資源描述：
《watchguard防火墻IPsecVPN建立配置文檔》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、Q2642662476一、網(wǎng)絡(luò)拓?fù)鋱D：Ip:10.0.1.2/24設(shè)備一：公網(wǎng)Ip:192.168.18.201內(nèi)網(wǎng)Ip:10.0.1.0/24設(shè)備二：公網(wǎng)Ip:121.89.245.259內(nèi)網(wǎng)Ip:192.168.17.0/24Ip:192.168.17.2/24二、IPsecVPN配置步驟首先收集好要建立ipsec兩端的信息1、先對(duì)設(shè)備一進(jìn)行配置，點(diǎn)擊VPN下的BranchOfficeGateway建立第一階段打開配置第一階段即網(wǎng)關(guān)配置后點(diǎn)擊添加Q2642662476首先先對(duì)第一階段命名，也就是網(wǎng)關(guān)名稱，再設(shè)置一個(gè)預(yù)共享密鑰（如：12345678），再點(diǎn)擊添
2、加，添加對(duì)端網(wǎng)關(guān)和信息Q2642662476（1）可以按照IP地址進(jìn)行設(shè)置，也可以按照域名信息來進(jìn)行設(shè)置，先用IP地址來配，本地網(wǎng)關(guān)輸入本地的公網(wǎng)IP，遠(yuǎn)程就輸入對(duì)端的公網(wǎng)IP，如果對(duì)端是動(dòng)態(tài)IP就勾上選動(dòng)態(tài)IP（如：ADSL），但是如果是動(dòng)態(tài)IP的話只能用按照域名來配置。（2）是按照域名來配置的，本地網(wǎng)關(guān)和遠(yuǎn)程網(wǎng)關(guān)均勾上“按域信息”Q2642662476點(diǎn)擊本地網(wǎng)關(guān)的按域信息“配置”后勾上“按域名”，然后可以輸入域名點(diǎn)擊遠(yuǎn)程網(wǎng)關(guān)的按域信息“配置”后勾上“按域名”，然后可以輸入域名Q2642662476點(diǎn)擊確定后便可以了Q2642662476接下來配置第二階段，
3、點(diǎn)擊VPN下BranchOffice隧道后點(diǎn)擊添加為第二階段重命名，并在網(wǎng)關(guān)那選擇剛才創(chuàng)建第一階段時(shí)的網(wǎng)關(guān)（名為TO_hk），然后在下面點(diǎn)擊添加Q2642662476添加本地內(nèi)網(wǎng)建立IPSecVPN的IP段和對(duì)端的內(nèi)網(wǎng)IP段，其他的按照默認(rèn)的配置Q2642662476建立后默認(rèn)是勾上“添加策略”其他的一些默認(rèn)設(shè)置如果兩端都是watchguard產(chǎn)品就按照默認(rèn)配置，如果有一端不是便要設(shè)置成兩端一樣的參數(shù)Q2642662476點(diǎn)擊確定后會(huì)自動(dòng)創(chuàng)建兩條策略1、再對(duì)設(shè)備二進(jìn)行配置，點(diǎn)擊VPN下的BranchOfficeGateway建立第一階段打開配置第一階段即網(wǎng)關(guān)配置
4、后點(diǎn)擊添加首先先對(duì)第一階段命名，也就是網(wǎng)關(guān)名稱，再設(shè)置一個(gè)預(yù)共享密鑰（如：12345678），再點(diǎn)擊添加，添加對(duì)端網(wǎng)關(guān)和信息Q2642662476（1）可以按照IP地址進(jìn)行設(shè)置，也可以按照域名信息來進(jìn)行設(shè)置，先用IP地址來配，本地網(wǎng)關(guān)輸入本地的公網(wǎng)IP，遠(yuǎn)程就輸入對(duì)端的公網(wǎng)IP，如果對(duì)端是動(dòng)態(tài)IP就勾上選動(dòng)態(tài)IP（如：ADSL），但是如果是動(dòng)態(tài)IP的話只能用按照域名來配置。（2）是按照域名來配置的，本地網(wǎng)關(guān)和遠(yuǎn)程網(wǎng)關(guān)均勾上“按域信息”Q2642662476點(diǎn)擊本地網(wǎng)關(guān)的按域信息“配置”后勾上“按域名”，然后可以輸入域名，記住要跟對(duì)端設(shè)置的一樣Q264266247
5、6點(diǎn)擊遠(yuǎn)程網(wǎng)關(guān)的按域信息“配置”后勾上“按域名”，然后可以輸入域名點(diǎn)擊確定后便可以了Q2642662476接下來配置第二階段，點(diǎn)擊VPN下BranchOffice隧道后點(diǎn)擊添加為第二階段重命名，并在網(wǎng)關(guān)那選擇剛才創(chuàng)建第一階段時(shí)的網(wǎng)關(guān)（名為TO_DG），然后在下面點(diǎn)擊添加Q2642662476添加本地內(nèi)網(wǎng)建立IPSecVPN的IP段和對(duì)端的內(nèi)網(wǎng)IP段，其他的按照默認(rèn)的配置建立后默認(rèn)是勾上“添加策略”Q2642662476其他的一些默認(rèn)設(shè)置如果兩端都是watchguard產(chǎn)品就按照默認(rèn)配置，如果有一端不是便要設(shè)置成兩端一樣的參數(shù)Q2642662476點(diǎn)擊確定后會(huì)自動(dòng)
6、創(chuàng)建兩條策略兩端建立完成后在VPN隧道里會(huì)出現(xiàn)對(duì)端網(wǎng)關(guān)的信息便可以完成
