VPN配置教程

# 上网的设置

首先是将网络打通，然后再设置vpn

- 接口区域

![img](http://mumuxi.oss-cn-beijing.aliyuncs.com/img/a630d195-8206-4aaa-bdd7-6e465aecc3dd.png)

```
trust：一般是内网
untrust：一般是外网
将接口加入，不同的区域
```

- 路由

![img](http://mumuxi.oss-cn-beijing.aliyuncs.com/img/e4df5f93-e9a3-4c26-bf63-0680840ee6a0.png)

- 策略-地址转换

![img](http://mumuxi.oss-cn-beijing.aliyuncs.com/img/b964cf06-ee1e-4888-97bc-aa05500e6825.png)

- 公网地址

![img](http://mumuxi.oss-cn-beijing.aliyuncs.com/img/359602b8-9279-40fb-83fa-d8bccd64c0bb.png)

# vpn的设置

- 网络—ipsecvpn

![img](http://mumuxi.oss-cn-beijing.aliyuncs.com/img/60982eff-20f6-46c5-8497-b208e6f9ba2b.png)

```
主webagent：47.94.8.176:4009
访问地址：vpn.tqls.cn:4430
阿里云账号：sysadmin
阿里云密码：ssl@tqls3
```

- 隧道间路由

![img](http://mumuxi.oss-cn-beijing.aliyuncs.com/img/4205cc4f-ddb9-4ee9-a896-b3b1d0d42389.png)

```
网络号：10.2.42.0 ，这个是分公司的网段
10.2.9.0，10.21.8.0，这个是总部公司的网段
需求是:分公司要访问总部公司
```

# 深信服本机访问设置

![img](http://mumuxi.oss-cn-beijing.aliyuncs.com/img/1a55c1b2-8c62-4a40-9d1c-f4a3afb6fc53.png)

```
端口一般是：8443或者9443
```

# 米格的上网

## 收集资料

- 深信服vpn登录地址、账号和密码
- 宽带固定ip地址、上网账号和密码
- 内网地址

```
深信服网关
网关地址访问地址：https://
账号：
密码：
宽带账号
地址：
掩码：
网关：
账号和密码：
内网地址：
```

## 让网络连通

- 配置nat转换-防火墙
- 配置静态路由：通常都是默认路由，不需要手动填写；
- 配置外网地址
- 配置内网地址

## 建立vpn隧道

- 新增连接-连接管理

![img](http://mumuxi.oss-cn-beijing.aliyuncs.com/img/8dfda208-f4ed-497c-bd22-122d9e8401b7.png)

- 隧道间路由

![img](http://mumuxi.oss-cn-beijing.aliyuncs.com/img/56c7bad6-d2c8-4676-91ed-8b352a9a2a95.png)

##

## 其他设置

- 账号密码的修改
- webui端口的设置：8443，通过公网地址访问，如果8443不行，那就9443

## 测试

- 在总部访问对方的内网地址

## 备份

- 开启备份
- 导出配置文件