问题>>

M5X00安装与配置文档

发布时间:2010-07-16 16:18:26

答案:

http://www.sangfor.com/product_doc/installdoc/M5x00.pdf(附件含图文说明)
深信服科技M5x00硬件网关
快速安装手册      


本手册只适用于 M5x00 系列产品,引导用户进行最基本的配置 ,在您准备安装此系列设备之前,请先仔细阅读本手册, 以便快速正确的进行安装配置。完成本手册所有步骤之后,M5x00 已经正常运行并能代理 LAN 口直连网段上网,这时请参照《M5x00 用户手册》的详细指引,完成具体的配置操作。
注:本手册以M5100硬件网关为例,本系列其他型号产品的快速安装与此相同,外观以实物为准。
第一章:产品简介
1:产品附件介绍
    产品打开包装后请检查是否包括如下附件: RJ45 网线2 条(1 条直连线、1 条交叉线)、电源线 1 条、软件安装光盘 1 张、产品说明书1 本、快速安装手册 1 份、固定板和螺丝配件各1包。
2:M5100外观界面
  从左到右的指示灯分别是:
POWER: M5100 设备电源指示灯
ALARM:M5100 设备报警指示灯(设备启动时一分钟内长亮)
LAN LINK: 用于显示LAN 口线路连接情况
LAN ACT: 对应显示LAN 口数据流量情况
DMZ LINK:用于显示DMZ 口线路连接情况
DMZ ACT: 对应显示DMZ 口数据流量情况
WAN1 LINK:用于显示WAN1 口线路连接情况
WAN1 ACT:对应显示WAN1 口数据流量情况
WAN2 LINK:用于显示WAN2 口线路连接情况(多线路产品才能使用此接口)
WAN2 ACT:对应显示WAN2 口数据流量情况
注:本系列其他型号产品的外观以实物为准
小提示:
M5x00 正常工作时 POWER 灯长亮, WAN 口和 LAN 口 LINK 灯长亮,ACT 灯在有数据流量时会不停闪烁.ALARM红色指示灯只在设备启动时因系统加载会长亮(约一分钟),正常工作时熄灭.如果在安装时此红灯长亮,请将设备掉电重启,重启之后若红灯一直长亮不能熄灭,请与我们联系。WAN口直接连接MODEM应使用直连线、连接路由器应使用交叉线;LAN口连接交换机应使用直通线、直接连接电脑网口应使用交叉线。当指示灯显示正常,但不能正常连接的时候,请检查连接线是否使用错误。直连网线与交叉网线的区别在于网线两端的线序不同。
第二章:M5x00 安装方法
安装前准备工作:
1: M5x00 LAN口默认 IP 地址是 10.254.254.254,所以在您准备连接到 M5x00 进行设置之前,请将本机的 IP 改为 10.254.254.x 这个网段的地址,例如:10.254.254.250,子网掩码:255.255.255.0,保证连接的电脑与 M5x00 设备在同一网段可正常通信。
2:使用 ping 命令测试主机与 M5x00设备之间的能正常通信
小提示:如果无法ping通设备LAN口,请检查本机的IP 设置及连接使用的网线是否正确,初次使用时建议您使用交叉线将设备与电脑直连进行配置。
3:请打开 IE浏览器,在地址栏中输入 http://10.254.254.254:1000 地址,登陆用户名:Admin ;密码:Admin 。
小提示:第一次登陆此界面时系统会提示需要安装ActiveX插件,此时请关闭杀毒软件或IE保护程序,确保管理插件能正确安装,否则无法登陆设备。
M5x00 直接连接 ADSL Modem 时的安装方法
安装步骤如下:
1:使用直连线将 ADSL MODEM 与M5x00的 WAN1 口连接起来;用直连线将 LAN口与局域网
交换机连接,也可以使用交叉线直接将 LAN 口与计算机网口连接在一起。
小提示:拨号线路上如需同时使用电话时请安装好信号分离器。WAN口直接连接MODEM 应使用直连线、
连接路由器应使用交叉线;LAN 口连接交换机应使用直通网线、直接连接电脑网口应使用交叉线。当网口
指示灯显示正常,但无法正常连接设备时, 请检查本机的IP设置及连接使用的网线是否正确
2:打开IE 浏览器,在地址栏中输入 http://10.254.254.254:1000, 输入默认的用户
名:Admin ;密码:Admin,点击登陆,进入控制台界面。
3:打开系统配置下的外网接口配置, 在线路 1 中点击启用该线路,在线路类型中选择
ADSL 拨号,填入拨号账户和密码,选中自动拨号,点击确定。设备提示需重启,点击确定设备重启后即开始自动拨号。
5: 至此,此种方法的基本安装完成,将 10.254.254.0 网段的所计算机的网关指向10.254.254.254,即可以通过 M5x00代理上网。
M5x00 连接前置代理上网设备安装方法
此例中局域网中有一台防火墙或者路由器作为网关,其 LAN 口 IP 地址为 192.168.0.1,需要将 M5x00 安装在防火墙与局域网交换机之间,M5x00 的网关指向 192.168.0.1,局域网内计算机将网关地址指向 M5x00 并通过其代理上网。
安装步骤如下:
1:使用直连线将防火墙(路由器)与 M5x00 的 WAN1 口连接起来;用直连线将 LAN 口与局域网交换机连接,也可以使用交叉线直接将 LAN 口与计算机网口连接在一起。
小提示:WAN口直接连接MODEM应使用直连线、连接路由器应使用交叉线;LAN口连接交换机应使用直通网线、直接连接电脑网口应使用交叉线。当指示灯显示正常,但不能正常连接的时候,请检查连接线是否使用错误。
2: 打开 IE 浏览器,在地址栏中输入 http://10.254.254.254:1000, 输入默认的用户名:Admin ;密码:Admin,点击登陆,进入控制台界面。
3:点击进入系统配置下的外网接口配置,在线路 1 中启用该线路,在线路类型中选择以太网,将 WAN 口地址设置为 192.168.0.2,子网掩码为 255.255.255.0 ,网关指向192.168.0.1, 并设置好本地网络运营商提供的 DNS ,点击确定,设备提示需重启,点击确定设备重启后 M5x00 即可与前置设备通信。
4:重新连接网关,在防火墙下的 NAT 设置中,点击代理上网设置,新建一个代理网段。
5:至此,此种方法的基本安装完成,将 10.254.254.0 网段的所有计算机的网关指向10.254.254.254,就可以通过 M5x00代理上网。VPN、防火墙的详细设置请参考《M5x00 用户手册》。

我有深信服 S5100深的问题要问

下一步您可以:
查看sinfor/深信服VPN及SSL VPN产品 >>
查看VPN及SSL VPN产品 >>
查看sinfor/深信服VPN及SSL VPN常见问题 >>