深信服配置文档

深信服配置文档

目录

TOC \o "1-3" \h \z \u 一、设置第一条线路3

二、设置第二条线路7

三、代理网段设置8

四、分店设备接线8

一、设置第一条线路

1
用一条交叉网线（即配套黄色的网线）把深信服设备的DMZ口与电脑的网口相连起来，连接之后检查检查DMZ口和电脑的网口灯是否绿色，绿色代表正常。

2
配置本地电脑的网卡IP，配置IP：10.252.252.10，子网掩码：255.255.255.0，如下图

3
IP配置好之后，打开IE浏览器输入https://10.252.252.252，会弹出一个安全警报对话框，图如下，点击“是”。

4
证书安装完之后弹出输入用户名和密码的窗口，如下图，

5
点击手动下载ActiveX控件，然后保存到本地电脑上。

6
保存下来之后，用winrar解压，打开解压后的文件夹，直接运行文件名“setup.bat”这个批处理文件运行完之后会提示安装成功，如下图

7
安装完成功之后，重新在IE浏览器上输入https://10.252.252.252，在弹出的窗口里输入用户名和密码，用户名是Admin，密码：Admin，点击登录。

8
点击“系统设置”下的“网关模式配置”，点击“开始配置”，如下图

9
点击“开始配置”之后弹出网关模式的选择对话框，选择“路由模式”，如下图

10
选择“路由模式”之后，在弹出的窗口里输入LAN口IP和子网掩码分别为192.168.1.1,255.255.255.0

11
配置完LAN配置之后，点击下一步，弹出WAN配置窗口，“线路类型”选择“ADSL拨号”（备注：有些店是用光纤上网的就选择以太网方式，输入相应的IP，DNS，网关等，视各店的实际情况而定），在“线路配置”的选项里输入相应的上网的拨号用户名和密码，并启用自动拨号按钮。如下图

12
配置完WAN口信息之后点击下一步，弹出NAT配置窗口，在代理网段里输入192.168.1.0/255.255.255.0，点击下一步，如下图

13
最后点击完成，设备会重启，如下图

14
等待20秒之后，在IE浏览器上重新输入https://10.252.252.252登录进去，

点击DHCP服务下的DHCP配置，在右边的窗口输入相关信息，在“启用DHCP服务”复选框里选择“启用”，租期输入720分钟、网关输入192.168.1.1，DNS1和DNS2需根据各分店的实际情况而定，咨询相关服务运营商（如网通，电信等），DHCP地址范围里输入192.168.1.50-192.168.1.250，最后点击确定即可，如下图。

二、设置第二条线路

注：如果分店是用一条线路上网的话，此步骤省略

1
点击“系统配置”下的“网口配置”，在弹出的窗口里选择“WAN2口基本信息”并点击开始配置，如下图

2、在弹出的网口类型选择“WAN”，并按下一步

3、在弹出线路类型对话框里选择“ADSL拨号”，按下一步，（如果是光纤上网的话选择“以太网”）。

4、在弹出窗口中输入ADSL拨号相关信息并按下一步。

5、在如下窗口中输入相关上行和下行带宽并按完成。

三、代理网段设置

注：如果分店是用一条线路上网的话，此步骤省略

1、在“防火墙”—“NAT规则设置”里，编辑“代理LAN口上网”这条NAT规则名称。如下图

2、打开代理上网网段设置窗口，在“外网接口”列表里选择“应用于所有WAN口”复选框，并按确定。

四、分店设备接线

1
分店网络设备接线，各分店按照如下拓朴图接好相关设备

2、接好之后，就用深信服的路由器替换原来的路由器，在浏览器上输入www.ip138.com会弹出你们店的公网IP，最后把你们分店的公网IP告诉七天总部信息中心或深信服工程师，深信服（彭成燥）：13925000120；信息中心服务台热线：020- 89226060。