商務(wù)領(lǐng)航定制網(wǎng)關(guān)2-1客戶使用手冊-Raisecom-V1.0-201102

無線組網(wǎng)部分。配置無線客戶端軟件的步驟如下（以使用Windows自帶的無線連接工具為例）：如下圖所示，點(diǎn)擊【開始】>【設(shè)置】>【網(wǎng)絡(luò)連接】：點(diǎn)擊【網(wǎng)絡(luò)連接】后，出現(xiàn)如下界面：雙擊【無線網(wǎng)絡(luò)連接】圖標(biāo)，點(diǎn)擊【查看無線網(wǎng)絡(luò)】按鈕，出現(xiàn)無線網(wǎng)絡(luò)連接界面，點(diǎn)擊【刷新網(wǎng)絡(luò)連接】按鈕，搜索可用的無線網(wǎng)絡(luò)，出現(xiàn)如下界面：上圖中，選中“ChinaNet-XXXX”，點(diǎn)擊【連接】，出現(xiàn)如下圖所示界面。輸入網(wǎng)絡(luò)密鑰并確認(rèn)網(wǎng)絡(luò)密鑰（密鑰詳見本說明書最后一頁粘貼的標(biāo)簽）。上圖中，點(diǎn)擊【連接】，出現(xiàn)如下界面，表明已經(jīng)連接成功，您即可使用無線上網(wǎng)功能。業(yè)務(wù)功能詳細(xì)說明完成第5章連接配置后，即可使用本產(chǎn)品提供的基本功能，為了更好的滿足個(gè)性化業(yè)務(wù)需求，本章給您（企業(yè)網(wǎng)絡(luò)管理員或負(fù)責(zé)人員）提供參數(shù)修改和個(gè)性化配置說明。（本章配置操作以您的電腦使用WindowsXP操作系統(tǒng)，InternetExplorer6.0瀏覽器為例。對(duì)于其他操作系統(tǒng)和瀏覽器，請參見其說明并參照本章內(nèi)容配置）。配置前的準(zhǔn)備在您進(jìn)行個(gè)性化配置之前，都需要登錄本產(chǎn)品的配置界面。登錄配置界面的步驟如下：首先確認(rèn)瀏覽器沒有使用代理服務(wù)器，具體確認(rèn)步驟如下：啟動(dòng)瀏覽器，在菜單欄中，選擇“工具>Internet選項(xiàng)”，瀏覽器彈出“Internet選項(xiàng)”窗口。在“Internet選項(xiàng)”窗口中，選擇“連接”頁簽，然后單擊“局域網(wǎng)設(shè)置”。在“代理服務(wù)器”區(qū)域框中，確?！癓AN使用代理服務(wù)器”前的單選框沒有選中（不打勾表示沒有選中）。如果已經(jīng)選中，請單擊該單選框取消選擇，然后單擊“確定”。進(jìn)入配置界面，具體步驟如下：在瀏覽器的地址欄輸入“”（為本產(chǎn)品缺省登錄IP地址），按回車鍵。瀏覽器將彈出登錄窗口，界面如下圖所示：在登錄窗口中輸入用戶名和密碼（缺省用戶名為“useradmin”，缺省密碼為“admin!@#$%^”），點(diǎn)擊【登錄】按鈕。密碼驗(yàn)證通過后即可進(jìn)入本產(chǎn)品的配置界面，如下圖所示：您在此界面（以下稱之為本產(chǎn)品配置界面）中即可進(jìn)行參數(shù)修改和相應(yīng)的個(gè)性化業(yè)務(wù)配置，具體配置內(nèi)容及操作步驟參見本章相應(yīng)各部分內(nèi)容。寬帶上網(wǎng)本產(chǎn)品已配置好寬帶上網(wǎng)的各項(xiàng)參數(shù)，您可正常使用。如果您是使用ADSL接入并且在使用過程中寬帶帳號(hào)和密碼發(fā)生了變更，請務(wù)必在本產(chǎn)品上進(jìn)行如下操作：首先請您登錄本產(chǎn)品配置界面（登錄方法參見第6章的配置前的準(zhǔn)備部分），然后進(jìn)入步驟1；如果您已經(jīng)登錄，則直接進(jìn)入步驟1.在本產(chǎn)品配置界面左側(cè)的導(dǎo)航欄中選擇“【基礎(chǔ)配置】>【接口配置】>【W(wǎng)AN接口設(shè)置】”，如下圖所示：點(diǎn)擊【操作】下編輯圖標(biāo)，設(shè)置【連接模式】為“路由模式”，選擇“PPPoE”，出現(xiàn)如下界面：在用戶名框和密碼框中分別輸入您修改后的寬帶帳號(hào)用戶名和密碼，點(diǎn)擊【確定】即可。點(diǎn)擊【確定】后，本產(chǎn)品將斷開原有寬帶連接，同時(shí)自動(dòng)進(jìn)行重新?lián)芴?hào)，配置界面將返回到初始登錄界面。等重新?lián)芴?hào)成功后（正常情況下約5~15秒），您即可正常上網(wǎng)。請保存好寬帶帳號(hào)和密碼，若不慎遺忘，請致電中國電信客戶服務(wù)熱線10000號(hào)重置密碼。無線組網(wǎng)本產(chǎn)品已為您配置好了一個(gè)無線接入網(wǎng)絡(luò)（預(yù)先設(shè)置好的無線網(wǎng)絡(luò)名稱（SSID）為“ChinaNet－XXXX”，名稱的后四位“XXXX”為4位隨機(jī)字符或數(shù)字。具體的SSID名稱和無線網(wǎng)絡(luò)接入密碼詳見本說明書最后一頁粘貼的標(biāo)簽），需要無線上網(wǎng)的電腦完成無線客戶端配置后（參考第5章建立無線連接的步驟）可以直接無線上網(wǎng)。此外，您還可以使用本產(chǎn)品創(chuàng)建新的（最多可配置2個(gè)）無線網(wǎng)絡(luò)，給不同部門各分配一個(gè)不同的無線網(wǎng)絡(luò)名稱（SSID），以實(shí)現(xiàn)各部門安全隔離，具體操作步驟如下：首先請您登錄本產(chǎn)品配置界面（登錄方法參見第6章的配置前的準(zhǔn)備部分），然后進(jìn)入步驟1；如果您已經(jīng)登錄，則直接進(jìn)入步驟1.在本產(chǎn)品配置界面左側(cè)的導(dǎo)航欄中選擇“【基礎(chǔ)配置】>【W(wǎng)LAN接口設(shè)置】”，如下圖所示：

如下圖所示，選擇“操作”下的編輯圖標(biāo)，在“SSID名稱”下的文本框中輸入您自定義的網(wǎng)絡(luò)名稱，并設(shè)置認(rèn)證模式、密鑰等其他參數(shù)。點(diǎn)擊【確定】按鈕，使配置生效。您即可使用新的無線網(wǎng)絡(luò)連接，無線客戶端的配置參見第5章建立無線連接部分。IPSecVPN當(dāng)企業(yè)員工位于非工作場所網(wǎng)絡(luò)時(shí)，如出差或在家中辦公時(shí)，員工可以與本產(chǎn)品建立IPSecVPN連接，安全的訪問公司內(nèi)網(wǎng)資源。本產(chǎn)品已為您配置好了遠(yuǎn)程訪問IPSecVPN的服務(wù)器端設(shè)置，建立IPSecVPN連接時(shí)，需要企業(yè)員工的電腦可以訪問互聯(lián)網(wǎng)并按照“附錄:IPSecVPN客戶端配置”中的操作步驟完成IPSecVPN客戶端的連接設(shè)置。訪問控制通過本功能可以限制局域網(wǎng)內(nèi)的電腦對(duì)Internet的訪問。訪問控制的規(guī)則包括時(shí)間段、源/目的IP地址、端口、源接口等，本產(chǎn)品按照從小到大的規(guī)則號(hào)匹配訪問規(guī)則。規(guī)則配置的具體操作步驟如下：首先請您登錄本產(chǎn)品配置界面（登錄方法參見第6章的配置前的準(zhǔn)備部分），然后進(jìn)入步驟1；如果您已經(jīng)登錄，則直接進(jìn)入步驟1.在本產(chǎn)品配置界面左側(cè)的導(dǎo)航欄中選擇“【安全配置】>【基本安全配置】>【訪問控制】>【訪問控制策略】”，如下圖所示：

點(diǎn)擊“添加”，出現(xiàn)如下界面，配置相應(yīng)的參數(shù)，點(diǎn)擊【提交】按鈕，使配置生效。上圖中訪問控制的詳細(xì)配置參數(shù)說明如下表：參數(shù)項(xiàng)說明源接口/安全域設(shè)置需要控制的數(shù)據(jù)包進(jìn)入的接口源地址名設(shè)置需要控制的數(shù)據(jù)包的源IP地址范圍，使用“【訪問控制】>【地址對(duì)象】”預(yù)先配置好的地址范圍目的接口/安全域設(shè)置需要控制的數(shù)據(jù)包出接口目的地址名設(shè)置需要控制的數(shù)據(jù)包的目的IP地址范圍，使用“【訪問控制】>【地址對(duì)象】”預(yù)先配置好的地址范圍服務(wù)設(shè)置需要控制的數(shù)據(jù)包的報(bào)文類型或者端口時(shí)間對(duì)象設(shè)置控制規(guī)則生效的時(shí)間范圍，使用“【訪問控制】>【時(shí)間對(duì)象】”預(yù)先配置好的地址范圍模式設(shè)置規(guī)則的作用效果：“PERMIT”表示允許符合條件的數(shù)據(jù)包通過?！癉ENY”表示禁止符合條件的數(shù)據(jù)包通過?？傔B接數(shù)限制匹配當(dāng)前規(guī)則的所有的連接的連接個(gè)數(shù)限制主機(jī)連接數(shù)限制匹配到該條策略的連接的發(fā)起方對(duì)應(yīng)的連接數(shù)限制/匹配到該條策略的連接的接受方對(duì)應(yīng)的連接數(shù)限制內(nèi)容過濾內(nèi)容過濾開關(guān)流量日志流量日志開關(guān)描述對(duì)該條策略的描述網(wǎng)站過濾通過本產(chǎn)品可以限制局域網(wǎng)內(nèi)的計(jì)算機(jī)對(duì)Internet上某些網(wǎng)頁的訪問，限制條件可以基于URL、協(xié)議類型。配置內(nèi)容過濾的具體操作步驟如下：在本產(chǎn)品配置界面左側(cè)的導(dǎo)航欄中選擇“【基本安全配置】>【網(wǎng)站過濾】”，如下圖所示：您可以添加過濾條件，點(diǎn)擊【確定】按鈕，使配置生效。用戶訪問密碼修改本功能用來修改您登錄本產(chǎn)品配置界面的登錄密碼。初始的用戶名為“useradmin”，初始密碼為“admin!@#$%^”。修改配置界面訪問密碼的方法如下：首先請您登錄本產(chǎn)品配置界面（登錄方法參見第6章的配置前的準(zhǔn)備部分），然后進(jìn)入進(jìn)入步驟1；如果您已經(jīng)登錄，則直接進(jìn)入步驟1.選擇【系統(tǒng)管理】>【用戶管理】，出現(xiàn)如下對(duì)話框，如下圖所示：在用戶名列表中，選中用戶名useradmin，點(diǎn)擊“基本操作”下的編輯圖標(biāo)，在“修改密碼”文本框中輸入新的密碼，點(diǎn)擊【提交】即完成您登錄密碼的修改。高級(jí)網(wǎng)絡(luò)功能本產(chǎn)品還為您提供以下高級(jí)網(wǎng)絡(luò)功能：子網(wǎng)劃分（VLAN）：通過劃分VLAN，您可以在物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)上，利用本產(chǎn)品配置網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)，從而可以任意地將多臺(tái)電腦劃分成一個(gè)獨(dú)立的局域網(wǎng)。服務(wù)質(zhì)量保證（QoS）：通過設(shè)置QoS，您可以對(duì)重要業(yè)務(wù)進(jìn)行服務(wù)質(zhì)量保證。對(duì)用戶的關(guān)鍵應(yīng)用和多媒體應(yīng)用，當(dāng)網(wǎng)絡(luò)過載或擁塞時(shí)，您可以通過QoS設(shè)置確保重要業(yè)務(wù)不受延遲或丟棄，同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行。虛擬專網(wǎng)（IPSecVPN）：除了使用本產(chǎn)品默認(rèn)開啟的接入VPN業(yè)務(wù)外，您也可以通過本產(chǎn)品在不同分支機(jī)構(gòu)間組建端到端的VPN網(wǎng)絡(luò)，形成不同分支機(jī)構(gòu)間的安全傳輸通道。上述高級(jí)網(wǎng)絡(luò)功能需要致電中國電信客戶服務(wù)熱線10000號(hào)，聯(lián)系中國電信工程師來配置，擅自修改可能會(huì)導(dǎo)致設(shè)備工作不正常。恢復(fù)到出廠配置通過本功能可以清空參數(shù)設(shè)置，將本產(chǎn)品恢復(fù)到出廠時(shí)的配置狀態(tài)，但須注意，這樣做會(huì)導(dǎo)致業(yè)務(wù)中斷，所以建議您致電中國電信客戶服務(wù)熱線10000號(hào)聯(lián)系中國電信工程師，在其指導(dǎo)下使用本功能。在出廠配置恢復(fù)過程中，業(yè)務(wù)功能將暫時(shí)中斷。維護(hù)管理服務(wù)業(yè)務(wù)咨詢您在使用過程中，如果遇到產(chǎn)品配置和業(yè)務(wù)使用的問題，請致電中國電信客戶服務(wù)熱線10000號(hào)與中國電信工程師聯(lián)系。在聯(lián)系過程中，需要您提供設(shè)備標(biāo)識(shí)（設(shè)備標(biāo)識(shí)可以在本產(chǎn)品底部標(biāo)簽上獲取，形如“XXXXXXXXXXXX”）。零配置快速開通定制終端現(xiàn)場安裝時(shí)，正確連接網(wǎng)線并接通電源即可實(shí)現(xiàn)業(yè)務(wù)功能開通。對(duì)已開通寬帶且寬帶帳號(hào)和密碼由客戶自己掌握的，必要時(shí)需輸入您寬帶帳號(hào)和密碼，即可實(shí)現(xiàn)正常使用。遠(yuǎn)程監(jiān)控值守由中國電信專業(yè)維護(hù)工程師，利用自動(dòng)化管理平臺(tái)，7×24小時(shí)對(duì)客戶網(wǎng)絡(luò)和設(shè)備運(yùn)行狀態(tài)進(jìn)行遠(yuǎn)程實(shí)時(shí)監(jiān)控，受理客戶故障申告。包括遠(yuǎn)程監(jiān)控和遠(yuǎn)程診斷兩類服務(wù)。現(xiàn)場故障處理對(duì)于遠(yuǎn)程無法解決的客戶網(wǎng)絡(luò)或設(shè)備故障，中國電信派工程師赴現(xiàn)場處理；對(duì)故障網(wǎng)絡(luò)或設(shè)備進(jìn)行應(yīng)急處理，先快速恢復(fù)業(yè)務(wù)，再進(jìn)一步解決具體故障；對(duì)于不易修復(fù)的硬件故障，提供緊急備機(jī)更換服務(wù)；客戶簽字確認(rèn)故障處理結(jié)果，并對(duì)服務(wù)情況進(jìn)行滿意度評(píng)分。主動(dòng)維護(hù)保障巡檢服務(wù)：由中國電信巡檢工程師對(duì)客戶設(shè)備周圍環(huán)境進(jìn)行檢查和記錄，按巡檢維護(hù)規(guī)程對(duì)定制中斷進(jìn)行預(yù)防性維護(hù)和清潔，并填寫巡檢記錄卡（貼在定制終端或機(jī)柜上）和巡檢日志。遠(yuǎn)程升級(jí)：中國電信通過遠(yuǎn)程升級(jí)方式及時(shí)升級(jí)定制終端系統(tǒng)軟件，提高可靠性。主要升級(jí)計(jì)劃包括：管理員人工升級(jí)；定制終端初始安裝第一次啟動(dòng)時(shí)自動(dòng)升級(jí)；基于日常工作計(jì)劃的周期性檢查（PeriodicInform）升級(jí)；基于日常工作計(jì)劃的設(shè)備重新啟動(dòng)時(shí)自動(dòng)升級(jí)；基于日常工作計(jì)劃的下次連接到管理平臺(tái)（BBMS）時(shí)自動(dòng)升級(jí)；基于日常工作計(jì)劃的其他事件觸發(fā)時(shí)（如配置改變時(shí)）升級(jí)?？焖俟收隙ㄎ粸槭裁碢OWER指示燈不亮？請檢查電源適配器是否匹配。請檢查電源連接是否有效。請檢查電源開關(guān)是否已經(jīng)打開。為什么以太網(wǎng)（ETH）指示燈不亮？請檢查網(wǎng)線連接是否正確。請檢查網(wǎng)線連接是否可靠。為什么LAN指示燈不亮？請檢查從本產(chǎn)品到計(jì)算機(jī)之間的網(wǎng)線類型是否正確。請檢查網(wǎng)線連接是否有效。請檢查計(jì)算機(jī)網(wǎng)卡指示燈是否亮著。請檢查網(wǎng)卡是否正常工作：具體辦法是在Windows操作系統(tǒng)的設(shè)備管理器中查看“網(wǎng)絡(luò)適配器”下的設(shè)備名稱有沒有帶“？”或“！”符號(hào)。如有，請?jiān)趧h除該設(shè)備后重新安裝，或?qū)⒕W(wǎng)卡換個(gè)插槽。如果問題依然存在，請更換網(wǎng)卡。如何恢復(fù)出廠默認(rèn)設(shè)置？恢復(fù)出廠默認(rèn)配置的步驟如下：在本產(chǎn)品前面板找到“RESET”按鈕。用針狀物按下“RESET”按鈕并保持3秒以上，然后放開即可。使用無線功能的時(shí)候，為什么我的計(jì)算機(jī)能夠搜索到AP（AccessPoint），但是不能夠上網(wǎng)？請檢查計(jì)算機(jī)的無線網(wǎng)卡是否正確設(shè)置SSID或者密鑰。為什么無線局域網(wǎng)的無線信號(hào)很弱，或者無線信號(hào)不穩(wěn)定？附近可能有強(qiáng)磁場，或者無線電波干擾無線網(wǎng)絡(luò)的傳播。建議使用時(shí)確保本產(chǎn)品以及您的計(jì)算機(jī)遠(yuǎn)離具有強(qiáng)磁場或強(qiáng)電場的電器。水泥墻、木板墻等阻擋物會(huì)導(dǎo)致無線信號(hào)衰減。建議您在安裝本產(chǎn)品時(shí)盡量選擇開闊空間。您的計(jì)算機(jī)與本產(chǎn)品距離太遠(yuǎn)。請嘗試將您的計(jì)算機(jī)靠近本產(chǎn)品。雷雨天氣會(huì)影響無線網(wǎng)絡(luò)的效果。建議在天氣轉(zhuǎn)好的時(shí)候使用無線網(wǎng)絡(luò)。技術(shù)規(guī)格物理特性和環(huán)境要求功耗低于30W電源適配器輸入無外置電源適配器工作環(huán)境溫度-5~60℃工作環(huán)境濕度5~95%，無凝結(jié)尺寸(L×W×H)320*200*43.6重量2KG本產(chǎn)品符合關(guān)于環(huán)境保護(hù)方面的設(shè)計(jì)要求，產(chǎn)品的存放、使用和棄置應(yīng)遵照相關(guān)國家法律、法規(guī)要求進(jìn)行。附錄：IPSecVPN客戶端配置如果您需要使用遠(yuǎn)程VPN訪問的功能，可以按照如下操作步驟，在您的電腦上完成IPSecVPN客戶端的配置操作，實(shí)現(xiàn)數(shù)據(jù)加密傳輸功能。在您使用IPSecVPN客戶端遠(yuǎn)程訪問功能之前，請確認(rèn)電腦能夠訪問Internet。創(chuàng)建VPN鏈接，依次選擇“控制面板->網(wǎng)絡(luò)和Internet連接->網(wǎng)絡(luò)連接”，進(jìn)入查看網(wǎng)絡(luò)連接界面。點(diǎn)擊左邊網(wǎng)絡(luò)任務(wù)欄中的“創(chuàng)建一個(gè)新的連接”，出現(xiàn)新建連接向?qū)?，點(diǎn)擊“下一步”。選擇“連接到我的工作場所的網(wǎng)絡(luò)”，點(diǎn)擊“下一步”。選擇“虛擬網(wǎng)絡(luò)連接”，然后點(diǎn)擊“下一步”。在公司名文本框中為此VPN連接命名，然后點(diǎn)擊“下一步”。選擇“不撥初始連接”，點(diǎn)擊“下一步”。填寫本產(chǎn)品連接寬帶獲得的WAN口IP地址。勾選“在我的桌面上添加一個(gè)到此連接的快捷方式”，點(diǎn)擊“完成”按鈕，結(jié)束向?qū)г诮酉聛沓霈F(xiàn)的VPN連接對(duì)話框中，輸入VPN的認(rèn)證用戶名和密碼（用戶名和密碼可以在本手冊的最后一頁粘貼的標(biāo)簽中獲得），并點(diǎn)擊“屬性”按鈕。在“安全”頁簽中選擇“高級(jí)（自定義設(shè)置）”選項(xiàng)，然后單擊“設(shè)置”按鈕設(shè)置VPN的安全策略。注意，此頁面的配置需要與本產(chǎn)品的配置策略相同，請根據(jù)實(shí)際情況進(jìn)行設(shè)置。在數(shù)據(jù)加密下拉框中選擇“需要加密（如果服務(wù)器拒絕將斷開連接）”，并在下面的允許協(xié)議中，勾選“質(zhì)詢握手身份驗(yàn)證協(xié)議（CHAP）”選項(xiàng)，并在確定后，回到VPN連接的屬性頁中。點(diǎn)擊“是”，保存設(shè)置，并返回VPN屬性配置界面。在VPN屬性配置界面上點(diǎn)擊【網(wǎng)絡(luò)】頁簽。點(diǎn)擊【網(wǎng)絡(luò)】頁簽后，界面如下圖所示。在上圖中，設(shè)置“VPN類型”為“L2TPIPSecVPN”，并點(diǎn)擊“確定”按鈕，如下圖所示：點(diǎn)擊“確定”后，返回VPN連接窗口，如下圖所示，并點(diǎn)擊“取消”按鈕關(guān)閉連接窗口：配置IPSec策略。首先禁用證書方式的IPSEC。在開始菜單中點(diǎn)擊“運(yùn)行”，執(zhí)行regedit命令打開Windows的注冊表，找到如下位置：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters，如下圖所示：在右側(cè)窗口中的空白位置，點(diǎn)擊鼠標(biāo)右鍵，新建一個(gè)“DWORD值”，如下圖所示。新建一個(gè)DWORD值，名稱為“ProhibitIpSec”，數(shù)值為“1”。依次打開“控制面板->性能和維護(hù)->管理工具->本地安全策略”。在下圖中左邊窗口點(diǎn)擊“IP安全策略，在本地機(jī)器”，在右邊窗口點(diǎn)鼠標(biāo)右鍵，選擇“創(chuàng)建IP安全策略”，并點(diǎn)擊“下一步”。編輯IP安全策略的名稱，并點(diǎn)擊“下一步”。將激活默認(rèn)響應(yīng)規(guī)則的勾選取消，并單擊“下一步”。保持編輯屬性的勾選，并點(diǎn)擊“完成”。將使用“添加向?qū)А钡墓催x取消（不使用向?qū)Ц唵危?，并點(diǎn)擊“添加”。選擇“IP篩選器列表”頁簽，并點(diǎn)擊“添加”按鈕。將使用“添加向?qū)А钡墓催x取消（不使用向?qū)Ц唵危Ⅻc(diǎn)擊“添加”。在“目標(biāo)地址”中輸入LNS的IP地址，并點(diǎn)擊“確認(rèn)”按鈕。返回IP篩選器列表窗口，點(diǎn)擊“確