输入您的问题查找答案
   
 
相关文库文档
更多相关文库文档 >>
联系客服
在线技术支持
客户服务热线:

电话销售热线:

服务时间(法定节假日除外):
家庭产品:
周一至周六:9:00-18:00
商用产品:
周一至周五:9:00-18:00
商用网络动态

与 NETGEAR 监控专用交换机亲密接触

选择德才兼备的 PoE 交换机

NETGEAR 交换机助力聊城第二人民医院智能监控建设

更多动态 >>

网件文库 » VPN 及安全产品  »  如何配置新版 VPN Lite_pro 软件和 VPN 防火墙进行 VPN 连接
如何配置新版 VPN Lite_pro 软件和 VPN 防火墙进行 VPN 连接

编号:40082       来自:NetGear       更新日期:2015-03-01       访问数量:13850

本文将告诉你如何在美国网件的VPN防火墙上创建IEK和auto-VPN策略,如何配置ProSafe VPN Lite/port 客户端软件,从而实现在互联网上建立一个安全的虚拟VPN隧道。

一、拓扑图:

注意:在VPN防火墙建立VPN 连接之前,请确定你的路由器的WAN端口是否能分配到一个公网IP地址,或者在前面的路由器必须设置一个DMZ或端口转发,把UDP的500端口开放,并且保证这些设备支持VPN穿透。

二、VPN防火墙设置:

由于我们需要设置美国网件的VPN防火墙,将有一些非常配置信息稍后需要添加到ProSafe VPN Lite/prot客户端软件上,因此,这些信息非常重要,你可以把以下信息打印出来并保存好:

  1. 预共享密钥;
  2. 远程ID 标识:
  3. 本地ID标识;
  4. 防火墙的本地/远程局域网IP地址;
  5. 防火墙的本地/远程局域网子网掩码;
  6. 防火墙的本地/远程WAN端口IP地址;

ProSafe VPN防火墙上添加VPN策略:

 1.登陆到VPN防火墙的管理界面,点击VPN>VPN Wizard选项:

2.选中“VPN Client”选项:

3. 在下面填入相关的配置信息:

Connection Naem:该名字可以任意定义,用于识别VPN隧道;

Pre-Shared Key:预共享密码,8~49位字符串;

Remote Identifier Information:远程ID标识,该远程ID标识可以输入字母或数字字符串,与VPN客户端软件的ID标识对应,你可以保留默认设置值,也可以自己重新定义;

Local Identifier Information:本地ID标识,该本地ID标识可以输入字母或数字字符串,与VPN客户端软件的ID标识对应,你可以保留默认设置值,也可以自己重新定义;

WAN Interface: 如果你的路由器拥有多个WAN端口,你可以在设置VPN隧道时指定相应的端口;

一旦你应用成功,你将会在VPN防火墙上看到已经创建好的VPN策略:

请记录好VPN策略里的本地IP子网及子网掩码。

注意:该信息非常重要,务必记录好.

三、ProSafe Lite/pro客户端软件配置:

ProSafe Lite/pro客户端上创建VPN策略:

打开ProSafe VPN Lite/Pro客户端软件,点击“VPN配置>配置向导”选项

选中“路由器或VPN网关”选项,点击下一步;

输入VPN 防火墙的网关信息、预共享密码及子网网段:

远端设备的IP或DNS公共(外部)地址:填入VPN防火墙的WAN端口IP地址,在本例中填入10.0.0.1即可;

预共享密钥:输入8位~49位的预共享密钥,例如12345678,只需与VPN防火墙的预共享密钥匹配即可.

远端网络的IP私有(内部)地址:输入VPN防火墙的局域网地址,本例输入192.168.1.0即可.

点击完成,完成配置向导的设置,如下图所示:

生成配置文件后,打开Gateway1选项,点击P1高级II,如下图所示:

进到“第一阶段高级”选项,确保选中“挑战模式”,然后填入本地及远端ID,该本地及远端ID需与VPN防火墙匹配,本例中,我们填入以下标识:

本地ID:fvx_remote.com

远端ID:fvx_local.com

点击Tunnel2选项,检测远程LAN地址和ESP加密方式等,然后点击保存应用。

保存后,若需建立VPN隧道,只需点击“开启隧道”,即可建立IPsec VPN 连接,连接成功后,即可看到如下图所示:

看到以上图标状态,即可确定VPN隧道已建立,此时,你可尝试访问VPN防火墙内网络资源。

序号 

日期

工程师

更新摘要

1

2012-04-06

Shuang Lu

文档归档

  
 
以上内容是否为您所需要的答案?
以上内容是否清晰、简明和易于理解的?
您是如何知道网件社区的?