About WinRouteFirewall 6 　winrouet中文网
防病毒插件
内容过滤器
Kerio VPN
VOIP支持
□ WinRouteFirewall6功能特性
□ WinRouteFirewall产品展示
□ 系统需求
□ 软件下载
32位WinRoute Firewall下载
64位WinRoute Firewall下载
32位VPN客户端下载
64位VPN客户端下载
KWF 6英文管理员手册下载
KWF 6中文管理员手册下载
VPN客户端使用手册
□ 商品购买
商品报价
购买流程
□ 成功用户列表
□ 用户评论文章
WinRoute Firewall 5快迅安装指南
KWF 6.01中的Site-to-Site VPN使用说明
用WinRoute Firewall 5过滤网页
禁用P2P工具
KWF的安装和配置
UPnP功能
连接VPN网络
　　VisNetic MailServer是一种新型多进程处理、高速内存支持(Speed Memory Model)、SSL/TLS安全连接、最快最安全的邮件服务器和邮件管理系统。支持：SMTP、POP3、IMAP4、LDAP、ACL邮件协议、多种语言(包括中文)的Web Mail、邮件病毒过滤和开放式数据库(ODBC)。
　　FTP Serv-U是现在市场上功能最强大,使用最简单的FTP服务器软件之一,也是目前国内应用最多的FTP服务器软件.它可以应用于Internet范围内文件共享的接触解决方案. 典型应用包括:与企业职员或是其他远程用户共享集中的公司文件。其优势在于速度快、连接稳定、断点续传和降低电子邮件的拥挤等等。
　诺曼底登陆--连接VPN网络
一、配置VPN服务器
　　在KWF控制台窗口中依次点击“Configuration”→“Interfaces”，然后在右侧框体中双击“VPN Server”，勾选“General”标签页的 “Enable VPN Server”，启用VPN服务。KWF的VPN服务默认会为用户提供一段网络地址，如果网管需要将VPN方式接入的计算机纳入企业同一个局域网中进行管理，可以手工修改这些参数。如在“VPN network”栏中输入“192.168.2.0”；“Mask”栏中输入“255.255.255.0”，这样VPN客户端就可以使用与企业内部网络相同的“192.168.2.0”网段了（图1）。


图1 启用VPN服务 \\L8X-2Z-1.TIF
　　KWF的VPN服务还支持使用SSL证书来保证VPN网络的通信安全。SSL证书能够对VPN网络中的信息进行加密，只有合法用户才能在网络中进行通信。默认情况下，这个证书是VPN服务随机生成的。添加SSL证书也很简单，点击“General”标签页下方的“Change SSL Certificate”按钮，在“Server SSL Certificate”中点击“Generate Certificate…”，然后导入SSL证书即可（图2）。

图2 设置SSL证书 \\L8X-2Z-2.TIF
小提示：
　　什么是SSL证书？SSL通过加密方式保障在互联网上数据传输的安全性，它可以自动应用在每一个浏览器上，并为其提供一个数字证书。

二、创建账号
　　VPN客户需要一个合法的VPN账号才能登录VPN网络。在KWF控制台窗口中点击“Users and Groups”→“Users”，在右侧的“Users”框体中为VPN用户创建账号。点击下方的“Add”按钮，在“Add User”对话框的“Name”栏中输入账号名，如“VPNCSE”。然后在“Authentication”下拉列表框中选择“Internal user database”选项，接着输入登录密码（图3）。

图3 新建VPN账户 \\L8X-2Z-3.TIF
　　两次“Next”后，开始设置用户权限。对于一般用户，不应给予过多的权限，否则VPN服务器容易出现安全隐患，但必须选中“User can connect using VPN”选项，否则该用户就无法登录VPN服务器（图4）。

图4 设置账户权限 \\L8X-2Z-4.TIF
　　接下来是对VPN用户的网络流量进行限制。在这里限制“VPNCSE”用户每天的总流量不超过300MB。在对话框中选择“Enable daily limit”选项，在“Direction”下拉列表中选择“all traffic”，在“Quota”栏中输入“300”，单位选择“MB”。

图5 限制账户流量 \\L8X-2Z-5.TIF
　　最后是对用户的“内容策略”进行设置。默认情况下，KWF防火墙是不允许VPN用户通过KWF的NAT代理功能上网的（这里可以不做更改）。

三、发布VPN
　　完成了VPN服务的配置后，还要将它发布到公网中，以及创建访问策略。但KWF内置的VPN服务器却与众不同，它的公网发布和访问规则创建是自动完成的，不需要网管手工设置。用户配置完VPN服务后，KWF控制台的“Traffic policy”框体中会自动创建两条关于VPN服务的通信策略，其作用就是允许外部的VPN用户访问VPN服务，以及允许VPN 客户和总部网络之间相互访问。

四、登录VPN网络
　　用户远程登录KWF的VPN服务器时，需要安装“VPN客户程序”。然后在“VPN客户端”窗口中点击“Add”按钮，在“Server”栏输入VPN服务器的IP地址，在“Username”和“Password”栏中输入VPN账号和密码。最后点击“OK”，客户端会连接VPN服务器，并完成认证。
--------------CSE软件资料------------
软件名称：KWF VPN 客户端
软件版本：1.0
授权方式：共享软件
软件大小：2.31MB
下载地址：http://www.winroute.com.cn/
北京云网软件技术有限公司
电话：010-84853768,84853769转8008 手机：13801108172 传真：010-84851407
地址：北京市朝阳区北苑路172号万兴苑8号楼14-06 邮编：100101
京备ICP05007491号