網(wǎng)御VPN客戶端連接配置課件

.網(wǎng)御VPN客戶端連接配置.背景描述：防火墻連接外部網(wǎng)絡(luò)端口Fe3的IP為49/24，移動辦公人員電腦的IP地址為7/24，對設(shè)備進行操作以實現(xiàn)移動辦公人員的電腦可以訪問到內(nèi)部服務(wù)器的需求。聯(lián)想網(wǎng)御本地Web管理地址為54:8889，管理員帳號和口令均為administrator。.操作流程：配置VPN服務(wù)器Fe3的端口參數(shù)，允許Ping命令并啟用端口；將VPN設(shè)備綁定到Fe3端口，命名為“ipsec0”，并啟用設(shè)備；啟用VPN設(shè)備的IPSec功能，并設(shè)置預(yù)共享密鑰為“123456789”；添加遠程VPN名稱為“vpn1”，認證方式為預(yù)共享密鑰，并設(shè)定密鑰內(nèi)容，認證模式為主模式，類型為客戶端；配置客戶端隧道，使遠程主機可以與本地VPN服務(wù)器連接，其中客戶端可訪問子網(wǎng)為/24，缺省策略為“允許”并啟用隧道配置；啟用隧道監(jiān)控。測試客戶端與服務(wù)器的連通性，其中遠程網(wǎng)絡(luò)地址設(shè)定為54/24，建立連接后進行刷新操作，并連接服務(wù)器；.利用用戶名及密碼登陸網(wǎng)御管理控制頁面************.管理頁面首頁如圖.網(wǎng)絡(luò)設(shè)備>物理設(shè)備中，針對fe3接口進行配置.設(shè)置fe2的IP地址為49/24，允許ping并啟用接口.完成網(wǎng)絡(luò)設(shè)備配置.操作流程：配置VPN服務(wù)器Fe3的端口參數(shù)，允許Ping命令并啟用端口；將VPN設(shè)備綁定到Fe3端口，命名為“ipsec0”，并啟用設(shè)備；啟用VPN設(shè)備的IPSec功能，并設(shè)置預(yù)共享密鑰為“123456789”；添加遠程VPN名稱為“vpn1”，認證方式為預(yù)共享密鑰，并設(shè)定密鑰內(nèi)容，認證模式為主模式，類型為客戶端；配置客戶端隧道，使遠程主機可以與本地VPN服務(wù)器連接，其中客戶端可訪問子網(wǎng)為/24，缺省策略為“允許”并啟用隧道配置；啟用隧道監(jiān)控。測試客戶端與服務(wù)器的連通性，其中遠程網(wǎng)絡(luò)地址設(shè)定為54/24，建立連接后進行刷新操作，并連接服務(wù)器；.點擊網(wǎng)絡(luò)設(shè)備，VPN設(shè)備點擊添加.選擇綁定設(shè)備為fe3并啟用.完成VPN設(shè)備的添加.操作流程：配置VPN服務(wù)器Fe3的端口參數(shù)，允許Ping命令并啟用端口；將VPN設(shè)備綁定到Fe3端口，命名為“ipsec0”，并啟用設(shè)備；啟用VPN設(shè)備的IPSec功能，并設(shè)置預(yù)共享密鑰為“123456789”；添加遠程VPN名稱為“vpn1”，認證方式為預(yù)共享密鑰，并設(shè)定密鑰內(nèi)容，認證模式為主模式，類型為客戶端；配置客戶端隧道，使遠程主機可以與本地VPN服務(wù)器連接，其中客戶端可訪問子網(wǎng)為/24，缺省策略為“允許”并啟用隧道配置；啟用隧道監(jiān)控。測試客戶端與服務(wù)器的連通性，其中遠程網(wǎng)絡(luò)地址設(shè)定為54/24，建立連接后進行刷新操作，并連接服務(wù)器；.勾選啟用Ipsec功能，設(shè)定預(yù)共享密鑰123456789.完成IPSec功能的啟用.操作流程：配置VPN服務(wù)器Fe3的端口參數(shù)，允許Ping命令并啟用端口；將VPN設(shè)備綁定到Fe3端口，命名為“ipsec0”，并啟用設(shè)備；啟用VPN設(shè)備的IPSec功能，并設(shè)置預(yù)共享密鑰為“123456789”；添加遠程VPN名稱為“vpn1”，認證方式為預(yù)共享密鑰，并設(shè)定密鑰內(nèi)容，認證模式為主模式，類型為客戶端；配置客戶端隧道，使遠程主機可以與本地VPN服務(wù)器連接，其中客戶端可訪問子網(wǎng)為/24，缺省策略為“允許”并啟用隧道配置；啟用隧道監(jiān)控。測試客戶端與服務(wù)器的連通性，其中遠程網(wǎng)絡(luò)地址設(shè)定為54/24，建立連接后進行刷新操作，并連接服務(wù)器；.選擇遠程VPN，點擊添加.認證方式為預(yù)共享密鑰123456789，認證模式為主模式，類型為客戶端.完成遠程VPN設(shè)置.操作流程：配置VPN服務(wù)器Fe3的端口參數(shù)，允許Ping命令并啟用端口；將VPN設(shè)備綁定到Fe3端口，命名為“ipsec0”，并啟用設(shè)備；啟用VPN設(shè)備的IPSec功能，并設(shè)置預(yù)共享密鑰為“123456789”；添加遠程VPN名稱為“vpn1”，認證方式為預(yù)共享密鑰，并設(shè)定密鑰內(nèi)容，認證模式為主模式，類型為客戶端；配置客戶端隧道，使遠程主機可以與本地VPN服務(wù)器連接，其中客戶端可訪問子網(wǎng)為/24，缺省策略為“允許”并啟用隧道配置；啟用隧道監(jiān)控。測試客戶端與服務(wù)器的連通性，其中遠程網(wǎng)絡(luò)地址設(shè)定為54/24，建立連接后進行刷新操作，并連接服務(wù)器；.設(shè)定客戶端隧道配置，點擊添加.客戶端可訪問子網(wǎng)為/24。缺省策略為允許，是否啟用為是.完成客戶端隧道配置.操作流程：配置VPN服務(wù)器Fe3的端口參數(shù)，允許Ping命令并啟用端口；將VPN設(shè)備綁定到Fe3端口，命名為“ipsec0”，并啟用設(shè)備；啟用VPN設(shè)備的IPSec功能，并設(shè)置預(yù)共享密鑰為“123456789”；添加遠程VPN名稱為“vpn1”，認證方式為預(yù)共享密鑰，并設(shè)定密鑰內(nèi)容，認證模式為主模式，類型為客戶端；配置客戶端隧道，使遠程主機可以與本地VPN服務(wù)器連接，其中客戶端可訪問子網(wǎng)為/24，缺省策略為“允許”并啟用隧道配置；啟用隧道監(jiān)控。測試客戶端與服務(wù)器的連通性，其中遠程網(wǎng)絡(luò)地址設(shè)定為54/24，建立連接后進行刷新操作，并連接服務(wù)器；.點擊隧道監(jiān)控，點擊啟用.等待遠程客戶端建立連接過程中.操作流程：配置VPN服務(wù)器Fe3的端口參數(shù)，允許Ping命令并啟用端口；將VPN設(shè)備綁定到Fe3端口，命名為“ipsec0”，并啟用設(shè)備；啟用VPN設(shè)備的IPSec功能，并設(shè)置預(yù)共享密鑰為“123456789”；添加遠程VPN名稱為“vpn1”，認證方式為預(yù)共享密鑰，并設(shè)定密鑰內(nèi)容，認證模式為主模式，類型為客戶端；配置客戶端隧道，使遠程主機可以與本地VPN服務(wù)器連接，其中客戶端可訪問子網(wǎng)為/24，缺省策略為“允許”并啟用隧道配置；啟用隧道監(jiān)控。測試客戶端與服務(wù)器的連通性，其中遠程網(wǎng)絡(luò)地址設(shè)定為54/24，建立連接后進行刷新操作，并連接服務(wù)器；.從客戶端啟用網(wǎng)御VPN客戶端程序.VPN隧道下點擊添加.輸入連接相關(guān)信息，點擊確定.添加完成后點擊刷新.彈出對話框中選擇確定.完成刷新，點擊監(jiān)視選項卡.點擊連接