侠诺SSL006 SSL IPSEC二合一VPN网关详细配置简介

点击 网关对网关设定

上方会有一个隧道名称 填入备注（任意）即可，网关对网关则是IPSEC VPN互访设置，即 服务端能够访问客户端，客户端亦能访问服务端，本机VPN群组设置下面选项全部默认即可，远程VPN群组设置就要填入对方的公网IP地址或者动态域名，远程VPN下 IP地址填入对方的内网网关（例如 对方网关是192.168.5.1，那么这里就填入

192.168.5.0即可）子网掩码默认

IPSEC设置 这里要填3个选项 其他全部默认，1、阶段1SA有效时间填入28800,2、阶段2SA有效时间填入3600,3、共享密匙 这里可任意填写，但必须与对方IPSEC VPN通道设置成一样，例如本部IPSEC VPN通道 共享密匙填入的是hgc ，那么对方IPSEC VPN隧道共享密匙也要填入hgc才能够连接，高级设定下面只需要将“持续保持连线”激活即可，其他默认，若本机上级有路由、防火墙或者其他管理层设备的话，则还要激活允许封包穿越NAT。

点击 客户端对网关设定

此处与 网关对网关设定类似，区别在于客户端对网关设置，只能是客户端能够访问服务端，而服务端不能够访问

客户端

点击 PPTP设定

PPTP VPN是对单点终端访问服务端的设定，PPTP VPN一个终端公网IP只能有一台电脑连接至服务端，使用者名称填入终端用户的名称（PPTP VPN连接账号）密码添加到列表然后确定即可完成配置，终端用户用系统自带的VPN

虚礼专用网通过本部分配的PPTP账号及密码拨号过来，单向访问（终端访问服务端）