在RV130和RV130W上配置LAN和远程管理Web访问

有关如何配置LAN和远程管理的视频，请访问https://youtu.be/9R0Rd5bS1W8

目标

连接到路由器的LAN或WAN接口的客户端可以访问路由器的Web配置实用程序。LAN/VPN Web Access的配置允许局域网中的客户端通过安全套接字层安全地连接到路由器。远程管理Web访问的配置允许来自企业网络外部的客户端通过其IP地址连接到路由器。如果管理员想要从远程位置访问或配置路由器，远程管理Web访问可能很有用。

本文档的目的是向您展示如何在RV130和RV130W路由器上配置LAN和远程管理Web访问。

适用设备

· RV130

· RV130W

软件版本

•v1.0.1.3

LAN/VPN和远程管理Web访问配置

步骤1.登录到Web配置实用程序并选择Firewall > Basic Settings。将打开基本设置页面：

步骤2.在LAN/VPN Web Access字段中，选中与所需Web Access协议类型对应的复选框。协议用于从LAN接口的成员连接到设备。

可用选项定义如下：

· HTTP — 客户端可以通过标准超文本传输协议(HTTP)连接到内部网站。来自网站的HTML元素会直接发送到客户端设备。通过HTTP连接到网站比HTTPS更快。

· HTTPS — 使用安全超文本传输协议(HTTPS)，客户端只有在网站上安装的数字证书通过与其关联的Web服务器进行身份验证后，才能连接到内部网站。这样可以防止客户端和网站之间的任何中间人攻击。选中此选项还会提供客户端与网站之间的双向加密。

注意：如果域中的网页未安装所需的SSL证书，请仅选中HTTP复选框。如果域中的所有网页都安装了SSL证书，请只选中HTTPS复选框。如果您希望客户端访问路由器的方式具有通用性，可以选中HTTP和HTTPS两个复选框。

步骤3.在Remote Management字段中，选中Enable复选框以启用管理员对设备Web配置实用程序的远程访问。默认情况下，远程管理处于禁用状态。如果未选中，请跳至步骤8。

注意：启用远程管理后，任何知道其IP地址的人都可以访问路由器。启用此功能之前，必须更改设备的默认密码。

步骤4.在远程访问字段中，选择与远程访问协议类型对应的所需单选按钮。该协议用于将设备从远程广域网(WAN)直接连接到路由器。HTTPS比HTTP更安全，是推荐的选项。

可用选项定义如下。

· HTTP — 客户端可以通过标准超文本传输协议(HTTP)连接到内部网站。来自网站的HTML元素会直接发送到客户端设备。通过HTTP连接到网站比HTTPS更快。

· HTTPS — 使用安全超文本传输协议(HTTPS)，客户端只有在网站上安装的数字证书通过与其关联的Web服务器进行身份验证后，才能连接到内部网站。这样可以防止客户端和网站之间的任何中间人攻击。选中此选项还会提供客户端与网站之间的双向加密。

步骤5.在Remote Upgrade字段中，选中Enable复选框以允许管理员从远程WAN升级设备。

步骤6.在允许的远程IP地址字段中，选择哪些IP地址可以远程访问设备。单击Any IP Address单选按钮以允许任何远程设备连接，或单击其下面的单选按钮手动输入允许的IP地址范围。

步骤7.输入允许远程访问的端口。默认端口为 443。

注意：远程访问路由器时，您必须输入远程管理端口作为IP地址的一部分。例如：https://<remote-ip>:<remote-port>或https://168.10.1.11:443。

步骤8.单击保存保存设置。