การติดตั้งและเริ่มต้นใช้งาน Sangfor IAG

บทนำ

บทความนี้อธิบายขั้นตอนการติดตั้งและเริ่มต้นใช้งานอุปกรณ์ Sangfor IAG (Internet Access Gateway) ตั้งแต่การเตรียมสภาพแวดล้อม การเดินสาย การเข้าสู่ Web Console ครั้งแรก และการตั้งค่าเบื้องต้นที่จำเป็น เพื่อให้อุปกรณ์พร้อมใช้งานในระบบเครือข่าย

ข้อกำหนดด้านสภาพแวดล้อม (Environment Requirements)

อุปกรณ์ Sangfor IAG ต้องการสภาพแวดล้อมในการติดตั้งดังนี้:

• แรงดันไฟฟ้า (Input Voltage): 110V-230V
• อุณหภูมิ (Temperature): 0-45 องศาเซลเซียส
• ความชื้น (Humidity): 5%-90%

นอกจากนี้ควรปฏิบัติตามแนวทางต่อไปนี้:

• แหล่งจ่ายไฟควรต่อสายดินอย่างถูกต้อง เพื่อความเสถียรในการทำงานระยะยาว
• สถานที่ติดตั้งควรมีการระบายอากาศที่ดี และรักษาอุณหภูมิให้คงที่
• ควรมีมาตรการป้องกันฝุ่น

ข้อกำหนดด้านไฟฟ้า (Power)

อุปกรณ์ Sangfor IAG ใช้ไฟฟ้ากระแสสลับ 110-230V ต้องตรวจสอบว่าอุปกรณ์ต่อสายดินอย่างถูกต้องก่อนเสียบปลั๊กไฟ

ส่วนประกอบของอุปกรณ์ (Product Appearance)

แผงด้านหน้าของ Sangfor IAG มี Interface และ Indicator ดังนี้:

ค่า IP Address เริ่มต้น

ขั้นตอนการเดินสาย (Wiring)

1. เสียบสายไฟเข้ากับ Power Interface ที่แผงด้านหลังของอุปกรณ์ แล้วเปิดสวิตช์
   • ไฟ POWER Indicator (สีเขียว) และ ALARM Indicator (สีแดง) จะติดสว่าง
   • ไฟ ALARM จะดับลงภายใน 1-2 นาที แสดงว่าอุปกรณ์เริ่มต้นทำงานปกติ
2. เชื่อมต่อสาย RJ-45 Ethernet จาก LAN Interface (eth0) ไปยัง Switch ของระบบ LAN ภายใน เพื่อใช้ในการตั้งค่าอุปกรณ์
3. เชื่อมต่อสาย RJ-45 Ethernet จาก WAN1 Interface (eth2) ไปยังอุปกรณ์เครือข่ายด้าน Internet เช่น Router, Fiber Transceiver หรือ ADSL Modem
4. เชื่อมต่อสาย RJ-45 Ethernet จาก DMZ Interface (eth1) ไปยังเครือข่าย DMZ Zone (หากมี Server เช่น Web Server หรือ Mail Server ที่ต้องให้บริการจากภายนอก)

คำแนะนำเรื่องประเภทสาย:

• ใช้สาย Straight-through Cable เชื่อมต่อ WAN กับ Modem และ LAN กับ Switch
• ใช้สาย Crossover Cable เชื่อมต่อ WAN กับ Router โดยตรง หรือ LAN กับคอมพิวเตอร์โดยตรง

การ Login เข้า Web Console ครั้งแรก

1. ตั้งค่า IP Address บนคอมพิวเตอร์ให้อยู่ใน Subnet เดียวกับ LAN Interface เช่น 10.251.251.100/24
2. เปิด Web Browser แล้วพิมพ์ https://10.251.251.251 ในแถบ Address Bar
3. หากปรากฏ Certificate Alert ให้คลิก Yes หรือ Continue เพื่อดำเนินการต่อ
4. ที่หน้า Login ให้กรอก:
   • Username: admin
   • Password: admin
5. เลือก I have read and agree to the Terms of Use and Privacy Policy
6. คลิก Login เพื่อเข้าสู่ IAG Console

การตั้งค่าเบื้องต้นหลัง Login

1. เปลี่ยนรหัสผ่าน Administrator

ระบบจะแจ้งเตือนให้เปลี่ยนรหัสผ่านทันทีหลัง Login ครั้งแรก เนื่องจากรหัสผ่าน Default ไม่ปลอดภัย หากไม่เปลี่ยนภายใน 15 วัน ระบบจะบังคับให้เปลี่ยนในการ Login ครั้งถัดไป

2. ตั้งค่า Date/Time

ไปที่ System > General > Date/Time เพื่อตั้งค่าเวลาของระบบ:

• เลือก Time Zone ให้ตรงกับพื้นที่ที่ติดตั้ง (สำหรับประเทศไทยเลือก GMT+07:00)
• เปิดใช้งาน Sync Time with NTP Server และตั้งค่า Time Server เช่น pool.ntp.org
• คลิก Commit

3. ตั้งค่า Deployment Mode

ไปที่ System > Network > Deployment เพื่อเลือก Deployment Mode ที่เหมาะสมกับ Network Topology ของท่าน (Route Mode, Bridge Mode, Single Arm Mode หรือ Bypass Mode)

4. Import License

ไปที่ System > General > Licensing เพื่อ Import License ที่ได้รับจาก Sangfor

การแก้ไขปัญหา Certificate Alert

หากต้องการลบ Certificate Alert Dialog ที่ปรากฏทุกครั้งเมื่อเข้า Web Console:

1. ไปที่ System > General > Advanced > Web UI
2. ตั้งค่า Issue SSL Certificate To ให้ตรงกับ IP Address ที่ใช้ Login
3. คลิก Certificate เพื่อดาวน์โหลด Root Certificate
4. ติดตั้ง Certificate บนคอมพิวเตอร์ที่ใช้งาน

หมายเหตุ

• แนะนำให้ใช้ HTTPS ในการเข้า Web Console เพื่อป้องกันการดักจับข้อมูลระหว่างการส่งข้อมูล
• สามารถ Login เข้า Web Console ได้โดยไม่ต้องติดตั้ง ActiveX และรองรับ Browser หลายชนิด ไม่จำกัดเฉพาะ Internet Explorer
• อุปกรณ์รองรับ Multi-line Function สำหรับเชื่อมต่อ Internet หลายเส้นทาง โดยเชื่อมต่อเส้นที่ 2 กับ WAN2, เส้นที่ 3 กับ WAN3 เป็นต้น
• เมื่ออุปกรณ์ทำงานปกติ ไฟ POWER (สีเขียว) จะติดค้าง, ไฟ WAN LINK และ LAN LINK (สีส้ม) จะติดค้าง และไฟ ACT (สีเขียว) จะกะพริบเมื่อมี Data Flow
• หากไฟ ALARM ติดค้างเป็นเวลานานและไม่ดับ ให้ปิดเครื่องแล้วรอ 5 นาที จากนั้นเปิดใหม่ หากยังเป็นอยู่ให้ติดต่อ Sangfor Technical Support