侠诺科技：中小企业安全路由器手册（8）

三、动态DDNS功能

有了远程配置，中小企业的网管还面临另一个问题，就是一般企业用的ADSL线路使用的为动态IP地址。也就是IP地址是会变动的，今天和明天的IP不一定相同，这个小时和下个小时的IP也不一定相同。那网管要从家中，根本就找不到路由器了，要如何进行管理呢？还好，为了这个问题，市面上提供了动态域名的服务，用户的IP即使时时变动，也能通过固定的域名，对应到特定的路由器，可解决以上的问题。用户可以登记例如company.ddns.org.cn的域名，就再也不用记IP地址了。

Qno侠诺路由器支持动态域名服务，为了服务侠诺用户，也建置了动态域名系统，提供给最新产品的用户使用。用户可到http://www.qno.cn/ddns上进行登记，即可拥有company.ddns.org.cn，可作远程登入，也可作为架设公共服务器使用。该服务未来也将在侠诺现有产品新的软件版本上使用。

图一：侠诺提供动态域名服务，部份产品型号用户只要键入电子邮件及产品序列号，即可申请免费的侠诺动态域名服务。

同时，现有Qno侠诺路由器也支持免费的3322.org动态域名服务，用户也可申请。一个WAN连络设定双重动态域名，可以起到动态域名备援的作用，进一步增加安全性。在路由器中，也必须在＂进阶功能配置＂菜单中的＂DDNS动态域名解析服务中＂，进行相关的设定，依动态域名服务做对应的配置，才能开始运作。

四、SmartLink快速配置

网管面临一个问题，就是外点不容易配置。例如一个公司在外部有十个分支点，因为一般的分支点往往没有具备网管能力的人员，因此VPN的配置就成问题。网管人要么需搭车到各地进行配置，要么就要利用电话，进行相关的配置。另外很多地方的ISP提供的IP地址都是虚拟IP，对于一般的VPN配置会产生无法透通的困难。

QVM系列路由器提供了方便配置的SmartLink功能，方便网管或集成商轻易的建置VPN。另外它也支持不同网络的透通功能，减少以后VPN因NAT转换而无法建立，需要另外配置的问题。SmartLink配置的方法介绍如下：

1）．简单建立VPN，解决了传统VPN建立复杂的缺点，只需用户名及密码就可以完成。

2）．用户在客户端上输入用户名以及密码，和服务端建立连接是通过Qno侠诺独有的SmartLink IPSec VPN的方式建立连接的。

3）．中央控管功能，让所有外点或分公司的VPN联机状态清楚且可直接在总部中心点中控画面，进入外点做设定。

4）．VPN断线备份机制，营运商掉线可从另一广域网端口重建，让ISP断线困扰造成外点或分公司资料无法对总公司传送问题顺利解决。

图二：QVM服务端配置画面，简化的配置省去网管配置客户端的时间。

图三：QVM客户端配置画面，由原本二十多个参数减少到三个参数。