【IT168 厂商动态】VPN功能作为一种成熟的专用网络远程安全接入的方案已经广泛的部署于大量公司中。其优势很明显，它可以帮助远程用户、公司分支机构以及商业伙伴等等可以与公司建立可信的安全连接，并保证数据传输安全。但是其缺点也很明显：那就是VPN 部署上的技术瓶颈，尤其是对于一些传统产业、非IT技术类或者没有专业 MIS 团队的公司而言;即使技术层面没有困难，对于一些大型公司来说，众多分支机构的 VPN 部署和管理，也是非常繁复的事情，会有大量重复劳动且稍不留意就容易出现误设。

　　CVM Central VPN Management(VPN中央管理)就是我们针对这一不足推出的解决方案，通过 CVM 来对您所有 DrayTek CPE终端设备的 VPN 进行快速部署、统一管理和终端维护。下面我们就详细说明如何来使用 CVM 功能。

　　详细配置：

　　如何部署CVM 服务器来管控终端 CPE 设备?

　　进入 CVM 服务器的 Web设定页面

　　打开“CVM >> General Setup”页面，启动 CVM Port 或 CVM SSL Port(默认分别是 8000 和 8443)，然后选择一个可从 Internet 访问的 WAN 口，再自己定义一个用户名和密码即可

▲

　　将上图绿色部分的 URL 地址拷贝下来(在CPE设定中会用到)。

　　进入 CPE Web 设定页面。

　　打开“System Maintenance >> TR-069 Setting”页面，将之前拷贝下来的 URL，黏贴到这里的 ACS Server URL 栏位，并输入之前定义好的用户名密码;同时，还要启用 CPE Client 以及 Periodic Inform Settings。

▲

　　回到 CVM 服务器中，你就可以看到有新的 CPE 终端设备已接入。勾选上这些 CPE 终端，并为它们定义个名称和简单的地址。

▲

　　添加之后，就可以在 “Managed Devices List”中看到这些 CPE 终端。

▲

　　且双击 CPE 图标还可以查看详细信息：

▲

　　此外，还可以在 “CVM >> CPE Maintenance >> Google Map”中看到具体位置：

▲

　　如何来创建 CPE 终端到 CVM 服务器的 VPN 连线?

　　很简单，直接进入“CVM >> Management”页面，这里你可以看到所有管控的 CPE 终端

▲

　　鼠标悬停在 CPE 图标上的时候，可以看到设备的具体信息

▲

　　选中你所需要的那台 CPE 终端，点击图标，就会弹出拨号选择界面，请直接点击 PPTP 或者 IPSec 即可，CVM 服务器就会自动去创建 VPN 连接

▲

　　一段时间之后，就可以看到 VPN 连线成功

▲

　　若有特别需求的，可以点击 Advanced 高阶设定中，做特别配置

▲

　　如何通过 CVM 服务器来对 CPE 终端进行维护管理

　　CVM 服务器对 CPE 终端可以做到以下维护：

　　备份设定文件、还原设定文件以及固件升级。

　　首先你需要在 CVM 服务器上外接一台 USB 存储设备，例如 U盘或者硬盘

　　然后进入“CVM >> CPE Management >> CPE Maintenance”页面，查看具体的 USB Disk 信息，包括连接状态——绿色表示已有存储设备连接，以及已用空间和剩余空间。

　　选定设定档，并进行配置。

▲

　　首先在“设备名称”下拉菜单中选定一台设备，然后你可以根据自动带出的“路由器名称”以及“路由器型号”来判断是否是你所指定的那台 CPE。

　　然后在“动作类型”下拉菜单选择“备份设定文件”。

　　最后请自定义保存的文件名称。

　　设定完成之后，在设定列表页面直接点击“NOW”，CVM 会立即执行备份动作

　　等待一段时间后，你就可以到“CVM >> Log & Alert”页面，确认是否已经执行成功

▲

　　那么除了即时执行，CVM 还允许你安排计划任务来执行CPE维护动作。请首先在“Application >> Schedule”中设定好计划任务排程。举例来说，若你想在每个工作日的凌晨对CPE进行备份设定档，那么请将 Start Time 设为 02:00，Duration Time 设为1小时(在这1小时之内，CVM会重试操作直到成功)，然后执行日期选为每周的工作日都循环执行。

　　服务商：深圳奇特威科技有限公司 http://www.soundwin.com.cn

　　服务地址：深圳市福虹路福华大厦608室

　　服务电话：0755-8882-1928 / 138-2876-4313

　　联系人：钟小姐