多业务安全网关XMG

信锐技术自主研发的信锐锐灵系列多元化、高性能的多业务安全网关设备,集无线控制器、认证服务器、内网终端状态可视化分析系统、流量控制系统、VPN系统、防火墙系统等多种业务于一体。
多业务安全网关XMG 文档 用户手册 XMG3100配置指导手册
{{sendMatomoQuery("多业务安全网关XMG","XMG3100配置指导手册")}}

XMG3100配置指导手册

更新时间:2024-04-01

1.模式判断和更改

1.1. 环境准备 

1、电脑和XMG3100需要接在同一二层环境,也就是同一网段。比如,电脑直接网线连接XMG3100或者电脑和XMG3100都接在同一二层交换机等。

2、打开信锐官网www.sundray.com.cn,找到【服务与支持】-【下载中心】-【常用工具】,然后下载WinPcap官方软件+AP诊断工具,另外也下载胖AP升级客户端以留备用(如图2-1)。

注意:如果之前有AP诊断工具,也请重新下载,官网上的为最新版本,功能有更新。如果电脑上之前安装过WinPcap,也请卸载后重新安装在官网下载的版本。

图2-1

1.2. 判断模式 

安装WinPcap,然后运行troubleshoot,点击本地连接物理网卡,开始扫描(如图2-2),

图 2-2

扫描出XMG3100后,即可判断XMG3100当前为胖模式还是瘦模式(如图2-3),如果当前模式与您的使用需求不符合,则需要进行胖瘦转换;

2-3

1.3. 切换模式 

勾选该XMG3100,点击[工具]-[批量模式切换],模式选择[胖模式],点击确认后XMG3100会自动重启(如图2-4),此时禁止断电。2分钟左右即可切换完成,切换完成之后可以重新扫描并确认XMG3100已经切换为胖模式。

注意:点击确定切换后,会提示输入密码。默认密码为admin(新的AP密码),如果XMG3100之前登录过,密码则为修改过的登录密码。如果所有密码都不对,只能重置XMG3100(重置方法:长按正面reset键,直到网口灯或状态灯熄灭后再松开),重置后密码为admin

图 2-4

2.登录方法

2.1.直连LAN口,使用管理地址登录

电脑直接接到设备的 LAN 口上,给电脑配置192.168.1.0/24的地址,浏览器输入192.168.1.1 即可登录设备 web 管理界面。界面跟胖 AP 的管理界面类似(如图3-1)。

IMG_4571(20220329-193126)

图 3-1

这里需要注意一下,因为XMG3100的地址容易和内网的路由器或者内网网段冲突,建议直连LAN口登录设备,如果确实存在冲突,需要登录web界面更改本地子网VLAN1的地址,web的地址会变更为修改之后的地址。

3.基本配置

3.1.配置无线

1、配置wan口(页面显示为Internet接口)。支持静态IP、PPPoE、自动获取三种方式,本文以静态IP为例(如图4-1)

IMG_4574(20220329-193221)

 

图 4-1

2、本地子网配置VLAN,开启DHCP,给AP及用户下发地址,AP拿到地址会自动激活到XMG3100,不需要额外进行激活操作,可以在【系统状态】—【射频状态】查看AP在线状态。

图 4-2

3、配置无线SSID、认证方式、流控、接入控制等相关设置(如图3-4),

 

图 4-3

4、测试无线网络是否正常。

 

图 4-4

注意:如果测试发现无线用户拿不到地址,需要判断HG2005-P的版本和AP的版本是否一致,如果不一致会导致无线用户拿不到地址或AP无法上线,建议升级到同一个版本,如果需要升级,请联系当地办事处同事,或者拨打4008783389获取升级包,升级方法和胖AP升级方法一致。