- 常见问题
FREQUENTLY ASKED QUESTION
- 软件SD-WAN常见问题
- IPSec SD-WAN常见问题
- SSL SD-WAN常见问题
- NC上网行为管理常见问题
启博VPN安卓手机设置方法 查看回答
-
智能手机连接公司VPN的网络，有很多人在使用启博VPN时不太会设置，这里将详细的讲解，利用安卓手机连接公司的VPN，并且访问公司的OA系统，下面是具体的设置步骤。
- 1、进入启博MR-5400控制台，选择VPN----L2TP/IPSEC服务器，如下图
点击启用，然后点击“保存并重启”
2、选择帐号，添加VPN接入帐号
输入用户名，密码，点击保存后，就可以看到新建的VPN帐号了
3、到此设备端设置完毕，我们下面开始设置手机端，这里举例用的是三星手机，其他安卓系统的手机大同小异，如果实在不会设置可以拨打： 400-618-3858 技术服务热线咨询
选择无线和网络
选择VPN设置
选择添加VPN
选择添加L2TP/IPsec PSKVPN
输入相关VPN连接信息，不要完全按这下图填写，因为每一家公司的设备端的对应IP和域名是没的，还有共享密钥，请按实际情况填写，如果实在不会，可以向公司的网络管理员或启博VPN厂家求助
VPN名称:可以任意输
设置VPN服务器:这里要输入VPN设备端的公网IP或域名
设置IPSEC预共享密钥:必须和设备端保持一致，这里是：82195178,如果有改变请按实际输入
启动L2TP密钥:不设置
设置L2TP密钥:不设置
DNS搜索域:输入 8.8.8.8 这个DNS是谷歌提供的全球通用
然后保存
这时可以让手机上网了，我这里用WIFI模式接入，然后点VPN-->启博连接网络
输入在设备端建的VPN帐号：用户名：lhj 密码：123456
点“连接”VPN显示连中
如果出现“已连接”就表示连接成功了
在总部有VPN设备端，也会出现用户连接在线的信息，如下图
我们打开浏览器，输入公司内部的OA系统地址，打开OA
苹果电脑连接启博VPN之PPTP 查看回答
- 1、找到“系统偏好设置”-----“网络”
2、添加VPN设置
3、接口选：VPN：
VPN类型选：PPTP；
服务名称：可以自定义，我们这里输入:启博VPN（PPTP）,点“创建”。
4、配置直接用默认，不需要修改；
服务器地址：输入VPN服务器的域名或IP：
帐号名称：是管理员分配给你的VPN接入帐号。
加密：选“无”， 然后配置“鉴定设置”
5、鉴定设置：用户鉴定选：密码方式，输入管理员分配的VPN接入密码。
6、输入完毕，点“好”，保存并返回前一页面。
主要参数已设置完毕，先点“应用”进行保存设置，然后点“连接”进行VPN连接。
7、连接成功后，显示如下图所示，就表示VPN连成成功。
8、大功告成，你可以开始使用VPN了。
9、关于设备侧的配置
10、连接成功的状态
苹果电脑连接启博vpn之L2TP 查看回答
-
注：仅适用于MR-52以上的机型，包括MR-5200
1、找到“系统偏好设置”-----“网络”
2、添加VPN设置
3、接口选：VPN；
VPN类型选：IPSec上的L2TP；
服务名称：可以自定义，我们这里输入:启博VPN（L2TP）
4、配置直接用默认，不需要修改；
服务器地址：输入VPN服务器的域名或IP：
帐号名称：是管理员分配给你的VPN接入帐号。
然后配置“鉴定设置”
5、鉴定设置：
用户鉴定选：密码方式，输入管理员分配的VPN接入密码;
机器鉴定选：共享的密钥，输入VPN服务器端设定的共享密钥。
输入完毕，点“好”，保存并返回前一页面。
6、主要参数已设置完毕，先点“应用”进行保存设置，然后点“连接”进行VPN连接。
7、连接成功后，显示如下图所示，就表示VPN连成成功。
8、大功告成，你可以开始使用VPN了。
如何查看每台电脑的网速和流量 查看回答
启博MR-5200 VPN防火墙，支持网络流量查看功能，，找到“状态”--“实时流量”，可以看到每台计算机的网络实时流量，分行上传、下载、总流量三栏显示，并按流量从高到低进行排序，哪台电脑如果有大量下载或恶意占用公司网络宽带，一目了然。
启博vpn如何IP-MAC绑定 查看回答
日常管理中，有些公司需要对上网的IP地址进行管理，防止IP地址盗用，启博VPN防火墙的IP/MAC绑定功能介绍如下：
需要注意，一旦启用该功能，只有绑定了的IP和MAC地址才能上网，并且要严格对应，绑定了MAC和IP地址后如果改成别的MAC或地址也是不能上网的，别人也没有办法盗用你的IP和MAC地址来上网。
1、点开防火墙---IP/MAC绑定---增加ip/mac绑定
2、输入相应的IP地址，主机名，MAC地址，其中主机名只是参考信息，便于网络管理员管理的方便，不起验证作用。Ip和MAC地址一定要输入正确，否则无法上网，主机名称支持中文标识。
3、输入完毕，点增加IP/mac绑定 按钮，即可添加到下面列表中。
4、最后一步，启用IP/MAC绑定的开关，一定要开启哟，否则不启作用的
IPSec VPN设备安装说明 查看回答
-
摘要：
IPSec VPN设备最大的亮点是解决了VPN应用中的动态域名寻址不稳定的难题，采用WEB智能目录服务很好的解决了VPN服务器端IP地址变化的问题。
- 产品快速使用指南
- 透明模式连接：
- LAN 设置
1、IPSec VPN MR系列产品的默认IP地址是192.168.10.1，在配置之前，将电脑的网卡和设备LAN口相连接，手工设置电脑网卡地址或自动获取IP即可。
2、在浏览器中输入：http://192.168.10.1 输入默认用户名admin 密码admin，即可进入WEB配置界面。
3、进入基本设置->网络设置中，在WAN1设置中选择外网接入方式(DHCP,PPPOE,静态地址,PPTP,L2TP)，输入相关上网信息，保存后即可接入互联网。
WAN连接：对应你的上网方式设置好就可以，一般宽带为PPPOE
另外不通于普通网络设备的是，MR系列VPN带有透明模式上网连接，选择透明模式时，VPN设备接在网关路由下面，即接在内网中，可从网关路由中接出一条线到VPN的任一网口。
设成透明模式时，LAN设置方法：路由IP地址可以设内网中任意一个空IP为设备地址，子网掩码255.255.255.0，静态DNS第一栏填网关路由地址，第二，三栏为当地ISP服务器的DNS服务器地址。
路由器IP地址===>这里是更改路由器的网关地址，如改了192.168.100.1后，你访问路由器就要用192.168.100.1
子网掩码===>一般用默认就可以了
DHCP服务器===>选上则打开，不选则关闭，打开DHCP可以让客户端自动获取IP地址上网，关闭则需要客户端指定IP才能上网
租约时间===>DHCP分配给ip使用的时间，过期后会自动续期
WINS===>一般默认可以
IPSec VPN设备安装说明 查看回答
-
摘要：
IPSec VPN设备最大的亮点是解决了VPN应用中的动态域名寻址不稳定的难题，采用WEB智能目录服务很好的解决了VPN服务器端IP地址变化的问题。
- 产品快速使用指南
- 透明模式连接：
- LAN 设置
1、IPSec VPN MR系列产品的默认IP地址是192.168.10.1，在配置之前，将电脑的网卡和设备LAN口相连接，手工设置电脑网卡地址或自动获取IP即可。
2、在浏览器中输入：http://192.168.10.1 输入默认用户名admin 密码admin，即可进入WEB配置界面。
3、进入基本设置->网络设置中，在WAN1设置中选择外网接入方式(DHCP,PPPOE,静态地址,PPTP,L2TP)，输入相关上网信息，保存后即可接入互联网。
WAN连接：对应你的上网方式设置好就可以，一般宽带为PPPOE
另外不通于普通网络设备的是，MR系列VPN带有透明模式上网连接，选择透明模式时，VPN设备接在网关路由下面，即接在内网中，可从网关路由中接出一条线到VPN的任一网口。
设成透明模式时，LAN设置方法：路由IP地址可以设内网中任意一个空IP为设备地址，子网掩码255.255.255.0，静态DNS第一栏填网关路由地址，第二，三栏为当地ISP服务器的DNS服务器地址。
路由器IP地址===>这里是更改路由器的网关地址，如改了192.168.100.1后，你访问路由器就要用192.168.100.1
子网掩码===>一般用默认就可以了
DHCP服务器===>选上则打开，不选则关闭，打开DHCP可以让客户端自动获取IP地址上网，关闭则需要客户端指定IP才能上网
租约时间===>DHCP分配给ip使用的时间，过期后会自动续期
WINS===>一般默认可以
硬件网关与硬件网关互联 查看回答
-
摘要：
为了保证VPN路由正常，习惯上VPN服务器和分支端要在不同的网段上，比如公司总部用192.168.1.X的网段，分公司用192.168.2.X的网段。这里举例，就以总部用192.168.1.0网段，分支用192.168.2.0的网段，下面是具体配置方法，其中VPN配置里的寻址服务，在出厂时已经设置好，不能随意改动，否则会造成联不通的情况。
- 先配置VPN服务器端：
- 用户管理中新建用户用于VPN认证接入：
- 注意点：新建用户的IP地址要与VPN服务器端配置里的虚拟IP地址要在同一个网段上，即前三段要相同。
- 客户端配置：
- VPN连接成功后，在服务器端的VPN配置---实时管理中能看到客户接进来的信息，如下图：
硬件VPN设备做网关，客户端用软件方式接入 查看回答
-
摘要：
硬件VPN设备做网关，每个客户端分别安装软件VPN客户端软件即可。
- 首先配置MR硬件VPN网关，如下图：
- 用户管理中，新建VPN接入帐号：
- 注意点：新建用户的IP地址要与VPN服务器端配置里的虚拟IP地址要在同一个网段上，即前三段要相同。
- 客户端配置：
- VPN连接成功后，在服务器端的VPN配置---实时管理中能看到客户接进来的信息，如下图：
无线路由器连接VPN设备的解决方法 查看回答
一、首先进入原路由器（例如：TP-LINK），在网络参数---LAN口设置---IP地址中改成与VPN设备同一网段中的其中一个IP地址（例如：VPN的地址是192.168.10.1 原路由器就改成192.168.10.254）
二、把WAN口设置成动态IP
三、设置一下无线，之前设置好的可以看下一步
四、设置DHCP服务器
五、设置完后，把VPN的LAN口跟原路由器的LAN口连接上
不替换路由器VPN网关透明模式接法 查看回答
- 注意：网线一定要接在VPN网关的LAN口上，WAN口上不用插线
- 注意：VPN设备的路由IP地址，是当前网络中任一空闲IP地址均可，不一定是按上图设置; 默认网关就是路由器防火墙的地址，静态DNS为当地ISP的DNS，如果实在不知道，也可以写成和默认网关相同的内容，写1-3都可以，不一定要填完3个。
一、不少客户在上VPN前，公司网络规划比较好，有专门的防火墙路由器和交换机，网络管理很规范，IT部门人员也比较熟悉以前设备的维护管理，不太愿意换下以前的防火墙路由器使用VPN网关当路由器用，这样可以用启博VPN的透明模式的接法。
透明模式接法的优点是无需改变客户的现有网络结构，直接将VPN接在网络中的交换机上，网线接在VPN设备的LAN口上。网络拓朴图如下：
假设路由器的LAN 地址为：192.168.10.1，VPN设备的网络参数配置如下：
