Socks5VPN软件使用手册.docx

Socks5VPN 软件使用手册VER1.0深圳市惠尔顿信息技术本书商定1、图形界面格式商定格 式意义<>带尖括号“<>”表示按钮名，如“请按<确定>按钮”。带方括号“”表示窗口名、菜单名、数据表和字段名等，如“弹出建用户窗口”。/多级菜单用“/”隔开，如“文件/建/文件夹”多级菜单表示文件菜单下的建子菜单下的文件夹菜单项。2、键盘操作商定格 式意义加尖括号的字符表示键名，如<Enter>、<Tab>、<Backspace>、<A>分别表示回车、制表、退格和大写字母A。<键 1+键 2>表示在键盘上同时按下几个键。如<Ctrl+Alt+Del>表示同时按下“Ctrl”、“Alt”、“Del”三个键。表示先按第一键，释放，再按其次键。如<Alt,F><键 1，键 2>表示先按<Alt>,释放后再按<F>。3、鼠标操作商定格 式意义单击快速按下并释放鼠标的一个按钮。双击连续两次快速按下并释放鼠标的一个按钮。拖动按住鼠标的一个按钮不放，移动鼠标。4、各类标志本书还承受各种醒目的标志来表示需要特别留意的地方，这些标志的含义如下：留意：提示应当留意的事项。说明：对内容进展必要的补充和说明。1、 跳板设置第一章 根本配置跳板是指放置于 WEB 效劳器一般在公网上上的 ASP 或者 PHP 脚本文件，包括主跳板地址和备跳板地址，跳板密码是保证只有知道该跳板密码的用户终端才能使用该跳板，到达更跳板内容的目的。在“主跳板地址”和“备跳板地址”栏输入正确的跳板地址，如上图中的 :/wholeton :88/test/test.php 和 :/说明：只有 e 地通硬件网关没有固定 IP 地址时，才需要使用跳板进展寻址，e 地通硬件网关供给两种分别承受 PHP 语言和 ASP 语言编写的脚本文件用作跳板，便利不同的 Web 效劳器使用。e 地通硬件网关承受双跳板备份机制，来增加跳板的稳定性。留意：跳板文件需要与跳板密码协作使用，请留意填写的跳板密码是否正确，并且跳板密码后面不能存在空格。2、 用户治理SOCKS5 VPN 供给多种方式来验证 SOCKS5 VPN 客户端的身份，包括：用户名和密码、硬件 Key、计算机特征码绑定(简称硬件绑定)。导航到e 地通配置/用户治理，在用户治理界面中，包含<添加用户>、<修改用户>、<删除用户>与<应用>。进入如下界面进展设置：<添加用户>单击<添加用户>，输入相应的内容，单击<保存>，添加用户：系统会提示“添加用户成功”，单击<确定>完成添加用户：说明：用户帐号：用户使用该系统的标示，可任意填写，建议有实际含义，用户帐号间不能一样。用户密码：不能为空，任意填写；密码确认: 必需与登陆密码一样才能添加成功。硬件绑定：假设启用，则该用户只能在第一次使用该用户登陆计算机的计算机上使用，假设需要更使用的计算机，则使用修改用户中的重设硬件信息来重设设定的计算机硬件信息。启用 Key：假设启用应用 Key 认证，用户登陆时必需插入硬件 Key 才能使用系统，无需输入用户账号。用户 PIN 码：用户在客户端使用时的登陆密码，系统治理员自行设定，由数字与字符组成。终端登陆: 指定用户登陆 e+1 应用时,优先使用此处绑定的操作系统帐号，该帐号需要在 Windows 终端效劳器上添加。3、 在线用户单击e 地通设置/根本设置/用户状态,消灭如下界面,页面显示为当前活动状态的用户.4、 应用设置单击e 地通配置/应用设置，消灭如下界面，内容包括<添加应用>、<修改应用>与<删除应用>：<添加应用>单击<添加应用>，填写应用名称、效劳器 IP、网络掩码、效劳端口：单击<保存>，完成添加应用。留意：假设一个合法的网络掩码不是 255.255.255.255 就表示一个网段地址，否则， 表示效劳器 IP 单台主机；例如：效劳器 IP：192.168.0.100网络掩码：255.255.255.0/表示整个 192.168.0.0 这个网络。效劳端口：0/表示全部端口以上合起来就表示：192.168.0.0 整个网络的全部端口。端口为零表示效劳器 IP(这个计算机)的全部端口，假设是多个应用效劳器分别在不同的端口供给效劳，多个端口间承受逗号隔开，如 21,80,139；<删除应用>在应用治理中的删除栏，选择需要删除的应用，单击 将删除选中的应用。e+1 应用是惠尔顿公司针对目前一些大型的应用系统互连增加的一个特别的应用，主要应用于一些传输的数据量格外大的应用系统的互连。e+1 应用必需结合 Windows 的终端效劳使用。单击e 地通配置/应用设置，消灭如下界面，内容包括<添加应用>、<修改应用>与<删除应用>：单击<添加应用>，填写应用名称、效劳器IP、端口、登陆帐号、帐号密码、应用程序、起始位置：说明：应用名称：e+1 应用的名称，可以是任何没有在应用治理和 e+1 应用治理里面没有被使用的名称，应用名称不支持中文；效劳器 IP：终端效劳器的内网 IP；端口：对应于 windows 终端效劳的端口，默认为 3389，假设要修改，则需要通过修改注册表来修改终端效劳的效劳端口；登陆帐号： 登陆终端效劳所需要的 windows 用户帐号，并且该帐号有访问windows 终端效劳的权限。帐号密码：以上登陆帐号相应的密码；应用程序：终端效劳器上可执行的应用程序，如：notepad.exe; 起始位置：应用程序所在路径，如：c:winnt；留意：起始位置应用的全部属性字段在填写时都不能使用汉字，假设有字段例如应用程序的执行路径已经使用了汉字的，请手动修改。e+1 应用仅仅结合终端效劳使用。e+1 应用需要微软的终端效劳器的支持。单击<保存>，完成添加 e+1 应用。e+1 应用添加后也需要在根本配置/权限设置为用户授权，只有授权的用户才能使用。<修改应用>选择一个 e+1 应用，单击修改栏中的，导航到修改 e+1 应用信息：单击<保存>，完成修改应用。<删除应用>在 e+1 应用治理中的删除栏，选择需要删除的 e+1 应用，单击选中的 e+1 应用。5、 权限治理单击e 地通配置/权限治理，消灭如下界面：针对每一种应用设置相应用户访问权限以后单击<保存>。将删除留意：系统默认任何用户都不能访问 VPN 后面的资源，只有拥有授权用户才能访问相应的应用。1. 加密压缩其次章 高级设置单击e 地通配置/加密压缩，选择是否“加密压缩”，单击<保存>即可完成设置：说明：加密：启用加密功能，将对效劳器端与客户端交互的数据流进展加密，增加数据在传输过程中的安全性，加密算法为 AES-128b。压缩：启用压缩功能，将对效劳器端与客户端交互的数据流进展压缩，提高带宽的利用率，压缩算法为 LZO 流压缩算法。选中“压缩”后系统的传输速度会明显提升。2. 效劳端口e 地通效劳默认使用 1080 端口，假设 1080 端口被其他应用程序占用，或者1080 端口无法开放，用户可以修改 vpn 效劳端口。单击e 地通配置/效劳端口，输入需要使用的端口号，单击<保存>即可完成设置：留意：在某些状况下，运营商会阻挡 1080 端口的访问认为此端口是SOCKS5 的代理端口而进展阻挡、伪装或者哄骗，此时表现的现象是全部客户端不能连接此 e 地通效劳系统，但是远程客户端能正常连接其他的e 地通效劳，例如e 地通的演示平台，此时只要将此效劳端口更成其他效劳端口则可，例如:1111。3. 升级客户端第三章 E 地通网关1. 网关设置单击e 网关设置/网关设置,当前页面显示为已经建立的连接,可对已经添加的连接进展修改,删除.如以下图所示:单击添加网关,翻开页面如以下图所示,选择要添加的类型,输入用户账号,用户密码,本地子网,远程子网,选择是否启用快速连接,ACK 代理,WAN 缓存.类型:选择是作为效劳器(等待客户端接入),客户端(接入效劳器),移动客户(等待移动用户接入).用户帐号/用户密码:E 地通隧道验证的用户名和密码，效劳器和客户端填写全都,不支持中文.本 地 子 网 / 远 程 子 网 :E 地 通隧道连接的本地网络 ， 格式有一 个网络如:192.168.1.0/255.255.255.0 或者一个主机:192.168.1.8/255.255.255.255 或多个网络:192.168.1.0/255.255.255.0;192.168.2.0/255.255.255.0跳板或 IP:作为客户端填写跳板连接效劳器或者填写 IP 地址与端口连接效劳器移动 IP:填写格式为:172.32.1.8/255.255.255.0应用加速设置：如以下图所示注：缓存大小应依据传输文件需要设置，一般设置为 100MB 就可以，假设传输文件比较大，应调整缓存大小，缓存应为传输文件大小的 2 倍。2. 连接状态单击e 网关设置/连接状态,当前页面显示为活动状态的连接.示:如 下 图 所3. 虚拟网卡单击e 地通配置/网关设置/虚拟网卡，依据提示输入 IP 地址,子网掩码,点击<保存>操作完成. 如以下图所示:1. 系统治理第四章 系统治理2. 备份&恢复从这个屏幕，您能为 e 地通设备的设置作一个备份文档和恢复配置。点击 <备份数据> 按钮并且选择储存配置文件的地方。在默认之下，这个文档会被命名为“backup.cf”g ，但是您可以重命名。这个程序或许需要一分钟。您需要指定配置文件的位置。点击 <流览> 按钮并选择一个配置文件。这个文档应当已事先用 <输出> 按钮保存。选好文档之后，点击 <恢复数据> 按钮。这个程序或许需要一分钟。然后您需要重启设备使这些变更产生效用。3. 导入& 导出4. 治理员属性输入原有密码，输入重设置的密码，点击保存。5. 注册&升级SOCKS5 硬件设备必需注册以后才能使用其e 地通效劳的功能，单击e 地通配置/注册授权，在产品序列号栏输入注册序列号在授权用户数栏输入相应的授 权用户数，在授权链路数栏输入相应的授权链路数即可。升级：单击e 地通配置/注册授权，在产品序列号栏输入升级序列号后，在授权用户数栏输入相应的授权用户数，在授权链路数栏输入相应的授权链路数，即可升级序列号扩大系统的接入客户量。授权用户数：授权使用的 e 地通效劳的用户数量，包含两个局部的数量的总和， 第一是e 地通网关/网关配置中的移动端设置的数量，其次是e 地通配置/用户治理中添加的用户数量。分 支 数：e 地通网关/网关配置中的效劳器设置的数量；链 路 数：internet 接入的数量，在使用跳板时候才有用，使用固定IP 时，此设置无效。产品序列号：依据以上信息公司发给该设备的产品序列号。留意：假设没有注册或者注册信息不匹配以上任何一项不正确，只是设备中的 e地通效劳不能启动，其防火墙功能能正常启动并全部功能正常。1. 日志设置第五章 日志治理日志文件大小：日志文件大小只能是整数，最大 20。日志分级水平： 分为调试信息、正常信息、警告信息、错误信息、致命错误五个等级，日志信息依次削减。留意：一般设置成为正常信息。<备份日志>将日志备份到本地，这样查看更便利，更直观。2. E 地通日志单击e 地通配置/e 地通日志/显示日志，通过查看VPN 运行状况：