SonicWALL SMB 快速配置手册.doc

SonicWALL SMB 快速配置手册
配置手册

Internal Use
全面保护成就您的商业速度
Question/Topic
SMB: SonicWALL SMB 快速配置手册
Answer/Article
本文适用于:
SonicWALL Secure Remote Access (SMB SSL-VPN):
SRA 1200,SRA 4200
功能与应用
在这个木马横生的年代,使用虚拟键盘在屏幕上点击输入用户名和密码的方式可以极大的减少被寄生木马盗取账号的危险。Aventail上同样支持在登录时通过虚拟键盘来输入用户名和密码。
配置:
Step 1:设置您的管理员密码
Step 2:添加一个本地账户
Step 3:设置时区
Step 4:配置DNS/WINS
Step 5:根据设备的部署环境配置X0口的地址
Step 6:配置一条默认路由
Step 7:为Netextender客户端添加路由
Step 1:设置您的管理员密码
请及时修改您的管理员密码并牢牢记住,默认的管理员密码是非常不安全的。另外,请您在更改好管理员密码之后将当前的设备管理员密码记下,如果不慎将管理员密码遗忘,那么只能通过将设备恢复出厂设置来还原管理员密码
登陆SRA 1200/4200的管理界面后,在左侧的功能栏点击Users,然后在弹出的子列表中选择Local Users
在左侧的配置显示界面中找到admin,然后点击最右侧的小笔图标,进入配置界面
在admin账户的配置界面中,选择General选项卡,即可找到修改密码的地方
确认两次密码输入一致,并且请牢记此密码。
ept保存配置。
Step 2:添加一个本地账户
在用户还没有部署AD域控服务器之前,在设备上添加的本地账户可以很好的帮助用户来检查其他的配置是否正确。另外,当SSL VPN设备与AD域控服务器之间的通信出现问题而导致用户无法登陆时,设备上的本地账户也可以很快的帮助定位问题
同Step 1中修改管理员密码一样,点击Users->Local Users,然后在右侧的配置界面中选择Add User
在新用户的配置界面中输入自定义的用户名以及密码
注意,Domain以及Group均选择设备默认的LocalDomain。另外这里也可以选择是否要求用户在下一次登录时修改密码,默认为“Use Domain Setting”。在User Type一项中可以选择账户类型是普通User还是(只读)管理员。
ept保存配置。
Step 3:设置时区
对于SSL-VPN设备上某些应用的操作来说,设置好时区是很必要的。如果您的内网有NTP服务器,那么SSL-VPN也可以通过设置与NTP服务器保持同步来提高时间的准确性
,然后点击Time
,或者通过与NTP服务器同步来获取时间
NTP Server中您可以指定自己内部的NTP服务器,也可以使用公网的NTP服务器。

Step 4:配置DNS/WINS
对于SSL-VPN设备上某些应用的操作来说,设置好时区是很必要的。如果您的内网有NTP服务器,那么SSL-VPN也可以通过设置与NTP服务器保持同步来提高时间的准确性
对于SSL-VPN设备上某些应用的操作来说,设置好时区是很必要的。如果您的内网有NTP服务器,那么SSL-VPN也可以通过设置与NTP服务器保持同步来提高时间的准确性
work,选择DNS进入DNS配置界面
在右侧的配置界面中,配置设备的名字、DNS地址与WINS地址
除了设备的名称与主DNS服务器地址以外,其余都是可选填选项。
ept完成配置
Step 5:根据设备的部署环境配置接口的地址
请根据您的实际网络环境来配置
work,然后点击Interfaces,进入接口管理界面
根据您的实际环境来指定各个接口的ip地址。点击对应接口右侧的小笔图标即可进入接口的配置界面
SMB SSL-VPN设备的接口配置比较简单,也很直观,您可以根据自己的网络环境来指定接口地址、掩码、mtu、管理方式等等
需要注意的是,SMB SSL-VPN设备是不支持NAT的,所以请不要像UTM防火墙一样,使用NAT的方式部署在网络架构中。

Step 6:配置一条默认路由
与UTM防火墙不一样的是,SMB SSL-VPN设备的默认网关以及默认网关接口不是在配置接口的时候指定的,所以仅仅配置完接口ip还不够
work功能项中,点击Routes来配置默认路由与默认网关接口
根据实际网络环境在右侧的配置界面中进行配置
注意,这里配