网关--网关隧道建立.docVIP

网络环境：防火墙A,IP为，Fe1口接PC A,IP 为，Fe3口接另一防火墙B。防火前墙B，IP为54，Fe1口接PC B,IP为00，Fe3口接上一放火墙。 VPN网关—网关隧道建立要求：两防火墙之间建立隧道，防火墙下的PC可以通讯。 过程： 1. 配置防火墙的物理线路，并确保无误。 1 A. 配置防火墙A的物理线路，并确保无误。防火墙A,IP为，Fe1口接PC A,IP 为，配置Fe3口IP为：00。 1 1) 在管理主机里添加Fe1口接的PC A的IP：。 1 2) 在网络配置，物理设备里为Fe1口设置，更改它的IP为，掩码为。在用于管理，允许ping，是否启用里打勾。 2 3) 更改管理防火墙的PC的设置。IP地址为：，子网掩码为：，默认网关指向防火墙设为：。 3 4) 在IE里写（防火墙IP）:8889管理防火墙 3 5) 在网络配置，物理设备里为Fe3口设置，更改它的IP为00，（为确保两台防火墙路由可达，必须设置两台防火墙的Fe3口的IP在同一网段）掩码为。在用于管理，允许ping，是否启用里打勾。 4 B. 配置防火墙B的物理线路，并确保无误。防火墙B,IP为54，Fe1口接PC B,IP 为00，配置Fe3口IP为：。具体步骤可参见防火墙A物理线路的配置。 4 2. 添加静态路由。 4 3. 添加VPN设备并启用 4 4. 添加远程VPN 5 5. 设置网关隧道配置 6 6. 当隧道配置缺省规则选择了包过滤时，需要添加合适的包过滤策略，来控制隧道内数据包的流动。包过滤规则是有方向性的，因此如果需要隧道两端的子网可以相互通信，则至少需要添加对应的两条包过滤规则（源地址和目的地址正好相反）。 6 7. 在隧道监控里启动隧道 6 配置防火墙的物理线路，并确保无误。 配置防火墙A的物理线路，并确保无误。防火墙A,IP为，Fe1口接PC A,IP 为，配置Fe3口IP为：00。 具体步骤： 在管理主机里添加Fe1口接的PC A的IP：。 在网络配置，物理设备里为Fe1口设置，更改它的IP为，掩码为。在用于管理，允许ping，是否启用里打勾。 更改管理防火墙的PC的设置。IP地址为：，子网掩码为：，默认网关指向防火墙设为：。 在IE里写（防火墙IP）管理防火墙 管理员帐号和口令都是administrator.确定后管理防火墙。 在网络配置，物理设备里为Fe3口设置，更改它的IP为00，（为确保两台防火墙路由可达，必须设置两台防火墙的Fe3口的IP在同一网段）掩码为。在用于管理，允许ping，是否启用里打勾。 配置防火墙B的物理线路，并确保无误。防火墙B,IP为54，Fe1口接PC B,IP 为00，配置Fe3口IP为：。具体步骤可参见防火墙A物理线路的配置。 添加静态路由。 防火墙的静态路由是指防火墙的下一跳地址。防火墙A的静态路由是它连接的下一个路由设备即防火墙B的Fe3口地址：。类似的防火墙A的静态路由是00。 添加VPN设备并启用 防火墙A和防火墙B都在网络配置，物理设备里添加VPN设备绑定Fe3口并启用。 添加远程VPN 在防火墙A端添加远程VPN。填写远程VPN地址为路由可达的对端VPN地址，为：，类型选择网关，预共享密钥为在VPN基本配置里配置过的预共享密钥，为 在防火墙B端添加远程VPN。 类似防火墙A填写远程VPN地址为：00，类型选择网关，预共享密钥为在VPN基本配置里配置过的预共享密钥，为 设置网关隧道配置 在防火墙A添加网关隧道，缺省策略选择允许并启用，设置本地保护子网为：，本地保护子网掩码为：和远端保护子网为：，远端保护子网掩码为：。 在防火墙B添加网关隧道，缺省策略选择允许并启用，设置本地保护子网为：，本地保护子网掩码为：和远端保护子网为：，远端保护子网掩码为：。 当隧道配置缺省规则选择了包过滤时，需要添加合适的包过滤策略，来控制隧道内数据包的流动。包过滤规则是有方向性的，因此如果需要隧道两端的子网可以相互通信，则至少需要添加对应的两条包过滤规则（源地址和目的地址正好相反）。 在隧道监控里启动隧道 隧道建立好后显示为：