12vp先n配置与管理.pptVIP

目 录 VPN应用 点对点 点对点 拓扑特点 1.北京用户与福州用户通过私有地址通讯，同时可以访问Internet 2.出差用户通过VPN客户端与北京总部或者福州分部通讯，同时可以访问Internet 3.北京用户与福州用户进行点对点连接，采用预共享密钥的方式和野蛮模式建立vpn，其他配置采用防火墙默认值 4.福州内网可以访问北京内网所有主机和服务 点对点 配置方法 启用VPN 定义VPN端点 定义VPN隧道 定义安全规则 点对点 启用VPN 分别进入总部和分部防火墙web界面：ＶＰＮ配置－＞基本配置，启用VPN功能 点对点 定义VPN端点 （1）进入总部防火墙web界面：ＶＰＮ配置－＞ＶＰＮ端点，点击添加,如下图 点对点 点对点 （2） 进入分部防火墙web界面：ＶＰＮ配置－＞ＶＰＮ端点，点击添加,如下图 点对点 点对点 定义VPN隧道 进入总部防火墙的web界面：VPN配置-〉VPN隧道，点击添加 点对点 进入分部防火墙的web界面：VPN配置-〉VPN隧道，点击添加 点对点 定义安全规则 进入总部防火墙的web界面：安全策略-〉安全规则，点击添加。VPN隧道协商规则 点对点 点对点 总部防火墙的安全规则3：分部内网访问总部内网的包过滤规则 点对点 总部防火墙的安全规则4：内网访问外网的NAT规则 点对点 总部安全规则