如何在SonicWALL和Cisco之间建立IPSec VPN_G5_Enhanced.pdf

如何在如何在SonicWALL 和和Cisco 之间之间 如何在如何在 和和 之间之间 建立建立IPSec VPN 建立建立 配置手册 版本版本1.0.0 版本版本 全面保护成就您的商业速度全面保护成就您的商业速度 全面保护成就您的商业速度全面保护成就您的商业速度 SonicWALL 中文技术论坛 第1 页，共21 页 Question/Topic UTM: 如何在SonicWALL 和Cisco 之间建立IPSec VPN Answer/Article 本文适用于： 涉及到的Sonicwall 防火墙 Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240 Gen5 TZ 系列系列: TZ 100, TZ 100 Wireless, TZ 200, TZ 200 W, TZ 210, TZ 210 系列系列 Wireless Gen4: PRO 系列系列: PRO 5060, PRO 4100, PRO 4060,PRO 3060, PRO 2040, PRO 系列系列 1260 Gen4: TZ 系列系列: TZ 190, TZ 190 W, TZ 180, TZ 180 W, TZ 170, TZ 170 W, TZ 170 系列系列 SP, TZ 170 SP Wireless 固件固件/软件版本软件版本: 所有SonicOS 增强版版本 固件固件 软件版本软件版本 服务服务: Site to Site VPN with Cisco 服务服务 功能与应用 本文介绍了如何在SonicWALL 和Cisco 之间建立主模式和挑战模式VPN。 主模式应用于VPN 两端都是固定IP 的情况。 挑战模式应用于VPN 一端固定IP，一端动态IP 的情况。 SonicWALL 中文技术论坛 第2 页，共21 页 主模式主模式 主模式主模式 主模式用到的设备信息如下： SonicWALL Cisco SonicWALL NSA E5500 Cisco 2800 WAN IP 05 WAN IP 43 LAN Subnet /24 LAN Subnet /24 步骤步骤 步骤步骤 配置SonicWALL 1. 登录SonicWALL 防火墙 2. 进入Network-Address Objects 页面，点击Add…按钮添加两个地址对象，一 个对象为Cisco 内部连接VPN 的网段，本例中为/24；另一个对象为 SonicWALL 内部连接VPN 的网段，本例中为/24 SonicWALL 中文技术论坛 第3 页，共21 页