定义通道接口:
Network > Interfaces > New Tunnel IF:修改红线部分,然后单击 OK:
定义内部LAN地址:
Objects > Addresses > List > New:,修改红线部分,然后单击 OK:
定义对端LAN地址:
Objects > Addresses > List > New:,修改红线部分,然后单击 OK
VPN配置:
第一阶段:VPNs > AutoKey Advanced > Gateway > New: 修改红线部分,: 预共享密钥为:123456
然后单击Advanced,修改红线部分并单击Return返回,并单击OK。
第二阶段:VPNs > AutoKey IKE > New: 输入以下内容
然后单击 Advanced,修改红线部分并单击Return返回,并单击OK。
路由配置:
默认路由
Network > Routing > Routing Entries > trust-vr New:修改红线部分,然后单 击 OK:
通过通道接口通向目标的路由:
Network > Routing > Routing Entries > trust-vr New: 修改红线部分,然后单 击 OK:
通向目标的NULL路由
Network > Routing > Routing Entries > trust-vr New: 修改红线部分,然后单 击 OK:
策略配置:
配置从trust区段到untrust区段的策略,并加到顶部
Policies > (From: Trust, To: Untrust) New: 修改红线部分,然后单击 OK:
相关推荐: