如何配置Client軟件和SRX5308
如何配置Client軟件和SRX5308
全球領先的企業(yè)網(wǎng)絡解決方案,及數(shù)字家庭網(wǎng)絡應用倡導者美國網(wǎng)件公司,他出產(chǎn)的網(wǎng)件路由器功能強大,那么你知道如何配置 Client軟件和SRX5308_FVS336G連接嗎?下面是學習啦小編整理的一些關(guān)于如何配置 Client軟件和SRX5308_FVS336G連接的相關(guān)資料,供你參考。
配置 Client軟件和SRX5308_FVS336G連接的方法:
測試環(huán)境:SRX5308 Version V3.0.7-24,使用固定IP連接Internet,本例子采用113.108.149.205;LAN IP:192.168.1.1
PC直接ADSL撥號連接Internet;
PC客戶端軟件:NETGEAR Prosafe Client 10.7.8;
環(huán)境與功能要求:
1、SRX5308以固定IP接入寬帶
2、PC通過無線路由器直接ADSL撥號上網(wǎng),通過NETGEAR Client軟件與SRX5308建立連接,訪問SRX5308后面的LAN
一、SRX5308 的 配置
登陸到SRX5308的管理界面,選擇>IPSec > Wizard菜單,如下圖:
填入相應的信息,如下圖所示:
This tunnel will connect to:‘Gateway’表示該連接是與網(wǎng)關(guān)連接;‘ client’表示該連接是與 客戶端連接,因為本例子中是與NETGEAR Client進行互連,所以這里選擇‘ client’;
What is the new Connection Name?:這里填寫的是該連接的名稱,本例子寫了toclient
What is the pre-shared key?:這里寫的是連接的共享密鑰,本例使用12345678
This tunnel will use following local WAN Interface:表示該連接使用哪個WAN口建立,本例中使用WAN1;
What is the Remote Identifier Information? 防火墻默認輸入的Remote ID是:srx_remote1.com,用戶可根據(jù)實際情況進行修改。
What is the Local Identifiler Information? 防火墻默認輸入的Local ID號是:srx.local1.com,用戶可根據(jù)實際情況進行修改。
最后點‘Apply’完成,SRX5308會自動生成對應的IKE策略和策略,SRX5308防火墻即設置完畢。如下圖所示:
二、 NETGEAR Prosafe Client 的配置
1.首先,NETGEAR 客戶端軟件需要安裝正確,安裝完成后,重啟動電腦,電腦右下角會有一個‘S’樣子的圖標,如下圖:
否則需要檢查操作系統(tǒng)完整性;
2.雙擊該S圖標, 系統(tǒng)彈出‘Security Policy Editor’窗口
把鼠標放在‘My Connections’處àAdd-àConnection,建立一個新的連接’New Connection’,填入相應的配置信息,如下圖所示:
ID:選擇IP Sbunet
Subnet:輸入SRX5308內(nèi)網(wǎng)子網(wǎng)號:192.168.1.0
Mask:輸入SRX5308內(nèi)網(wǎng)子網(wǎng)掩碼:255.255.255.0
Protocol:選擇All
Connect using Secure Gateway Tunnel前打上‘V’
ID選擇Any
選擇Gateway IP address并且填入相應的SRX5308的WAN1口的公網(wǎng)IP地址:113.108.149.205
展開‘New Connection’,選擇‘My Identity’項,ID輸入:Domain Name和srx_remote1.com,其它默認;如下圖所示:
然后選擇右上角的Pre-Shared Key,輸入與SRX5308對應的共享密鑰,必須與SRX5308上輸入的一致,本例
在SRX5308中輸入的是12345678,因此,在配置Netgear ProSafe Client時也需輸入12345678,點OK即可。
展開‘New Connection’,選擇‘Security Policy’項,然后在右邊的選擇中,選擇‘Aggressive Mode’,
然后按工具條上的‘保存’將該配置進行保存,如下圖所示:
OK,我們回到 Client端的配置界面;然后將配置保存一次。
下一步我們顯示如何手動進行連接,將鼠標放在屏幕右下角的
,按右鍵,顯示如下,可以選擇‘Log Viewer’
來顯示連接的過程,然后再選擇’Connect-àMy Connections\srx5308’。如果連接不成功,則可以選擇上圖的Reload Security Policy將策略重新加載;如果連成功,系統(tǒng)則顯示如下,如下圖所示:
屏幕右上角會顯示’Successfully connected to My Connection\New connection’
右下角的小圖標如下圖所示:
如果不成功,右上角則顯示:
好,此時,我們可以測試一下的連通性了,點擊開始>運行,輸入cmd后點擊確定即可進入DOS窗口,我們在DOS窗口下, ping SRX5308的LAN IP或者LAN中電腦的IP地址,如下圖所示,在PC端直接就可以ping 通SRX5308的LAN IP地址192.168.1.1。若能Ping通了,證明已建立成功。
若需要取消客戶端與SRX5308的連接,只需將鼠標放在屏幕右下角的
按右鍵,選擇Disconnect中的My Connecction>SRX5308即可斷開連接。
看過文章“如何配置 Client軟件和SRX5308_FVS336G連接"的人還看了: