茫茫網海中的冷日
         
茫茫網海中的冷日
發生過的事，不可能遺忘，只是想不起來而已！
 恭喜您是本站第 1729835 位訪客!  登入  | 註冊
主選單

Google 自訂搜尋

Goole 廣告

隨機相片
IMG_60D_00330.jpg

授權條款

使用者登入
使用者名稱:

密碼:


忘了密碼?

現在就註冊!

硬體園地 : [分享]NetScreen SSG 5 初始化

討論區主頁 - 主題一覽 > 硬體園地 > [分享]NetScreen SSG 5 初始化
平面展開 | 最新的先
前一個主題 | 下一個主題 |
發表者 討論內容
冷日
(冷日)		 發表時間：2012/11/7 6:33
Webmaster
  • 註冊日: 2008/2/19
  • 來自:
  • 發表數: 15773
[分享]SSG5三十天就上手-Day 23 SSG5 Site-to-Site VPN
SSG5三十天就上手-Day 23 SSG5 Site-to-Site VPN

Virtual Private Networks (VPN)

SSG5 最主要的用途，除了一般做 NAT 跟 Routing，另外就是讓你拿來建 VPN，雖然在台灣申請點對點的線路(一般所說的 PN)，在多家業者競爭下，已經比起國外便宜許多。
但是跟一般上網線路比較起來，還是貴了許多，尤其如果你的點在國外，那這個時候，就要靠 VPN 囉！
今天就跟大家介紹如何在 SSG5 上建立 Site-to-Site VPN。

在SSG5 只需要簡單三步驟：
步驟一：建立 VPN Gateway，讓你的 SSG5 知道要跟誰建 VPN。
步驟二：建立 VPN Tunnel Interface，讓你的 VPN 有一條隧道可以走。
步驟三：建立 VPN

以下步驟請先登入您 SSG5 的 web 管理介面，後進行操作，此範例假設我們兩個端點都是 Static IP Address。

建立VPN Gateway：
點選 "VPNs" => "AutoKey Advanced" => "Gateway"，然後按下右上角的 New，設定 Gateway Name，設定 Static IP Address，按下 Advanced，進入進階設定頁面。
設定 Preshared Key，請注意 Preshared Key 兩個端點要設定相同，挑選 Outgoing Interface，一般就是你上網的那個 Interface。按下下 Return 回到設定頁面後，再按下 OK。

建立VPN Tunnel Interface：
點選 "Network" => "Interfaces" => "List"，右上角選擇 Tunnel IF 後按下 New，設定 Tunnel Interface Name 可以挑選(1~10)，設定 Zone，挑選 Unnumbered (假設我們 Tunnel Interface 不設IP)，接著按下 OK。

建立VPN：
點選 "VPNs" => "AutoKey IKE"，然後按下右上角的 New，設定 VPN Name，Remote Gateway 挑選 Predefined 然後選擇你在第一步驟中設定的 Gateway，按下 Advanced，進入進階設定頁面。
Bind to 請選擇 Tunnel Interface，並挑選你在第二步驟中新增的 Tunnel Interface。按下 Return 回到設定頁面後，再按下 OK。

將你的兩個端點依上列三個步驟執行後，大致上你的 VPN 就已經沒有問題，不過因為沒有封包來他平常不會先幫你建好，接著你就設定你的 Routing (SSG5 三十天就上手 - Day 22)，到訴你的 SSG5 路由怎麼走，封包來時 VPN 就會幫你 UP。

原文出處：Donald IT Share: SSG5三十天就上手-Day 23 SSG5 Site-to-Site VPN
回覆
平面展開
前一個主題 | 下一個主題 | | | |

討論串


| Powered by XOOPS 2.0 © 2001-2008 The XOOPS Project|