vpn防火墙配置

核心端配置指导

对于

Ns25

分支

第一步：建立

tunnel

Network > Interfaces (List)

Tunnel

的名字

自定义。

Zone (VR)

选择用于

VPN

连接的外网

zone

名，

“用于

VPN< /p>

连接的接口

zone

名（

trust-vr

）

”

Interface

选择

“用于

VPN

连接的外网接口”

第二步：建立

VPNs > AutoKey Advanced > Gateway

Gateway name

自定义

选择

Compatible

选择

Dynamic IP address

Peer ID

自定义

(

必须与分支相同

)

Preshared key

自定义

点击“

Advanced

”按照如下填 写即可。

第三步：

建立

VPNs > AutoKey IKE

Vpn Name

自定义

选择

compatible

Remote Gateway

选择

“

Predefined

”选择刚才建 立的

Gateway name

其他默认

点击“

Advanced

”

Security Level

按照默认填写

Bind to

选择“

Tunnel Interface

”

选择

刚才建立的

tunnel name

Local IP / Netmask

选择

本地被访问的资源网段

Remote IP / Netmask

选择

远 端

VPN

用户网段

其他选项按照图示填写即可。

第四步：

建立路由

Network > Routing > Routing Entries

Network Address / Netmask

填写

远程

V PN

用户网段

选择

“

Ga teway

”

在

Interface

中选择

上面刚建立过的

tunnel name

对于

vigor

第一步：建立

tunnel

Network > Interfaces (List)

Tunnel

的名字

自定义。

Zone (VR)

选择用于

VPN

连接的外网

zone

名，

“用于

VPN< /p>

连接的接口

zone

名（

trust-vr

）

”

Interface

选择

“用于

VPN

连接的外网接口”

第二步：建立

VPNs > AutoKey Advanced > Gateway

Gateway name

自定义

选择

Custom

选择

Dynamic IP address

Peer ID

自定义

(

必须与分支端相同

)

Preshared key

自定义

点击“

Advanced

”按照如下填 写即可。

第三步：

建立

VPNs > AutoKey IKE

Vpn Name

自定义

选择

Custom

Remote Gateway

选择

“< /p>

Predefined

”

选择刚才建立的

Gateway name

其他默认

点击“

Advanced

”

Security Level

按照默认填写

Bind to

选择“

Tunnel Interface

”

选择

刚才建立的

tunnel name

Local IP / Netmask

选择

本地被访问的资源网段

Remote IP / Netmask

选择

远 端

VPN

用户网段

其他选项按照图示填写即可。

第四步：

建立路由

Network > Routing > Routing Entries

Network Address / Netmask

填写

远程

V PN

用户网段

选择

“

Ga teway

”

在

Interface

中选择

上面刚建立过的

tunnel name

对于

Fortigate

第一步：建立

tunnel

Network > Interfaces (List)

Tunnel

的名字

自定义。

Zone (VR)

选择用于

VPN

连接的外网

zone

名，

“用于

VPN< /p>

连接的接口

zone

名（

trust-vr

）

”

Interface

选择