VPNIPSEC使用手册.pdfVIP

?VPN?IPSEC使用手册? ①：首先把 Router 和 PC 机连接起来，上电之后，Router 自动获取 IP（也可以手动配置一 个 IP）。配置前必须使计算机与路由器处于同一网段。Router的默认 IP为 54 ②：配置或自动获取 IP后，Ping 54，如果能 Ping通，则说明 Router和 PC已经连 接好了 ③：Ping通之后，就可以进入 Router的Web界面进行配置了。Router默认进入Web界面的 地址为： ? 说明：路由器在出厂默认的 User Name和 Password分别为 admin和 admin，进入之后，单 击 3G Router,进行中英文的选择，以下以选择中文为例。 单击确定，将出现如图所示 ④：服务端网络的配置 ?选择网络设置下的广域网络，如下图 说明：广域网络联机模式包括静态、动态、ADSL等连接模式，客户根据自己服务端的网络 进行选择，选择之后，把配置信息写进去，单击确定。 VPN服务端的配置 ① ：单击网络设置下的 VPN选项，如下图 单击增加应用，如下图所示（服务端） ? 说明：1：IPSec连接名、Pre-Shared密钥这里以都为 1 2：本地 IP是指服务器端的本地 IP地址段（服务端路由器的本地 IP为 54） 3：远程 IP地址指客户端的本地 IP地址段（客户端路由器的本地 IP为 54） ② ：配置完成之后，单击确定。如下图 先单击编号中的小正方形，再单击启用。如下图 ? 此时，VPN服务端配置成功。重新启动服务端。 VPN客户端的配置 说明：为了能更好的理解 VPN之间的建立，进行客户端的配置，因为设备在出厂时，本地 IP都为 54，所以在配置客户端之前，需要把本地 IP改成和服务端不在同一网段。 客户端就以上面配置的服务端为基础，客户端的 IP为 54，修改如下 选择网络设置下的局域网，如下图 单击确定，重新启动，此时设备的本地地址变为了 54 ?① ：进入路由器的WEB界面 单击网络设置下的 VPN选项，如下图 ② ：单击添加应用，如下图 说明：1：IPSec连接名、Pre-Shared密钥必须为 1（需跟服务器端保持一致） 2：远程 IPSec网关地址指服务器端的公网 IP或静态 IP。 3：本地 IP是指客户端的本地 IP地址段（客户端路由器的本地 IP为 54） ? 4：远程 IP地址指服务端的本地 IP地址段（服务器路由器的本地 IP为 54） 5：模式一定要选择 Aggressive 配置完成之后，单击确定。如下图 先单击编号中的小正方形，再单击启用。如下图 此时，VPN客户端配置成功 客户端和服务端建立好之后，此时可以在服务端 ping 54是可以 ping通的，同样， 在客户端 ping 54也是可以通的。 多客户端配置方法 如果有多个客户端，请按如下配置 ?① ：首先在服务端下，添加一个服务端，如下配置 进入服务端路由器的WEB界面，选择网络设置下的 VPN，如下所示 选择增加应用，如下图所示 IPSec连接名、Pre-Shared密钥必须为 2 此时客户端的本地 IP为 54，单击确定，如下图 ? 先单击编号中的小正方形，再单击启用。如下图 第二个服务端配置好了 ② ：配置第二个客户端 首先把客户端的 IP 改成 54，按照第一个客户端的配置过程，更改本地 IP 为 254 进入WEB界面，选择网络设置下的 VPN，配置如下 ? IPSec连接名、Pre-Shared密钥必须为 2（需跟服务器端保持一致） 单击添加，如下图 ? 先单击编号中的小正方形，再单击启用，如下图 第二对客户端和服务端建立好了 客户端和服务端建立好之后，此时可以在服务端 ping 54是可以 ping通的，同样， 在客户端也是可以 ping 54的。 其他服务端和客户端的增加，按照以上说明逐个的增加即可。客户端的本地 IP 不在同一网 段即可。 注意： 1在配置 VPN的过程时，服务端和客户端保持对应的增加，不要弄错了本地 IP地址和远程 IP地址。 2．IPSec连接名、Pre-Shared密客户端和服务器端必须保持一致