网关--网关隧道建立.docVIP

网络环境：防火墙A,IP为，Fe1口接PC A,IP 为，Fe3口接另一防火墙B。防火前墙B，IP为54，Fe1口接PC B,IP为00，Fe3口接上一放火墙。 VPN网关—网关隧道建立要求：两防火墙之间建立隧道，防火墙下的PC可以通讯。 过程： 1. 配置防火墙的物理线路，并确保无误。 1 A. 配置防火墙A的物理线路，并确保无误。防火墙A,IP为，Fe1口接PC A,IP 为，配置Fe3口IP为：00。 1 1) 在管理主机里添加Fe1口接的PC A的IP：。 1 2) 在网络配置，物理设备里为Fe1口设置，更改它的IP为，掩码为。在用于管理，允许ping，是否启用里打勾。 2 3) 更改管理防火墙的PC的设置。IP地址为：，子网掩码为：，默认网关指向防火墙设为：。 3 4) 在IE里写（防火墙IP）:8889管理防火墙 3 5) 在网络配置，物理设备里为Fe3口设置，更改它的IP为00，（为确保两台防火墙路由可达，必须设置两台防火墙的Fe3口的IP在同一网段）掩码为。在用于管理，允许ping，是否启用里打勾。 4 B. 配置防火墙B的物理线路，并确保无误。防火墙B,IP为54，Fe1口接PC B,IP 为00，配置Fe3口IP为：。具体步骤可参见防火墙A物理线路的配置。 4 2. 添加静态路由。 4 3. 添加VPN设备并启用 4 4. 添加远程VPN 5 5. 设置网关隧