VPN产品技术培训汇.ppt

学习目标 学习完本课程，您应该能够 了解VPN的典型应用 学会如何配置点对点VPN连接 学会如何配置星形VPN连接 学会如何配置使用动态IP地址的VPN 学会如何配置使用远程VPN客户端接入 课程内容 VPN应用 点对点连接 星形连接 动态IP接入 远程客户端接入 FAQ 1 VPN应用 2 点对点 2 点对点 拓扑特点 1.北京用户与福州用户通过私有地址通讯，同时可以访问Internet 2.出差用户通过VPN客户端与北京总部或者福州分部通讯，同时可以访问Internet 3.北京用户与福州用户进行点对点连接，采用预共享密钥的方式和野蛮模式建立vpn，其他配置采用防火墙默认值 4.福州内网可以访问北京内网所有主机和服务 2 点对点 配置方法 启用VPN 定义VPN端点 定义VPN隧道 定义安全规则 2 点对点 启用VPN 分别进入总部和分部防火墙web界面：ＶＰＮ配置－＞基本配置，启用VPN功能 2 点对点 定义VPN端点 （1）进入总部防火墙web界面：ＶＰＮ配置－＞ＶＰＮ端点，点击添加,如下图 2 点对点 2 点对点 （2） 进入分部防火墙web界面：ＶＰＮ配置－＞ＶＰＮ端点，点击添加,如下图 2 点对点 2 点对点 定义VPN隧道 （1）进入总部防火墙的web界面：VPN配置-〉VPN隧道，点击添加，如下图 2 点对点 （1）进入分部防火墙的web界面：VPN配置-〉VPN隧道，点击添加，如下图 2 点对点 定义安全规则 （1）进入总部防火墙的web界面：安全策略-〉安全规则，点击添加。VPN隧道协商规则 2 点对点 2 点对点 分部内网访问总部内网的包过滤规则 2 点对点 内网访问外网的NAT规则 2 点对点 总部安全规则总体如下 2 点对点 定义安全规则 （1）进入分部防火墙的web界面：安全策略-〉安全规则，点击添加。VPN隧道协商规则 2 点对点 2 点对点 福州内网访问北京内网的包过滤规则 2 点对点 内网访问外网的NAT规则 2 点对点 安全规则总体如下 3 星型连接 3 星型连接 拓扑特点 1.北京总部与各个分部通过私有地址通讯，同时可以访问Internet，分部之间也可以通过隧道访问 2. 北京用户与其他地区用户进行点对点连接，采用预共享密钥的方式和野蛮模式建立vpn，其他配置采用防火墙默认值 3.星型拓扑适用于分公司（VPN隧道）较多的用户 3 星型连接 配置方法 启用VPN 定义VPN端点 定义VPN隧道 定义VPN设备 定义策略路由 定义安全规则 3 星型连接 启用VPN 分别进入总部和分部防火墙web界面：ＶＰＮ配置－＞基本配置，启用VPN功能 3 星型连接 定义VPN端点 （本次配置只进行总部的讲解，各分部的配置不进行讲解，具体配置和上面讲解的基本雷同，具体配置请参照前面和总部配置的进行设置） 进入进入总部防火墙web界面：ＶＰＮ配置－＞ＶＰＮ端点，点击添加,如下图 （*总部不启用主动发起，各分部启用主动） 3 星型连接 3 星型连接 定义VPN隧道 进入防火墙的web界面：VPN配置-〉VPN隧道，点击添加，如下图 3 星型连接 定义VPN设备 进入防火墙web界面：VPN配置-〉VPN设备，点击添加 3 星型连接 定义策略路由 首先定义防火墙公网ip的网关（省略） 然后定义星型VPN的策略路由：网络配置-〉策略路由，点击添加如下图： 3 星型连接 通过以上方法建立其他分部的端点，隧道，以及策略路由。因此在总部防火墙上建立四个端点，四个隧道，以及四个策略路由引用VPN 3 星型连接 定义安全规则 进入防火墙web界面：安全策略-〉安全规则，点击添加 添加vpn隧道协商规则： 3 星型连接 3 星型连接 添加保护子网之间访问的包过滤规则 3 星型连接 添加内网访问外网的NAT规则： 3 星型连接 4 动态IP 4 动态IP 拓扑特点 1.公司分部VPN接入的IP地址是动态变化的； 2.北京用户与上海用户通过私有地址通讯，同时可以访问Internet 3.本次VPN建立方式依然采用预共享密钥和野蛮模式建立，其他配置采用防火墙的默认值 4.分部内网可以 访问总部内网任何服务 4 动态IP 配置方法 启用VPN 定义VPN端点 定义VPN隧道 定义安全规则 4 动态IP 启用VPN 分别进入总部和分部防火墙web界面：ＶＰＮ配置－＞基本配置，启用VPN功能 4 动态IP 定义VPN端点 （1）进入总部防火墙web界面：VPN配置-〉VPN端点，点