使用SmartVPN与DrayOS(Vigor 2922等)路由器建立SSL VPN

内容描述:如何在PC上使用工具与DrayOS路由器(例如Vigor 2912,Vigor 2922,Vigor 2925,Vigor 2926,Vigor 2952等)之间搭建SSL VPN。

此内容将分为两部分设定:

第一部分:DrayOS的设定

第二部分:PC端的设定

环境搭建:LAN (192.168.1.0)--Vigor 2922—WAN(172.17.1.135)(模拟Internet)

PC端IP:172.17.1.167(模拟Internet上另一台PC)

版本说明:

Smart VPN: 4.3.2

Vigor 2922: v3.8.9

PC端: Windows 7

 

第一部分: Vigor2922的设定

设定步骤:

1. 在SSL >> 一般设定 页面,修改默认的SSL 端口(这一步非必须,但是由于目前国内的大部分网络运营商都关闭了443端口的访问,所以如果您的443端口没有备案开启的话,就需要先修改SSL 端口),可以使用1-65535的端口。

SSL一般设定

2. 在VPN 以及远程接入 >> 远程拨入用户​​​ 页面,选择一个设定档,点击设定档前的数字

设定档列表

3. 设定如下图,需要设定的有:
闲置超时(默认300秒,即300秒无任何数据通过该VPN隧道,路由器会清除该链接,设置成0则路由器不会主动断开连接)
用户名/密码
勾选SSL 隧道
默认会通过DHCP分配IP给拨入用户,如果希望手动分配,可以在下方手动指定。

详细设定ssl vpn设定档

 

第二部分: PC端的设定

1.在远端PC客户端安装好Smart VPN客户端工具。

2.点击”新增”按钮来创建一条新的VPN设定

SmartVPN主界面新增设定档

3.输入VPN相关配置,然后点击”确定”按钮

a.设定档b.VPN服务器IP/主机名c.VPN类型

4.跳出SSL设定对话框,然后点击”确定”按钮

sslvpn ip assign

5.点击”连接”按钮之后,跳出一个对话框,然后点击”确定”按钮即可。

VPN拨号窗

6. 拨通SSL的同时,在”命令提示符”下输入ping 192.168.1.1 –t,观察是否能ping通情况。

Vigor 3900 SSL VPN ping

7.进入Vigor 2922的”VPN和远程访问”>>”连接管理”查看SSL VPN连接状态。

已读次数:635