NETSCREENvpnvpn配置文档NS-5GT TO NS-208.docVIP

LAN-to-LAN 的VPN (一端是固定IP另一端是ADSL动态IP的VPN的建立) 从 NS-5GT to NS-208（Aggressive模式） 这个静态（MAIN模式）的LAN-TO-LAN的VPN例子配置的过程。有关于VPN的一些原理可去参考以一网站 (). 这一过程的配置是根据实际情况来配置的。 VPN 构建的方式: Gateway-to-Gateway 利用共享密钥方式。 Netscreen-NS5GT Gateway A的一端局域网的内部IP地址IP为： LAN :/24. Gateway As 广 域网接口 (Internet) 配置由ISP提供的固定IP地址及网关和子网掩码，(见上图) Netscree –NS208 的Gateway B 的一端局域网的内部IP地址IP为： LAN :/16. Gateway Bs 广 域网接口 (Internet) 配置由ISP提供的固定IP地址及网关和子网掩码. (见上图) Step-By-Step 来配置NS-208 的静态（Aggressive模式）的VPN 首先登录到NS-208的管理介面在这个例子中： 在IE地址栏上输入,NS-208的出厂值默认值为： 用默认的用户名： netscreen和默认的密码： netscreen. 在这个例子中，我们假定已设定好LAN网的IP地址为/16和广域网接口的IP地址和子网