IPSec(Main mode)--Windows 2000/XP到Vigor路由器(SSH Sentinel)

A. 配置Vigor路由器(以Vigor 2900V为例),为远端拨入用户创建一个帐号。

1. 打开Vigor路由器的Web配置主界面,点击Advanced Setups > VPN and Remote access Setup > Remote User Profile Setup (Teleworker).



2. 点选Enable this account,将Idle Time设为0,然后点OK。

 

3. 在Vigor路由器的Web主界面点选VPN and Remote Access Setup -› VPN IKE/IPSec General Setup,输入预共享密钥(IKE Pre-Shared Key)。此时用户可用此帐号建VPN拨入Vigor路由器。




4. 当用户成功拨入路由器后,你可以在System Management -› VPN Connection Management里查看此连接的状态。



B.  SSH Sentinel设定:

1. 运行 SSH Sentinel Policy Editor.



2. 进入Key Management页面并点添加(Add)。


3. 选择创建一个预共享密钥(Create a preshared key)。


4. 在Name栏任意输入一个标识名,在下面两栏输入预共享密码(pre-shared key)。

 

 5. 选择Security Policy页面并在Policy栏里选择VPN Connections。点添加(Add)。


6. 在Gateway name栏里输入VPN服务器的IP地址或动态域名。在Remote network栏,点击右边方块,在弹出窗口里输入VPN服务器的内部网络,点OK退出后在下拉菜单里选择刚配置的条目。然后在Authentication key栏里选择认证密钥(上面2~4步)。


7. 在Proposal template栏里选择legacy。点"Settings"进行配置。


8. 在IKE proposal框里选择"main mode"并勾选"Attach only the selected values to the proposal",如下图所示。按OK。


9. 点"Diagnostics"测试该VPN连接。


10. 如下图所示都是绿色的勾表明测试通过。


11. 运行指定的条目开始建立VPN隧道。


12. 最后,你可以在SSH Sentinel Statistic里确认VPN连接状态。

 

已读次数:3034