ZyWALLVPNClient与ZyWALL1000建立VPN连接.docVIP

ZyWALL VPN Client与ZyWALL1000建立VPN （远程访问VPN方案） 下面为您介绍如何创建ZyWALL VPN Client与ZyWALL1000的VPN连接。ZyWALL VPN Client端可以在任何互联网络环境中（能够通过网络访问ZyWALL 1000）向ZyWALL1000发起VPN的建立请求。在本范例中，ZyWALL 1000具有固定的公网IP地址（10.59.1.4）。 网络拓扑： 设置步骤： 我们来完成以下几项工作： 在ZyWALL 1000中为本地和远程网络创建地址目标。 在ZyWALL 1000中配置一个VPN网关和VPN连接。 在ZyWALL VPN client中配置相应的VPN参数。 以下为主要的VPN参数，包括phase 1和phase 2两部分内容。 登录到ZyWALL 1000的配置界面中，依次进入Configuration Objects Address界面为远程访问创建一个地址目标（本地子网）。 为远程主机创建另外一个地址目标。主机的IP Address应该是0.0.0.0。这就意味着远程用户可以是任意的动态拨号用户。 依次进入Configuration Network IPSec VPN和VPN Gateway界面来为远端的一个VPN客户端创建网关。由于该类型的VPN是由远程用户来触发建立的，所以Secure Gateway应该设置为动态方式，即0.0.0.0。同时VPN通道的双方需要保持参数上的一致，例如Pre-Shared Key，ID Type，Encryption和Authentication proposal等等。 依次进入Configuration Network IPSec VPN VPN Connection界面，创建一个VPN规则。在Policy区域使用Phase1和Phase 2中定义的相关策略。远程策略需要为动态主机地址。我们在VPN Gateway区域中使用步骤3中定义的规则。 当配置ZyXEL VPN Client的时候，我们需要创建一个New Connection，然后配置远程访问的子网为192.168.2.x。 在My Identity区域我们将ID Type设置为Any。 注意：不要忘记先点击Pre-Shared Key按钮，然后输入预共享密钥。 最后一步需要做的是进入Security Policy区域配置Phase1和Phase 2的参数。 保存完毕以后，VPN连接就可以从该主机站点触发创建了。