|
|
|
|
|
|
|
|
|
| 联系客服 |
| 在线技术支持 |
 |
客户服务热线：
电话销售热线：
服务时间（法定节假日除外）：
家庭产品：
周一至周六：9:00-18:00
商用产品：
周一至周五：9:00-18:00 |
|
|
|
| VPN 及安全产品 |
网件文库 >> VPN 及安全产品 |
|
|
40049FVS338 和 FVX538 配置 CA 证书认证 VPN 指导书
|
|
|
设备环境
VPN网关：美国网件VPN防火墙FVS338两台
软件版本：2.0.0-141
CA认证服务器：Windows2000 Advance Server
Windows2000 Services Pack 4
Windows IIS 服务器已经安装
网络环境：VPN网关必须具备连接到internet的网络条件
测试拓扑图
图一点对点VPN拓扑图
拓扑描述
两台FVS338通过INTERNET连接，WAN地址分别为
|
| |
|
|
|
40048FFVX538/FVS338 如何实现 IP/MAC 绑定及通过规则进行控制
|
|
|
针对现在越来越多的中小型企业对局域网内部客户端的应用控制和ARP病毒的广泛传播，NETGEAR FVX538/FVS338 BETA版本开始支持IP/MAC 地址的绑定功能，我们现在可以通过更新FVX538/FVS338 的Firmware并设置IP/MAC绑定，有效地防止ARP欺骗病毒，同时，更能有效地针对局域网内的客户机进行应用的控制。下面我们将通过FVX538的实例介绍
|
| |
|
|
|
40047FVX538及FVS338 升级失败后怎么办？
|
|
|
一般情况下，我们可以通过Web方式直接对FVX538/FVS338进行升级，若FVX538或FVS338防火墙在升级过程中出错或者升级失败,将会导致FVX538/FVS338无法正常启动，此时我们可以通过FVX538或FVS338防火墙的串口线进行连接并恢复Firmware,另外,如果你不能通过Web方式正常访问防火墙,你也可以通过TFTP方式来进行升级Firmware软件。
|
| |
|
|
|
40046FVX538/FVS338 V2.0 如何应用 XAUTH 技术部署企业 VPN 的远程访问
|
|
|
1、实验目的
本实验将以FVX538 Version 2.0.0-139为例详细描述Netgear系列防火墙的XAUTH的应用配置。XAHTH融合在IPSec VPN里面的XAUTH扩展认证协议，XAUTH为这些需要区分每个用户进行身份验证的应用提供了一种身份认证机制，该机制允许VPN网关使用Radius服务器或者本地数据库记录中的用户信息对用户进行身份认证。
|
| |
|
|
|
40044如何配置和使用 FVS114 的 Rules 规则
|
|
|
本文主要以例子说明FVS114的Rules规则的配置与使用。
一、测试环境：
FVS114：固件版本V1.1_06，LAN IP为：192.168.0.1/255.255.255.0；FVS114通过光纤连接Internet ?WAN IP为：58.62.221.131/255.255.255.248Web Server：192.168.0.100/255.255.255.0FTP Server：192.168.0.200/255.255.255.0PC：IP：192.168.0.xxx/255.255.255.0，ga
|
| |
|
|
|
40043如何在 FVX538 or FVS338 V2.0 防火墙配置 MODE CONFIG
|
|
|
ModeConfig功能可以帮助用户使用VPN客户端软件简单地连接到FVX538或者FVS338 ProSafe™ VPN 防火墙。
如果你要使用VPN客户端软件连接到远端的VPN路由器，在传统的VPN客户端配置中您必须配置为客户端配置一个虚拟的IP地址或者手工指定其他的IP信息。如果有这样一种技术可以类似于DHCP给客户端分配IP地址的工
|
| |
|
|
|
40042如何配置VPN Client 软件与 FVX538/FVS338 V2.0 进行 VPN 连接
|
|
|
本文将以FVX538 Version 2.0.0-139为例详细描述Netgear系列防火墙的Client-to-Site VPN配置方法：
测试环境：FVX538 Version 2.0.0-139，使用固定IP连接Internet，本例子采用58.62.221.130；LAN IP：192.168.1.1
PC采用通过无线路由器直接ADSL拨号连接Internet；
PC客户端软件：NETGEAR Pr
|
| |
|
|
|
40041如何起用 FVX538 防火墙的 DMZ 端口
|
|
|
本文将以FVX538 Version 2.0.0-139为例详细描述Netgear系列防火墙的DMZ区的配置方法，主要包括以下内容：
启用FVX538DMZ服务区
建立DMZ服务区到WAN区的规则
建立LAN区到DMZ区的规则
测试环境：FVX538的通过 10兆光纤连接运营商，两个固定的公网IP地址。WAN1端口IP设置为58.62.221.130，WAN2端口IP设置为58.62.221.131，一
|
| |
|
|
|
