
服务支持
资讯详情
网件VPN防火墙与@js金沙所有登入网址-(大连)有限公司VE系列设备IPsec vpn互联
- 分类:技术文库
- 作者:
- 来源:
- 发布时间:2019-06-06 10:45
- 访问量:
【概要描述】一、需求分析总部在采用?VE1260,分部采用网件FVS318v3VPN防火墙,分部需安全便捷的访问总部网络的办公系统。两边均是光纤静态?IP接入,网络拓扑图如下:???????????????????????????????????????????????????????????????网络拓扑图@js金沙所有登入网址-(大连)有限公司?VE1260的网络配置参数:局域网?IP地址:10.20.1.10/24广域网?IP地址:2
网件VPN防火墙与@js金沙所有登入网址-(大连)有限公司VE系列设备IPsec vpn互联
【概要描述】一、需求分析总部在采用?VE1260,分部采用网件FVS318v3VPN防火墙,分部需安全便捷的访问总部网络的办公系统。两边均是光纤静态?IP接入,网络拓扑图如下:???????????????????????????????????????????????????????????????网络拓扑图@js金沙所有登入网址-(大连)有限公司?VE1260的网络配置参数:局域网?IP地址:10.20.1.10/24广域网?IP地址:2
- 分类:技术文库
- 作者:
- 来源:
- 发布时间:2019-06-06 10:45
- 访问量:
一、需求分析
总部在采用 VE 1260,分部采用网件FVS318v3 VPN防火墙,分部需安全便捷的访问总部网络的办公系统。两边均是光纤静态 IP接入,网络拓扑图如下:
网络拓扑图
@js金沙所有登入网址-(大连)有限公司 VE1260的网络配置参数:
局域网 IP地址:10.20.1.10 /24
广域网 IP地址:211.126.73.100
网件 FVS318v3的网络配置参数:
局域网 IP地址:192.168.0.1/24
广域网 IP地址:119.146.70.131
二、配置举例
1、@js金沙所有登入网址-(大连)有限公司VE1260 配置
1)创建ipsec vpn 隧道 ,如下图所示:
2、网件FVS_318v3 VPN 防火墙配置
1)创建 FVS318v3 IKE Policy
VPN—IKE Policies选项, 按照以下表格进行对应的设置,配置如下图所示:
FVS318v3
|
对应VE1260的设置
|
Policy Name
|
IKE策略名称
|
Local Identity
|
FVS318v3 WAN口IP地址,对应VE1260远程隧道地址
|
Remote Identity
|
远程隧道地址,对应VE1260WAN口IP地址
|
Encryption Algorithm
|
加密算法,对应VE1260的IKE加密选项
|
Authentication Algorithm
|
认证算法,对应VE1260的IKE认证选项
|
Authentication Method
|
认证方式,对应VE1260的IKE认证模式选项。一般设置Pre-shared Key,并输入VE1260中设置的PSK密钥
|
DH Group
|
对应VE1260 IKE DH Group选项
|
SA Life Time
|
对应VE1260数据传输SA有效时间选项 |
2)创建 FVS318v3 VPN Policy
VPN-VPN Policies 选项,ADD Auto Policy,按照以下表格进行对应设置,具体配置见下图:
FVS318v3
|
对应VE1260的设置
|
Remote VPN Endpoint
|
远程隧道地址,对应VE1260WAN口IP地址
|
SA Life Time
|
对应VE1260的IKE SA选项
|
IPSec PFS
|
对应VE1260的PFS选项
|
PFS Key Group
|
对应VE1260的PFS Group选项
|
Local IP
|
本地网络,FVS318v3的局域网网段地址
|
Remote IP
|
远程网络,VE1260的局域网网段地址
|
ESP Configuration
|
对应设置VE1260中的IPSEC数据加密和数据认证选项 |
完成以上设置后可到 “VPN”- “VPN Status”中查看VPN 连接状态。
至此配置完成!达到用户需求,两地局域网已经互通!
扫二维码用手机看