深信服DLAN VPN简介

深信服DLAN VPN简介
DLAN基础配置
1：DLAN总部——需要配置webagent、虚拟IP池、用户管理
2：DLAN分支——只需配置连接管理
3：DLAN移动——安装DLAN移动端软件，配置基本设置与主链接参数设置。

①总部配置：
设置主备webagent信息：
1、  主 webagent：固定IP：4009，备份webagent为空
2、  是ADSL拨号时，向某公司客服中心申请
若填写了共享密钥，则分支/移动端也需要设置相同的密钥才能建立VPN连接，该密钥用于协商VPN隧道时进行数据加密。
VPN监听端口，与webagent上的端口对应。（可以修改）
PS:点击测试按钮可以测试
虚拟IP池配置：
VPN信息设置——虚拟IP池——新增——选择类型（移动、分支）——定义地址池范围（不能包含本地内网IP）
注：虚拟IP池使用移动用户接入、或者分支启用隧道内NAT，才需要配置虚拟IP池，否则不用。
VPN信息设置新增用户
1.     设置用户密码
2.     选择用户类型
3.     若类型为移动，必须勾选启用虚拟IP
4.     勾选启用用户，确定完成


DLAN分支端的配置
Vpn信息设置——连接管理——新增——填写总部提供的webagent和用户密码——传输模式选UDP或者TCP——端口默认4009，启用完成
移动用户使用DLAN，下载与总部匹配版本的PDLAN移动客户端，安装完成后用移动控制台进入
在控制台——基本设置中填写总部提供的webagent信息
在控制台——主链接参数设置中填写总部的用户移动用户名和密码，高网络延时和掉包的环境下将传输模式选为UDP
分支的网关添加路由下一跳需要指向总部vpn设备