Netscreen 50防火墙VPN配置

该用户已被删除

组别游客
性别
积分0
帖子0

个人空间
相册

该用户已被删除 2007-12-18 03:33 | 只看楼主 树型| 收藏| 小中大 1 ^#

Netscreen 50防火墙VPN配置方法（2）

图片看不清，请点击图片浏览或下载图片浏览！！
VPN配置
定义用户组

附件: 您所在的用户组无法下载或查看附件
点击菜单中Objccts>>User Groups>>Local，点击右边的NEW按钮，出现上图所示内容。修改图中红线部份
A、Groups Name（名称）：填写info_Group，注意定义名称时为了好区分采用了'部门名称＿Group'
B、点击OK按钮

为用户组定义用户

附件: 您所在的用户组无法下载或查看附件
点击菜单中Objccts>>User>>Local，点击右边的NEW按钮，出现上图所示内容。修改图中红线部份
A、User Name（名称）：填写info，注意定义名称时为了好区分采用了'部门名称
B、User Group：填写刚才建立的组名info_group
C、选择IKE　User，Number of Multiple Logins with Same ID（在该组同时允许多少个用户登陆）可按自己的实际需要填写数偷值
D、选择Simple Identity，IKE ID Type选择AUTO，IKE　Identity：填写info.ypff.net其中的info代表部门名称
E、点击OK按钮

定义网关和预共享密钥

附件: 您所在的用户组无法下载或查看附件
点击菜单中VPNs>>Autokey Advanced>>Gateway，点击右边的NEW按钮，出现上图所示内容。修改图中红线部份
A、Gateway Name（名称）：填写info_gw，注意定义名称时为了好区分采用了'部门名称＿gw'
B、Secutity Level：选择Custom
C、Remote Gateway Type选择Dialup User Group并选择刚才建立的info_group组
D、Preshared Key：填写'shhg2003'（预共享密钥），由于WEB方式只允许用户输入一个预共享密钥，因此在输入下一个时只能使用CLI方式
E、点击Advanced按钮出现以下画面，修改划红线部份

附件: 您所在的用户组无法下载或查看附件
G、Secutity Level：选择Custom
H、Phase 1 Proposal选择pre-g2-3des-sha加密
I、Mode(Initiator)选择Aggressive模式
J、选取Enable NAT-Traversal在Keepalive Frequency处填写5
K、点击Ruten按钮返回，并点击OK按钮保存设置
由于WEB方式只允许用户输入一个预共享密钥，因此在输入下一个时只能使用CLI方式

附件: 您所在的用户组无法下载或查看附件
A、使用Telnet或超级终端进入防火墙
B、上图中的info_gw代表网关名称，info为用户名称，shhg2003为预共享密钥
C、键入Save保存
D、使用WEB方式进行修改

Autokey IKE

附件: 您所在的用户组无法下载或查看附件
点击菜单中VPNs>>Autokey IKE，点击右边的NEW按钮，出现上图所示内容。修改图中红线部份
A、VON Name（名称）：info＿vpn，注意定义名称时为了好区分采用了'部门名称＿vpn'
B、Secutity Level：选择Custom
C、Remote Gateway 选取Predefined并选择刚才建立的info_gw网关
D、Outgoing Interface选择Ethernet3
E、点击Advanced按钮出现以下画面，修改划红线部份

附件: 您所在的用户组无法下载或查看附件
F、Secutity Level：选择Custom
G、Phase 2 Proposal 选选择nopfs-esp-3des-sha
H、选取Replay Protection
I、选取Tunnel Zone并选择Untrust-Turst
J、选取 VPN Monitor
K、点击Return返回，点击OK按钮保存

定义策略

附件: 您所在的用户组无法下载或查看附件
点击菜单中Policies，选择From：Untrust，To：Trust点击右边的NEW按钮，出现上图所示内容。修改图中红线部份：
A、Name（名称）：Info可任意输入
B、Source Address：选中Address Book且选择Dial-UP VPN
C、Destination Address：选中Address Book且选择刚才建立的地址VPN_LAN
D、Service：可用来控制用户防问公网时的服务类型，如选择HTTP时用户只能浏览网页,选择ANY
E、Action选择Tunnel
F、Tunnel VPN选择建立的info_vpn
G、点击Advanced按钮出现以下画面，修改划红线部份