总部网关软件的安装与配置说明
http://www.sangfor.com/product_doc/installdoc/mdlan-msu.pdf(附件含图文说明)

深信服科技 MSU 软件 VPN
快速安装手册        
本手册只适用于软件系列产品,引导用户进行最基本的配置 ,在您准备安装此系列设备之前,请先仔细阅读本手册, 以便快速正确的进行安装配置完成本手册所有步骤之后， VPN 软件已经能够正常工作，这时请参照《软件用户手册》的详细指引，完成具体的配置操作。
注:深信服VPN软件包括:总部模块、分支模块、移动模块，本手册包括以上三个模块的基本安装配置。

第一章:产品简介
MSU系列产品包括：总部模块软件（含加密狗一个）、分支模块软件、移动模块软件(Dkey  可选)、软件安装光盘一张。
第二章:软件安装方法
一：总部模块安装方法
1，运行产品附带光盘中 mdlan.exe 程序，点击下一步。
2，请在客户信息栏填写产品用户手册扉页上注明的序列号。
3，安装过程中请断开本机的 ADSL拨号，并关闭其他网络应用程序，建议您同时关闭杀毒和防火墙程序。
4，安装过程中如果出现如下提示，请选择“仍然继续”。
5，请按提示重启计算机。
二：总部模块配置方法
1，重启计算机后点击运行“Sinfor DLAN-总部控制台”程序，进入配置向导。
2，请选择正确的内网网卡并输入内网IP。
小提示：内网网卡选择错误或 IP 设置错误会导致 VPN 服务无法正常运行，如果日志提示此错误，请在控制台“系统信息”=>“系统信息”下，重新选择正确的内网网卡并配置IP。
3，请输入产品用户手册扉页上注明的 webagent，如总部有固定 IP也可输入：“IP：4009”。
4，通过测试可以确认是否能正常访问 webagent文件。
小提示：连接方式请选择直连 internet，如果测试无法连接 webagent，请先确认 webagent 填写无误，并在本机的系统或第三方防火墙上进行相应的设置，以确保 VPN 应用程序（NG Dlanserver.exe）能正常访问网络，确认以上两点后如仍无法连接，请与我们联系；试用版总部模块必须使用webagent文件寻址。
5，确认基本配置无误后点击完成。
6，如有移动用户需要接入，请先在虚拟 IP池设置中为移动用户配置可供分配的虚拟IP段。
小提示：完成每一项配置之后都需要点击设置生效，以保存设置信息。
7，请在用户管理中配置允许接入的用户，点击添加进入配置向导，输入用户名。
8，为用户设置接入密码。
9，配置用户验证方式，移动用户如需要使用Dkey，请将Dkey 钥匙盘插入计算机 Usb接口，点击生成。
10，为移动用户配置虚拟IP,勾选启用虚拟IP。
小提示：启用虚拟IP前请先配置好虚拟IP 池，如果需要指定移动用户接入总部时分配的IP可在上图设置中进行配置。
11，设置 VPN用户接入有效时间。
12，确认配置完成后，请点击设置生效。
13，请在MDLAN运行状态界面下点击启动服务。
三：分支模块安装方法
1，运行产品附带光盘中 sdlan.exe 程序，点击下一步
2，安装过程中请断开本机的 ADSL 拨号，并关闭其他网络应用程序，建议您同时关闭杀
毒和防火墙程序。
3，安装过程中如果出现如下提示，请选择“仍然继续”。
4，请按提示重启计算机。
四：分支模块配置方法
1，重启计算机后点击运行“Sinfor DLAN-分支控制台”程序，进入配置向导。
2，请选择正确的内网网卡并输入内网 IP。
小提示：内网网卡选择错误或 IP 设置错误会导致 VPN 服务无法正常运行，如果日志提示此错误，请在控制
台“系统信息”=>“系统信息”下，重新选择正确的内网网卡并配置IP。
3，请输入总部端 webagent 设置中配置的 webagent。
4，通过测试可以确认是否能正常访问 webagent文件。
小提示：连接方式请选择直连 internet，如果测试无法连接 webagent，请先确认 webagent 填写无误，且与总部端配置完全一致，否则将无法接入；如果您的计算机上有系统自带的或第三方防火墙，请进行相应的设置，确保 VPN 应用程序（NG Dlanserver.exe）能正常访问网络，确认以上两点后如仍无法连接，请与我们联系
5，确认基本配置无误后点击完成。
6，在 SDLAN下密码设置中点击修改，输入总部端设置好的 VPN接入用户名和密码之后，确认并设置生效。
7, 请在 SDLAN运行状态界面点击启动服务
五：移动模块安装方法
1，运行产品附带光盘中 pdlan.exe 程序，点击下一步。
2，安装过程中请断开本机的 ADSL 拨号，并关闭其他网络应用程序，建议您同时关闭杀毒和防火墙程序。
3，提示安装虚拟网卡。
4，安装过程中如果出现如下提示，请选择“仍然继续”。
5，请按提示重启计算机。
六：移动模块配置方法
1，重启计算机后请点击运行“Sinfor DLAN-移动控制台”程序，进入配置向导。
2，请输入总部端 webagent 设置用配置的 webagent。
小提示：连接方式请选择直连 internet，如果测试无法连接 webagent，请先确认 webagent 填写无误，且与总部端配置完全一致，否则将无法接入；如果您的计算机上有系统自带的或第三方防火墙，请进行相应的设置，确保 VPN 应用程序（NG Dlanserver.exe）能正常访问网络，确认以上两点后如仍无法连接，请与我们联系
4，通过测试可以确认是否能正常访问 webagent文件。
小提示：连接方式请选择直连 internet，如果测试无法连接 webagent，请先确认 webagent 填写无误，在本机的系统或第三方防火墙上进行相应的设置以确保VPN应用程序（NG Dlanserver.exe）能正常访问网络，确认以上两点后如仍无法连接，请与我们联系；试用版总部模块必须使用webagent文件寻址。
5，请输入总部用户管理中配置好的 VPN接入用户名及密码。
6，确认基本配置无误后点击完成。
7，请在 PDLAN运行状态界面点击启动服务
至此，软件 VPN各个模块的安装与配置基本完成，在具体网络环境中的配置方法请参考《软件 VPN 用户手册》。

我有深信服 M5100-Q的问题要问