深信服配置文档
目录
一、设置第一条线路
1、用一条交叉网线（即配套黄色的网线）把深信服设备的DMZ口与电脑的网口相连起来，
连接之后检查检查DMZ口和电脑的网口灯是否绿色，绿色代表正常。
2、配置本地电脑的网卡IP，配置IP：10.252.252.10，子网掩码：255.255.255.0，如下图
3、IP配置好之后，打开IE浏览器输入https://10.252.252.252，会弹出一个安全警报对话框，
图如下，点击“是”。
4、证书安装完之后弹出输入用户名和密码的窗口，如下图，
5、点击手动下载ActiveX控件，然后保存到本地电脑上。
6、保存下来之后，用winrar解压，打开解压后的文件夹，直接运行文件名“setup.bat”这
个批处理文件运行完之后会提示安装成功，如下图
7、安装完成功之后，重新在IE浏览器上输入https://10.252.252.252，在弹出的窗口里输入
用户名和密码，用户名是Admin，密码：Admin，点击登录。
8、点击“系统设置”下的“网关模式配置”，点击“开始配置”，如下图
9、点击“开始配置”之后弹出网关模式的选择对话框，选择“路由模式”，如下图
10、选择“路由模式”之后，在弹出的窗口里输入LAN口IP和子网掩码分别为
192.168.1.1,255.255.255.0
11、配置完LAN配置之后，点击下一步，弹出WAN配置窗口，“线路类型”选择“ADSL
拨号”（备注：有些店是用光纤上网的就选择以太网方式，输入相应的IP，DNS，网关等，视各店的实际情况而定），在“线路配置”的选项里输入相应的上网的拨号用户名和密码，并启用自动拨号按钮。如下图
12、配置完WAN口信息之后点击下一步，弹出NAT配置窗口，在代理网段里输入
192.168.1.0/255.255.255.0，点击下一步，如下图
13、最后点击完成，设备会重启，如下图
14、等待20秒之后，在IE浏览器上重新输入https://10.252.252.252登录进去，
点击DHCP服务下的DHCP配置，在右边的窗口输入相关信息，在“启用DHCP服务”复选框里选择“启用”，租期输入720分钟、网关输入192.168.1.1，DNS1和DNS2需根据各分店的实际情况而定，咨询相关服务运营商（如网通，电信等），DHCP地址范围里输入192.168.1.50-192.168.1.250，最后点击确定即可，如下图。
二、设置第二条线路
注：如果分店是用一条线路上网的话，此步骤省略
1、点击“系统配置”下的“网口配置”，在弹出的窗口里选择“W AN2口基本信息”并点
击开始配置，如下图
2、在弹出的网口类型选择“WAN”，并按下一步
3、在弹出线路类型对话框里选择“ADSL拨号”，按下一步，（如果是光纤上网的话选择“以太网”）。
4、在弹出窗口中输入ADSL拨号相关信息并按下一步。
5、在如下窗口中输入相关上行和下行带宽并按完成。
三、代理网段设置
注：如果分店是用一条线路上网的话，此步骤省略
1、在“防火墙”—“NA T规则设置”里，编辑“代理LAN口上网”这条NAT规则名称。如下图
2、打开代理上网网段设置窗口，在“外网接口”列表里选择“应用于所有W AN口”复选框，并按确定。
