RSS

轻松三步走教你配置VPN安全设备


  (1)VPN安全设备网络参数要设好:
  任何VPN安全设备的网络相关参数都需要我们提前设好,默认的信息肯定是不符合我们企业实际应用的。这里涉及的网络参数主要包括VPN安全设备的内网IP,外网IP等信息。下面我们就来看看如何从第一步开始针对VPN安全设备的网络参数进行配置。
  第一步:首先使用VPN默认的管理地址访问管理界面,一般都会自动安装一个厂商的插件。
  第二步:进入管理界面后左边是相应的配置选单,各个VPN安全设备都不太相同,不过都会存在一个类似“快速配置”的选项,通过此选项我们可以针对VPN设备的基本信息和网络参数进行配置。
  第三步:快速配置第一项是设置VPN安全产品的内网接口,我们只需要将企业内网IP地址填写到此即可,记住一定不要和其他计算机IP地址冲突,子网掩码信息也按照真实情况填写。
  第四步:接下来是设置外网接口,一般VPN安全产品支持动态IP或指定静态IP地址以及PPPOE这种ADSL拨号方式,我们可以根据企业实际情况去设置,需要提醒一点的是在设置静态IP地址等信息时,DNS地址和默认网关地址一定不要忘记写。
  小提示:
  一般来说VPN设备都会放置到企业网络的最外层,所以很少会在外层安装有DHCP服务器,因此对于VPN安全设备来说直接选择动态获取WAN接口方式的很少,一般都不会采用。
  第五步:设置VPN服务端的连接IP地址,这个地址非常重要,在客户端通过VPN接入程序连接服务端时需要填写的就是这个地址和相应的端口,一般来说此地址与VPN安全设备的WAN接口IP地址应该是一致的。
  小提示:
  VPN服务端所使用的IP,特别是端口信息并不是一成不变的,由于企业内网存在防火墙的缘故,所以自定义服务端应用端口功能不能缺少。我们可以在VPN相关的基本设置处找到修改VPN监听端口的选项。
  针对VPN服务端地址,端口以及VPN设备的LAN接口,WAN接口IP地址设置完毕后我们就完成了第一步的设置工作,接下来就要针对VPN接入帐号以及权限信息进行配置了。
[时间:2010-08-14]
相关文章