操作步骤

打开Sophos Firewall

• 打开Sophos Firewall，选择“设置（Firmware）”。
• 如果有网络配置,点击“使用已配置的网络配置”。
• 点击“开始”以启动设备。

选择VLAN

• 在“设备配置”中，找到您要管理的虚拟 LAN（VLAN）。
• 点击“设置”（Firmware）。
• 在“VLAN”下，选择您需要管理的VLAN。

设置IP地址

• 在“设备配置”中，找到VLAN。
• 点击“设置”（Firmware）。
• 在“IP地址”下，选择需要的IP地址。
• 点击“添加”以添加新的IP地址或“删除”以删除已添加的IP地址。

设置端口

• 在“设备配置”中，找到VLAN。
• 点击“设置”（Firmware）。
• 在“端口”下，选择要管理的端口（如端口1或端口2）。
• 点击“添加”以添加新的端口。

选择是否允许VPN访问IP地址

• 点击“设备配置”（Firmware）。
• 在“设备配置”中，找到VLAN。
• 在“端口”下，选择“是否允许访问IP地址”。
• 选择“启用”以允许访问。

设置VPN

• 点击“设置”（Firmware）。
• 在“设备配置”中，找到VLAN。
• 在“端口”下，选择“设置端点”。
• 点击“添加”，然后在“端点”下输入以下信息：
  • VLANID：设置VLANID值。
  • 端口地址：选择要连接的端口地址。
  • 端口IP地址：选择要访问的IP地址。
  • 端口IP地址范围：设置允许访问的IP地址范围（如192.168.1.-255）。
• 点击“添加”以添加到设备配置中。

设置完成后，确认

• 点击“完成”以保存设置。
• 点击“开始”以启用设置。

关键设置点

1. VLANID值：确保使用正确的VLANID值，避免配置错误导致VPN不工作。
2. 端口范围：确保端口IP地址范围正确，避免被封。
3. 端口地址：选择正确的端口地址，便于管理。
4. 端口IP地址：选择正确的IP地址，确保被允许访问。

注意事项

1. 设备连接到正确VLAN：确保设备连接到正确的VLAN，否则设置将无效。
2. 使用正确的VLANID值：VLANID值是唯一标识，确保设备连接正确。
3. 手动登录：设置完成后，建议手动登录以确认是否有效。
4. 定期更新：定期检查和更新设置，以应对网络变化。

如何检查设置是否成功

1. 打开Sophos Firewall，进入“设备管理”（Firmware）。
2. 在“设备配置”中，找到您管理的VLAN。
3. 检查端口设置：
   • 点击“端点”。
   • 点击“查看端点”。
   • 点击“查看是否访问”以查看是否被允许访问。
4. 其他设置：
   • 点击“设备配置”。
   • 点击“端口”。
   • 点击“查看端口设置”。
   • 点击“查看是否访问”以查看设置。

希望这些步骤和信息对您有所帮助！如果有更多问题，请随时联系Sophos的技术支持团队。