如何在SonicWALL防火墙上配置GVC_G5_Enhanced.pdf

如何在如何在SonicWALL 防火墙上防火墙上 如何在如何在 防火墙上防火墙上 配置配置GVC 配置配置 配置手册 版本版本1.0.0 版本版本 Question/Topic UTM: 如何在SonicWALL 防火墙上配置GVC Answer/Article 本文适用于： 涉及到的Sonicwall 防火墙 Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240 Gen5 TZ 系列系列: TZ 100, TZ 100 Wireless, TZ 200, TZ 200 W, TZ 210, TZ 210 系列系列 Wireless Gen4: PRO 系列系列: PRO 5060, PRO 4100, PRO 4060,PRO 3060, PRO 2040, PRO 系列系列 1260 Gen4: TZ 系列系列: TZ 190, TZ 190 W, TZ 180, TZ 180 W, TZ 170, TZ 170 W, TZ 170 系列系列 SP, TZ 170 SP Wireless 固件固件/软件版本软件版本: 所有SonicOS 增强版版本 固件固件 软件版本软件版本 服务服务: GVC 服务服务 功能与应用 SonicWALL 防火墙允许远端用户拨号连接全球VPN 客户端 （GVC）访问公司内网。 本文介绍了如何在SonicWALL 防火墙上配置WAN GroupVPN，使远端PC 通过拨号公网 IP 地址 0 访问公司内部的 WEB 服务器 （00）和邮件服务器 （00） 步骤步骤 步骤步骤 配置WAN GroupVPN 1. 登录SonicWALL 防火墙，进入VPN-Settings 页面 2. 启用Enable VPN 和WAN GroupVPN，如图所示： 3. 点击WAN GroupVPN 右边的Configure 按钮 4. 在General 选项卡，可以自定义Shared Secret 用于用户认证 5. 在Proposals 选项卡，可以自定义加密认证算法 提示提示：：Windows 2000 和 Windows XP 的L2TP 客户端只支持 DH Group 2，不支持 提示提示：： DH Group 1 和DH Group 5 6. 在在Advanced 选项卡，保持默认配置。进入Client 选项卡，在Virtual Adapter 在在 settings 中选择DHCP Lease，在Allow Connection to 中选择Split Tunnels， 启用Use Default Key for Simple Client Provisioning，启用该选项后GVC 客户端拨号时将不需要输入Shared Secret 配