《iceflow_vpn产品快速安装手册》由会员分享，可在线阅读，更多相关《iceflow_vpn产品快速安装手册（23页珍藏版）》请在金锄头文库上搜索。
1、ICEFLOW VPN 用户使用手册目 录1.简介12.产品介绍12.1.硬件特性12.2.指示灯含义22.3.接口连接32.4.出厂配置32.5.硬件连接33.基本配置43.1.网络配置43.2.Web管理登陆界面44.三种广域网接入配置54.1.PPPoE客户端(ADSL)配置54.2.固定IP地址(专线)配置74.3.DHCP客户端(有线通)配置85.验证配置105.1.网络信息验证105.2.VPN信息验证116.移动用户SSL/PPTP配置116.1.SSL用户配置116.2.PPTP用户配置127.客户端SSL/PPTP登陆138.WebSSL用户配置与登陆158.1.Web SS
2、L用户配置158.1.1.用户组管理158.1.2.基本配置168.1.3.用户管理178.2.Web SSL用户登录189.TWebSSL用户配置与连接219.1.TWebSSL用户配置219.2.TWebSSL用户登录21221. 简介ICEFLOW VPN是上海冰峰网络针对现代企事业用户的实际需求，精心研制的新一代基于IPSEC的第三层智能路由器产品，以VPN技术为核心，集防火墙功能、路由功能和流量控制功能于一身，充分考虑中国宽带网络现状，仅用几台设备，就可以解决内部局域网组网问题，同时支持移动用户接入，无需铺设专线、速度快、即装即用，远程互联，立即实现。其符合国际标准，与国际先进技术接
3、轨，同时支持多种上网方式，如ADSL、光纤、拨号等。通过ICEFLOW VPN产品进行组网，可承载企业的多种业务，如数据传输、远程应用系统互联、语音传输、视频信息传输等等，并提供功能完善的安全性和服务质量保证。随着企业业务的发展，可在多年内保障网络的可用性和技术领先性。它的特点是安全高效、稳定可靠、费用低、任意拓扑连接、无需固定IP地址、支持移动用户等。2. 产品介绍2.1. 硬件特性ICEFLOW R800正面图ICEFLOW R800背面图ICEFLOW R1700 /R5000H/R5000L/S5000 正面图ICEFLOW R1700/R5000H/R5000L/S5000 背面图
4、ICEFLOW F5200 /S5200正面图ICEFLOW F5200 /S5200背面图ICEFLOW F5600 正面图ICEFLOW F5600 背面图ICEFLOW F6500 正面图ICEFLOW F6500 背面图2.2. 指示灯含义指示灯描述Lan局域网指示灯，该灯闪烁表明与局域网有数据通讯。Wan广域网指示灯，该灯闪烁表明与广域网有数据通讯。Func网络指示灯，根据配置可能会是局域网或广域网指示灯。System系统指示灯，在有系统读写动作发生时将闪烁。Power电源指示灯，该灯亮表眀设备电源已接通。2.3. 接口连接接口性质功能描述Power连接电源（注意：R800和R170
5、0H/R5000L/R5000H所用电源不同）。Lan口连接到局域网。Wan口连接到广域网。Function口功能口，根据配置有可能连接到广域网或局域网。Console口可通过Console线连接到客户机，进行配置。Com口根据需要连接，可连接DB-9Console或Modem。Dmz口非军事化安全区域2.4. 出厂配置admin密码iceflowenable密码iceflowCRTL C，Z中断命令默认LAN地址192.168.0.1默认FUNC口地址1.1.1.1重复上条命令向上方向键命令缩写匹配支持2.5. 硬件连接第一步：打开ICEFLOW VPN包装，取出设备、电源线、网线、配置线。
6、第二步：确认电源开关为“OFF”状态，用电源线将POWER口接上电源。第三步：用RJ45直通线将路由器设备的LAN 口连接到本地局域网（Swich或Hub）中。第四步：将公网网线连接到VPN的WAN口上。确认ICEFLOW VPN的WAN 口同ADSL Modem，DDN或者Cable Modem 的连接方式。由于各种设备之间区别较大，因此我们建议用户首先使用级联线，如果发生问题，可以再用正常网线试验（注意请将ADSL Modem设置成桥接模式或者恢复成出厂默认配置，同时将ADSL Modem断电重启）。以上连接完成，硬件安装即完成。打开设备电源，设备启动后，可以看到电源指示灯亮。3. 基本配
7、置3.1. 网络配置首先设置PC机的IP地址、子网掩码。路由器默认的Lan口IP地址是192.168.0.1，Function口默认IP地址为1.1.1.1。配置之前，必须确保用户的电脑与ICEFLOW VPN设备在同一个网段。如果用Lan口登陆，则可将PC机的IP地址设为：192.168.0.（但不能是192.168.0.1），子网掩码为：255.255.255.0；如果用Function口登陆，则可将PC机的IP地址设为：1.1.1.,子网掩码同样为255.255.255.0。3.2. Web管理登陆界面在浏览器里输入下列地址：http:/192.168.0.1/ （Lan口连接） 或 h
8、ttp:/1.1.1.1/（Function口连接），进入连接到ICELOW VPN设备，可见如下界面（图31）：图31 登陆界面输入用户名、密码（ICEFLOW默认用户名/密码为admin/iceflow）用户名和密码均为小写，点击“登陆”，进入主界面。如下图（图32） 图32 系统监测4. 三种广域网接入配置4.1. PPPoE客户端(ADSL)配置单击左边菜单中的“快速配置”，进入快速配置向导页面。根据上网方式的不同，可自由选择“PPPoE客户端(ADSL)”、“固定IP（专线）”或“DHCP（有线通）”等接入类型。如下图（图41）：图41 快速配置选中“PPPoE（ADSL）类型”，点
9、击“下一步”进入，填写ADSL帐号/密码信息。如下图（图42）：图42 ADSL配置1点击“下一步”，进入LICENSE设置。如下图（图43）：图43 ADSL配置2u VPN组名： 冰峰公司提供的8位字母开头的字母字符串名称。u 节点名： 冰峰公司提供的不超过7位字母开头字符串节点名称。u LICENSE： 冰峰公司提供的16位随机字符串。u NAT-T： 冰峰产品支持NAT-T功能，当路由器放在局域网内也能通过这一功能与另 一端的VPN路由器建立VPN隧道，在用户网络环境较为复杂或者没有专门的公网线路 给VPN设备单独使用的情况下，该功能将发挥作用。用户可以根据自己的网络环境来选择是否开启
10、这一功能。但如果VPN设备不在局域网环境中，请不要选取此选项。点击“下一步”，进入局域网IP设定。如下图（图44）：图44 ADSL配置3u 内网IP地址：VPN设备的Lan口IP。u 子网掩码： 子网掩码提供多种可选，用户根据情况自行选择。l 上一步：返回上一步操作。l 完成： 结束ADSL方式配置，配置参数生效。l 重置： 恢复到修改前的配置参数。 说明： 各个VPN节点必须在不同的网段，建议用户在安装前对需要建立VPN连接的各LAN作整体IP地址规划。完成以上简单配置操作后，ICEFLOW VPN即可以正常工作了。如果需要实现更多高级功能，请参考ICEFLOW VPN产品详细配置手册。4
11、.2. 固定IP地址(专线)配置大部分公网接入方式多为光纤用户，运营商会提供一个或多个固定的公网IP地址，单击左边菜单中的“快速配置”，进入快速配置向导页面,选中“固定IP地址(专线)”，进入固定IP地址配置。如图（图45） 图45 固定IP地址（专线）配置1点击“下一步”进入“固定IP地址(专线)”界面。如下图（图46） 图46 固定IP地址（专线）配置2u 本地IP地址： VPN设备的Wan口IP。u 网关IP地址： 由运营商提供的网关地址。u 子网掩码： 子网掩码提供多种可选，用户根据运营商提供的线路申请确认单选择相应的子网掩码。点击“下一步”，进入“LICENSE设置”界面。如下图（图
12、47）。图47 固定IP地址（专线）配置3u VPN组名： 冰峰公司提供的8位字母开头的字母字符串名称。u 节点名： 冰峰公司提供的不超过7位字母开头字符串节点名称。u LICENSE： 冰峰公司提供的16位随机字符串。u NAT-T： 冰峰产品支持NAT-T功能，当路由器放在局域网内也能通过这一功能与另一端的VPN路由器建立VPN隧道，在用户网络环境较为复杂或者没有专门的公网线路给VPN设备单独使用的情况下，该功能将发挥作用。用户可以根据自己的网络环境来选择是否开启这一功能。但如果VPN设备不在局域网环境中，请不要选取此选项。点击“下一步”，进入局域网IP配置界面。如下图（图48）：图48
13、固定IP地址（专线）配置4u 内网IP地址： VPN设备的Lan口IP。u 子网掩码： 子网掩码提供多种可选，用户根据情况自行选择。l 上一步：返回上一步操作。l 完成： 结束固定IP方式配置，配置参数生效。l 重置： 恢复到修改前的配置参数。完成以上简单配置操作后，ICEFLOW VPN即可以正常工作了。如果需要实现更多高级功能，请参考ICEFLOW VPN详细配置手册。4.3. DHCP客户端(有线通)配置单击左边菜单中的“快速配置”，进入快速配置向导1/4界面。如图（图49） 图49 DHCP客户端（有线通）配置1选中“DHCP客户端（有线通），进入DHCP快速配置向导2/4界面。如下图
14、（图410）：图410 DHCP客户端（有线通）配置2这里网关地址和本地IP地址均可自动侦测获得，单击“下一步”，进入LICENSE设定。如下图（图411）： 图411 DHCP客户端（有线通）配置3u VPN组名：冰峰公司提供的8位字母开头的字母字符串名称。u 节点名： 冰峰公司提供的不超过7位字母开头字符串节点名称。u LICENSE： 冰峰公司提供的16位随机字符串。u NAT-T： 冰峰产品支持NAT-T功能，当路由器放在局域网内也能通过这一功能与另一端的VPN路由器建立VPN隧道，在用户网络环境较为复杂或者没有专门的公网线路给VPN设备单独使用的情况下，该功能将发挥作用。您可以根据自己的网络环境来选择是否开启这一功能。但如果VPN设备不在局域网环境中，请不要选取此选项。点击“下一步”，进入局域网IP配置。如下图（图412）：图412 DHCP
