服务支持

全部分类



资讯详情

4166奥门金沙游乐场-(中国)有限公司路由器与合勤防火墙(ZyWALL USG 200)IPSec VPN网对网互连

分类：技术文库
作者：
来源：
发布时间：2019-06-06 10:47
访问量：

【概要描述】第一部分?4166奥门金沙游乐场-(中国)有限公司配置一、???启用IPSecVPN网对网：二、???IPSecVPN参数设定：IPSec高级设置：第二部分?ZyWALLUSG200设置一、???添加远程网络从左边菜单进入，对象―〉地址，新建策略添加远程网络”vpnclientnetwork”：?二、???IPSecVPN配置从菜单中选择VPN―〉IPSecVPN1、???新建VPN网关“vpntovolanswangguan”：

4166奥门金沙游乐场-(中国)有限公司路由器与合勤防火墙(ZyWALL USG 200)IPSec VPN网对网互连

分类：技术文库
作者：
来源：
发布时间：2019-06-06 10:47
访问量：

详情

第一部分 4166奥门金沙游乐场-(中国)有限公司配置
一、启用IPSec VPN网对网：

二、 IPSec VPN参数设定：

IPSec高级设置：

第二部分 ZyWALL USG 200设置
一、    添加远程网络
从左边菜单进入，对象―〉地址，新建策略添加远程网络”vpnclientnetwork”：

二、    IPSec VPN配置
从菜单中选择VPN―〉IPSec VPN
1、    新建VPN网关“vpntovolanswangguan”：

注意：网关设置处，如果选择对端为动态地址，4166奥门金沙游乐场-(中国)有限公司则需要打开主要连接。
点击“阶段1设置”后面的“Advanced”修改成与4166奥门金沙游乐场-(中国)有限公司一致的3DES加密和MD5验证方式，密钥群组选择为DH2（同4166奥门金沙游乐场-(中国)有限公司IKE DH Group选择 group 2）：

2、建立VPN连接“vpntovolans”
进入VPN连接页面，点击新建VPN连接：

点击“阶段2设置”后面的“Advanced”修改为与4166奥门金沙游乐场-(中国)有限公司一致的3DES加密和MD5验证方式，封装模式选择为“Tunnel(隧道模式)”，选择ESP协议，PFS选择为DH2（同4166奥门金沙游乐场-(中国)有限公司PFS Group选择group 2）：

至此，IPSec VPN已经设置完毕，点击VPN连接策略后面的“ ”即可成功建立IPSec VPN通道：

4166奥门金沙游乐场-(中国)有限公司端VPN通道连接显示：

3、添加策略路由
在ZyWALL USG 200上如果不添加策略路由会出现VPN随道虽已建立，但只能在4166奥门金沙游乐场-(中国)有限公司内网ping通合勤防火墙网关地址，但无法ping通对端内网，对端内网也无法ping4166奥门金沙游乐场-(中国)有限公司网关地址及内网主机。
从左边菜单中进入，网络―〉路由―〉策略路由，点击“ ”新建一条策略路由：