- 服务器:Sophos VPN 服务器位于 YourIP 地址上,通常配置在 192.168.1.1 或类似的服务器地址。
- 客户端:服务器连接到客户端,通过 HTTP 或 HTTPS 传输数据。
网络配置步骤
1 站点配置
-
选择服务器类型
- 服务器:选择Sophos VPN 的默认服务器类型,通常为 8 或 8443。
- 客户端:根据需要选择不同的客户端类型(如 8 或 443)。
-
配置日志文件
- 日志文件:在服务器的
config/sf文件夹下创建一个log.json文件,文件名建议为sophos-vpn.log。 - :
{ "version": "1..", "created_at": "223-1-5T12::Z", "started_at": "223-1-5T1::Z", "user": "root", "password": "sophos-vpn", "secure": true, "https_only": true, "https_user": "sophos", "https_host": "https://your-ip", "end_time": "223-1-5T12::Z" } - 配置说明:
secure: 设置为true,确保所有连接都是SSL/TLS。https_only: 设置为true,仅在 HTTP 以 HTTPS 方式连接。https_user: 设置为sophos,表示在访问Sophos时使用 HTTPS。https_host: 设置为your-ip,连接到目标服务器。
- 日志文件:在服务器的
-
配置端口
- 端口 8:
- 设置为
SSL,使用https。 - 配置为
user,允许访问Sophos。 - 配置为
pass, 配置为sophos.
- 设置为
- 端口 443:
- 设置为
HTTPS。 - 配置为
user, 同样允许访问Sophos。 - 配置为
pass, 配置为sophos.
- 设置为
- 端口 8:
-
端口扫描
- 端口 8:
- 设置为
end_time, 指定从什么时候开始扫描。 - 配置为
min_age,设置为1,只允许 1 周内扫描。 - 配置为
max_age, 指定允许的最长时间。 - 配置为
keep alive, 设置为1,防止连接中断。 - 配置为
listen, 设置为on, 等待连接。 - 配置为
listen_time, 设置为1,等待 1 秒后开始扫描。
- 设置为
- 端口 8:
-
客户端配置
- 客户端类型:
选择不同的客户端类型,如 HTTP 或 HTTPS。
- 服务器端配置
- 设置为
https_only,只允许 HTTP 以 HTTPS 进行连接。 - 设置为
https_user, 表示访问Sophos时使用 HTTPS。
- 设置为
- 客户端类型:
2 站点访问
-
登录
- 打开浏览器,访问
https://your-ip。 - 登录时,选择“Sofos VPN”。
- 选择“登录”。
- 输入密码
sophos。 - 点击“登录”。
- 确认完成后,可以选择访问其他功能。
- 打开浏览器,访问
-
访问其他功能
登录后,点击“End” 关闭,访问其他功能,如“设置”、“管理”、“数据同步” 等。
-
设置
- 点击“设置” 菜单,选择“Sofos VPN”。
- 进入设置页面,根据需要设置其他配置。
3 客户端配置
-
登录
- 打开浏览器,访问
https://your-ip。 - 登录时,选择“Sofos VPN”,输入密码
sophos,登录完成。
- 打开浏览器,访问
-
访问其他功能
登录后,点击“End” 关闭,访问其他功能,如“设置”、“管理”、“数据同步” 等。
-
设置
- 点击“设置” 菜单,选择“Sofos VPN”。
- 进入设置页面,根据需要设置其他配置。
4 网络连接
-
连接
登录后,点击“End” 关闭,连接到Sophos VPN。
-
连接到目标服务器
- 点击“连接”按钮连接到目标服务器。
- 确认连接完成,选择访问其他功能。
-
访问其他功能
登录后,点击“End” 关闭,访问其他功能,如“设置”、“管理”、“数据同步” 等。
5 网络管理
-
管理
- 确认连接到目标服务器,点击“管理”。
- 在管理页面,查看服务器的配置信息。
-
端口管理
- 点击端口 8,查看端口 8 的配置。
- 点击端口 443,查看端口 443 的配置。
-
日志管理
点击“日志” 菜单,查看所有日志文件。
安装和配置Sophos VPN
-
安装
- 下载Sophos VPN 的官方安装包。
- 打开安装界面,选择目标平台(如 Windows、macOS、Linux)。
- 安装完成后,重启电脑。
-
配置
- 确认安装完成,重启电脑。
- 打开浏览器,访问
https://your-ip或https://localhost。 - 登录时,选择“Sofos VPN”。
- 输入密码
sophos,登录完成。 - 确认登录成功后,可以选择访问其他功能。
注意事项
- 端口配置:确保端口配置正确,特别是端口 8 和 443 的配置。
- 端口扫描:端口 8 的端口扫描设置正确,确保只有 1 周内允许访问。
- 访问权限:确保访问目标服务器时,仅允许访问Sophos VPN 的功能。
- 日志配置:日志文件管理正确,确保日志文件存在且可读。
通过以上步骤,您可以顺利部署Sophos VPN,确保网络安全和权限管理。



