IPSec野蛮模式（Aggressive mode）--Vigor到Netscreen
一、 Vigor的配置：
(一) Vigor作为VPN Client:
1.基本设置(Common Settings):
a. 输入Profile Name.
b. 选择 "Enable this Profile".
c. 选择 Dial-Out，Idle Timeout 选项设为0，这样可以始终维持IPSec隧道的开通直到远端拨入端发出终止命令。如果选择Always on, 那只要连接一中断路由器就会自动重拨。
2. 拨出设置(Dial-Out Settings):
a. 选择IPSec 模式。
b. 输入远端VPN server的IP地址/主机名字。
c. 输入IKE Pre-shared 值。
d. 选择一个IPSec 安全模式: 中等(AH)或高(ESP)。
e. 选择Advance， 选择 “Aggressive mode” ，输入Call ID（你可以输入IP地址，Email或者表示对方ID的字符串）。
4. TCP/IP网络设置(TCP/IP Network Settings):
输入远端局域网内网IP地址及其网关。
(二) Vigor作为VPN Server:
1.基本设置(Common Settings):
a. 输入Profile Name.
b. 选择 "Enable this Profile".
c. 选择 Dial-In，Idle Timeout 选项设为0，这样可以始终维持IPSec隧道的开通直到远端拨入端发出终止命令。
3. 拨入设置(Dial-in Settings):
a. 选择IPSec 模式。
b. 选中 “Specify Remote VPN Gateway”。
c. 输入对方ID（你可以输入IP地址，Email或者表示对方ID的字符串）
d. 输入IKE Pre-shared 值。
e. 选择一个IPSec 安全模式: 中等(AH)或高(ESP)。
4. TCP/IP网络设置(TCP/IP Network Settings):
输入远端局域网内网IP地址及其网关。
二、 Netscreen的配置：
1. 单击" Objects " -› " Address " -› " List " ，选择 " Trust "单击 New 来添加 Netscreen's LAN address.
2.输入 Address Name，选择IP/Netmask并输入其值，单击ok.
3. 选择 " Untrust " 单击 New添加 Vigor的 LAN address.
4. 输入 Address Name，选择IP/Netmask并输入其值，单击ok.
5.单击" VPN " -› " AutoKey Advanced " ，单击 New添加 Gateway
输入 Gateway Name.
选择 Dynamic IP Address.
输入 Peer ID fae@draytek.com.cn
输入Preshared Key 然后单击 Ok.
单击 Advanced.
6.为Vigor 选择 Proposal
选择 aggressive模式.
单击 Return.
7.单击 " VPN " -› " AutoKey IKE"，单击New添加 AutoIKE.
输入VPN Name.
选择在 AutoKey Advanced里的设置作为Select Remote Gateway.
单击Ok.
单击 Advanced.
8.为Vigor 选择Proposal.
单击Return.
9.单击 "Policy"
Source Address 选 local LAN.
Destination Address选 Vigor的 LAN.
Service选ANY.
Action选Select "Tunnel" of Action.
将你在AutoKey IKE(P2)中的设置作为VPN tunnel 的选项，单击ok.
10. 单击 "Policy"
Source Address 选 Vigor的 LAN.
Destination Address选local LAN .
Service选ANY.
Action选Select "Tunnel" of Action.
将你在AutoKey IKE(P2)中的设置作为VPN tunnel 的选项，单击ok.Please click "Policy" on the left menu.
