如何配置網件新版Lite
全球領先的企業(yè)網絡解決方案,及數(shù)字家庭網絡應用倡導者美國網件公司,他出產的netgear路由器功能強大,那么你知道如何配置網件新版 Lite_pro軟件嗎?下面是學習啦小編整理的一些關于如何配置網件新版 Lite_pro軟件的相關資料,供你參考。
配置網件新版 Lite_pro軟件的方法:
一、拓撲圖:
注意:在防火墻建立 連接之前,請確定你的路由器的WAN端口是否能分配到一個公網IP地址,或者在前面的路由器必須設置一個DMZ或端口轉發(fā),把UDP的500端口開放,并且保證這些設備支持穿透。
二、防火墻設置:
由于我們需要設置美國網件的防火墻,將有一些非常配置信息稍后需要添加到ProSafe Lite/prot客戶端軟件上,因此,這些信息非常重要,你可以把以下信息打印出來并保存好:
預共享密鑰;
遠程ID 標識:
本地ID標識;
防火墻的本地/遠程局域網IP地址;
防火墻的本地/遠程局域網子網掩碼;
防火墻的本地/遠程WAN端口IP地址;
在ProSafe 防火墻上添加策略:
1.登陸到防火墻的管理界面,點擊> Wizard選項:
2.選中“ Client”選項:
3. 在下面填入相關的配置信息:
Connection Naem:該名字可以任意定義,用于識別隧道;
Pre-Shared Key:預共享密碼,8~49位字符串;
Remote Identifier Information:遠程ID標識,該遠程ID標識可以輸入字母或數(shù)字字符串,與客戶端軟件的ID標識對應,你可以保留默認設置值,也可以自己重新定義;
Local Identifier Information:本地ID標識,該本地ID標識可以輸入字母或數(shù)字字符串,與客戶端軟件的ID標識對應,你可以保留默認設置值,也可以自己重新定義;
WAN Interface: 如果你的路由器擁有多個WAN端口,你可以在設置隧道時指定相應的端口;
一旦你應用成功,你將會在防火墻上看到已經創(chuàng)建好的策略:
請記錄好策略里的本地IP子網及子網掩碼。
注意:該信息非常重要,務必記錄好.
三、ProSafe Lite/pro客戶端軟件配置:
在ProSafe Lite/pro客戶端上創(chuàng)建策略:
打開ProSafe Lite/Pro客戶端軟件,點擊“配置>配置向導”選項
選中“路由器或網關”選項,點擊下一步;
輸入 防火墻的網關信息、預共享密碼及子網網段:
遠端設備的IP或DNS公共(外部)地址:填入防火墻的WAN端口IP地址,在本例中填入10.0.0.1即可;
預共享密鑰:輸入8位~49位的預共享密鑰,例如12345678,只需與防火墻的預共享密鑰匹配即可.
遠端網絡的IP私有(內部)地址:輸入防火墻的局域網地址,本例輸入192.168.1.0即可.
點擊完成,完成配置向導的設置,如下圖所示:
生成配置文件后,打開Gateway1選項,點擊P1高級II,如下圖所示:
進到“第一階段高級”選項,確保選中“挑戰(zhàn)模式”,然后填入本地及遠端ID,該本地及遠端ID需與防火墻匹配,本例中,我們填入以下標識:
本地ID:fvx_remote.com
遠端ID:fvx_local.com
點擊Tunnel2選項,檢測遠程LAN地址和ESP加密方式等,然后點擊保存應用。
保存后,若需建立隧道,只需點擊“開啟隧道”,即可建立IPsec 連接,連接成功后,即可看到如下圖所示:
看到以上圖標狀態(tài),即可確定隧道已建立,此時,你可嘗試訪問防火墻內網絡資源。
看過文章“如何配置網件新版 Lite_pro軟件"的人還看了: