二，配置VPN服务端相关参数 要想实现广域网加速首先需要针对深信服SINFORM5400配置正确的VPN连接参数，只有远程用户顺利通过VPN接入才能够起到加速效果。具体步骤如下。 第一步：默认情况下深信服SINFORM5400各端口管理IP地址依次为10.254.254.254,10.254.253.254,10.254.252.254,10.254.251.254等。默认没有开启DHCP服务，所以需要我们首先找到一台计算机设置与管理IP一个网段，然后通过http://管理地址:1000访问设置界面，首先会提示安装webuicontrol组件程序，我们选择“安装”即可。 第二步：接下来通过默认管理帐户Admin以及密码Admin进入管理界面。 第三步：通过左边的“综合管理”->“快速配置”设置相关网络参数，包括WAN接口连接方式，LAN接口IP分
配方
学校职工宿舍分配方案某公司股权分配方案中药治疗痤疮学校教师宿舍分配方案医生绩效二次分配方案
式等，最后还需要针对WEBAGENT信息进行配置，这个信息我们直接填写WAN接口的IP地址即可，为了能够更好的突破内网端口过滤，主Webagent发布端口选择80即可。（如图3） 第五步：在“系统信息设置”->“接口设置”->“VPN接口设置”下也保持默认的“使用自动分配的VPN接口IP”。 小提示： 如果在内网应用时之前设置的主webagent端口80被占用的话我们可以通过“VPN信息设置”下的“基本设置”修改VPN监听端口。（如图4） 第六步：建立相应的VPN连接用户，任何一个远程用户连接M5400时都需要一个授权帐户。我们在“VPN信息设置”下找到“用户管理”添加相应的帐户即可。 第七步：针对VPN帐户进行权限编辑，主要设置下VPN接入后分配给该用户的IP地址即可，同时启用下方的相关功能。 小提示： 分配VPN接入后给予的IP地址前我们需要事先在“VPN信息设置”下找到“虚拟IP池”，然后设置相应IP网段。（如图5） 第八步：下面一步很关键，由于我们要测试深信服M5400的VPN和加速双功能，因此我们还要建立针对“网间加速”进行设置，在“网间加速设置”->“数据中心设置”->“接入用户设置”处建立一个新的帐户，这个用户名与密码要与之前建立的VPN用户一致，否则无法针对VPN用户进行加速。 小提示： 默认情况下深信服M5400已经就相关应用与服务进行了加速，我们可以到“高级设置”下的“内网服务设置”以及“数据中心设置”下的“隧道设置”，“应用设置”查看具体功能启用情况，保持默认全部启用即可。（如图6） 第九步：特别注意一点的是与其他VPN设备一样的是我们一定要给予VPN连接用户相应的权限，否则VPN用户连接后默认是无法使用任何内网资源的。我们可以通过“数据中心设置”的“主机设置”添加访问内网相关主机的权限也可以直接在“应用设置”里添加访问内网相关服务与应用程序类别。最后再把这些信息与建立的VPN帐户，加速帐号绑定才行。正如本例笔者添加了基于内网FTP服务器的21端口FTP通讯的权限并绑定到softer帐号。 至此我们就完成了在深信服M5400上VPN相关设置，在实际运行过程中我们可以随时开启或关闭广域网VPN接入功能。
浙公网安备 33021202002483