6VP知N配置与管理.pptVIP

目 录 VPN应用 点对点 点对点 拓扑特点 1.北京用户与福州用户通过私有地址通讯，同时可以访问Internet 2.出差用户通过VPN客户端与北京总部或者福州分部通讯，同时可以访问Internet 3.北京用户与福州用户进行点对点连接，采用预共享密钥的方式和野蛮模式建立vpn，其他配置采用防火墙默认值 4.福州内网可以访问北京内网所有主机和服务 点对点 配置方法 启用VPN 定义VPN端点 定义VPN隧道 定义安全规则 点对点 启用VPN 分别进入总部和分部防火墙web界面：ＶＰＮ配置－＞基本配置，启用VPN功能 点对点 定义VPN端点 （1）进入总部防火墙web界面：ＶＰＮ配置－＞ＶＰＮ端点，点击添加,如下图 点对点 点对点 （2） 进入分部防火墙web界面：ＶＰＮ配置－＞ＶＰＮ端点，点击添加,如下图 点对点 点对点 定义VPN隧道 进入总部防火墙的web界面：VPN配置-〉VPN隧道，点击添加 点对点 进入分部防火墙的web界面：VPN配置-〉VPN隧道，点击添加 点对点 定义安全规则 进入总部防火墙的web界面：安全策略-〉安全规则，点击添加。VPN隧道协商规则 点对点 点对点 分部内网访问总部内网的包过滤规则 点对点 内网访问外网的NAT规则 点对点 总部安全规则总体如下 点对点 定义安全规则 进入分部防火墙的web界面：安全策略-〉安全规则，点击添加。VPN隧 道协商规则 点对点 点对点 福州内网访问北京内网的包过滤规则 点对点 内网访问外网的NAT规则 点对点 安全规则总体如下 星型连接 星型连接 拓扑特点 1.北京总部与各个分部通过私有地址通讯，同时可以访问Internet，分部之间也可以通过隧道访问 2. 北京用户与其他地区用户进行点对点连接，采用预共享密钥的方式和野蛮模式建立vpn，其他配置采用防火墙默认值 3.星型拓扑适用于分公司（VPN隧道）较多的用户 星型连接 配置方法 启用VPN 定义VPN端点 定义VPN隧道 定义VPN设备 定义策略路由 定义安全规则 星型连接 启用VPN 分别进入总部和分部防火墙web界面：VPN配置－＞基本配置，启用VPN功能 星型连接 定义VPN端点 （本次配置只进行总部的讲解，各分部的配置不进行讲解，具体配置和上面讲解的基本雷同，具体配置请参照前面和总部配置的进行设置） 进入进入总部防火墙web界面：VPN配置－＞ VPN端点，点击添加 （*总部不启用主动发起，各分部启用主动） 星型连接 星型连接 定义VPN隧道 进入防火墙的web界面：VPN配置-〉VPN隧道，点击添加，如下图 星型连接 定义VPN设备 进入防火墙web界面：VPN配置-〉VPN设备，点击添加 星型连接 定义策略路由 首先定义防火墙公网ip的网关（省略） 然后定义星型VPN的策略路由：网络配置-〉策略路由，，点击添加 星型连接 定义安全规则 进入防火墙web界面：安全策略-〉安全规则，点击添加 添加vpn隧道协商规则： 星型连接 星型连接 添加保护子网之间访问的包过滤规则 星型连接 添加内网访问外网的NAT规则： 星型连接 动态IP 动态IP 拓扑特点 公司分部VPN接入的IP地址是动态变化的； 北京用户与上海用户通过私有地址通讯，同时可以访问Internet 本次VPN建立方式依然采用预共享密钥和野蛮模式建立，其他配置采用防火墙的默认值 分部内网可以 访问总部内网任何服务 动态IP 配置方法 启用VPN 定义VPN端点 定义VPN隧道 定义安全规则 动态IP 启用VPN 分别进入总部和分部防火墙web界面：ＶＰＮ配置－＞基本配置，启用VPN功能 动态IP 定义VPN端点 （1）进入总部防火墙web界面：VPN配置-〉VPN端点，点击添加， 动态IP （2）进入分部防火墙web界面：VPN配置-〉VPN端点，点击添加， 动态IP 定义VPN隧道 进入总部防火墙web界面：VPN配置-〉VPN隧道，点击添加 动态IP 进入分部防火墙web界面：VPN配置-〉VPN隧道，点击添加 动态IP 定义安全规则 （1）进入总部和分部防火墙web界面: 安全策略-〉安全规则，点击添加vpn隧道协商规则 动态IP （2）总部防火墙添加一条分部访问总部内网服务的包过滤规则 动态IP 分部防火墙添加一条分部访问总部内网服务的包过滤规则 动态IP （3）在总部防火墙添加一条内网访问外网的NAT规则 动态IP 在分部防火墙添加一条内网访问外网的NAT规则 动态IP 总部防火墙的安全规则总体如下： 客户端接入 客户端接入 拓扑特点