| 本帖最后由 山东_化敬允 于 2024-1-20 23:40 编辑 
 
     本次设备实施环境为监测站点,监测并将数据上报,站点内没有网络,采用随身WiFi连接互联网,考虑到数据传输安全性,通过站点与总平台搭建VPN隧道传输数据。 1、终端连接SDW-R设备GE0口,网卡配置与10.254.254.253/24同段IP,访问https://10.254.254.253/24后使用默认用户名密码登录到设备管理页面; 2、对设备授权 (导入授权文件) 3、配置设备部署模式及IP信息 (选择单臂部署模式,勾选网口) (LAN口配置信息,注意此IP地址段不要与总部和其他站点内网段冲突) (网络接口配置信息) 4、因设备不能直接访问互联网,所以需要随身WiFi网卡和连接SDW-R设备的网卡共享网络 (向连接SDW-R的网卡共享网络) (共享网络后会自动分配IP地址,需将此IP更改回原互联IP) 5、sangfor VPN 配置内容 (VPN本地网段配置) (VPN连接配置) (与总部SSL建立连接) 6、终端路由配置内容 (新增永久路由指向总部平台地址下一跳为SDW-R设备LAN口) (VPN连接状态) (终端测试)     本次实施没有有线网络,只能采用随身WiFi联网的方式,将工控机终端当作三层设备出口,而SDW-R单臂直连此终端,将随身WiFi网络共享给SDW-R,实现SDW-R访问互联网,搭建SANGFOR VPN。     此类实施较为少见,希望能给各位朋友提供这么一种解决思路顺利完成实施。 |