实用组网技术实训教程（第二版） 陈月波 主编 范一鸣 黄种德 副主编 ch8-3新.pptVIP

8.3 IPSec VPN 实训目的 了解IPSec ＶＰＮ的应用 初步掌握IPSecＶＰＮ的配置，安全策略的制定 掌握IPSec VPN的基本配置 设备准备 Sinfor M5100-S VPN 网关 1台 配置管理PC 1 台 模拟登陆客户机 2台 双绞线 若干 装有web服务的PC 1台 实训网络组建 实训流程 搭建实验网络 配置内外网接口地址 配置IPSec VPN网关控制台 测试两个局域网互访 一、搭建实验网络。 根据图8. 27所示连接网络拓扑，LAN口接内网，WAN口接公网 二、配置内外网接口 从管理pc登录管理控制台 配置内网接口 选择系统配置--内网接口配置 LAN接口地设为10.254.254.254 子网掩码255.255.255.0 。无须设置DMZ 配置外网接口 选择系统配置—外网接口配置 选择线路类型以太网 ，填写配置IP 三、配置IPSec VPN网关控制台 1、配置端口 2、配置路由 3、添加用户 启用虚拟IP 4、设置虚拟IP池 6、配置内网服务 内网权限 7、用户登录测试 登录vpn的公网IP。安装PDLAN，无需客户端配置，既