hillstone vigor基于策略的vpn.pdfVIP

Hillstone 和Vigor 实现基于策略的VPN 实验环境 192.168.1.94/24 192.168.1.96/24 VPN 172.16.2.1 172.16.1.1 172.16.2.6/24 172.16.1.9/24 Vigor 配置 Vpn 和远程拨入——LAN to LAN，点选一个设定档 点“高级” 这里的提议和建议要与HIllstone 一致 也可从VPN 客户端配置精灵 选择刚才定义的档案 下一步 完成 Hillstone 上的配置 定义第一阶段的协商 VPN—IPsec VPN—P1 提议，“新建” 这里与Vigor 上的一阶段协商一致 定义2 阶段协商 VPN—IPSecVPN—P2 提议“新建”，这里需与Vigor2 阶段协商一致 VPN 对端配置 VPN—IPSecVPN—VPN 对端“新建” 选定刚才定义的名为vigor 的第一阶段提议、选择接口等。定义对端ID，需与Vigor 上的本 地ID 一致。 配置VPN VPN—IPSecVPN—IPSecVPN “新建” 对端配置，再点“隧道” 至此，VPN 通道配置完毕， Hillstone 上检查VPN 状态 VPN—VPN 监控，一阶段协商状态 二阶段协商和通道状态状态 Vpn—VPN 监控—IPSecVPN Vigor 上的状态 VPN 和远程拨入—连接管理 Hillstone 上增加策略允许VPN 通讯 对象—地址簿“新建”，对端网络 本地网络 添加防火墙策略 添加通过隧道的IP 地址不做nat 策略 172.16.2.6 主机PING172.16.1.9 主机测试通过。