搜索
服务支持

服务支持

/
/
/
/
飞鱼星路由器与合勤防火墙(ZyWALL USG 200)IPSec VPN网对网互连

服务支持

全部分类

技术文库

飞鱼星路由器与合勤防火墙(ZyWALL USG 200)IPSec VPN网对网互连

  • 分类:技术文库
  • 作者:
  • 来源:
  • 发布时间:2019-06-06
  • 访问量:19

【概要描述】第一部分 飞鱼星配置一、   启用IPSecVPN网对网:二、   IPSecVPN参数设定:IPSec高级设置:第二部分 ZyWALLUSG200设置一、   添加远程网络从左边菜单进入,对象―〉地址,新建策略添加远程网络”vpnclientnetwork”: 二、   IPSecVPN配置从菜单中选择VPN―〉IPSecVPN1、   新建VPN网关“vpntovolanswangguan”:

飞鱼星路由器与合勤防火墙(ZyWALL USG 200)IPSec VPN网对网互连

【概要描述】第一部分 飞鱼星配置一、   启用IPSecVPN网对网:二、   IPSecVPN参数设定:IPSec高级设置:第二部分 ZyWALLUSG200设置一、   添加远程网络从左边菜单进入,对象―〉地址,新建策略添加远程网络”vpnclientnetwork”: 二、   IPSecVPN配置从菜单中选择VPN―〉IPSecVPN1、   新建VPN网关“vpntovolanswangguan”:

  • 分类:技术文库
  • 作者:
  • 来源:
  • 发布时间:2019-06-06 10:47
  • 访问量:19
详情

 第一部分  飞鱼星配置
一、    启用IPSec VPN网对网:

二、    IPSec VPN参数设定:

IPSec高级设置:

第二部分  ZyWALL USG 200设置
一、    添加远程网络
从左边菜单进入,对象―〉地址,新建策略添加远程网络”vpnclientnetwork”:
 
二、    IPSec VPN配置
从菜单中选择VPN―〉IPSec VPN
1、    新建VPN网关“vpntovolanswangguan”:

注意:网关设置处,如果选择对端为动态地址,飞鱼星则需要打开主要连接。
点击“阶段1设置”后面的“Advanced”修改成与飞鱼星一致的3DES加密和MD5验证方式,密钥群组选择为DH2(同飞鱼星IKE DH Group选择 group 2):

2、    建立VPN连接“vpntovolans”
进入VPN连接页面,点击 新建VPN连接:

点击“阶段2设置”后面的“Advanced”修改为与飞鱼星一致的3DES加密和MD5验证方式,封装模式选择为“Tunnel(隧道模式)”,选择ESP协议,PFS选择为DH2(同飞鱼星PFS Group选择group 2):

至此,IPSec VPN已经设置完毕,点击VPN连接策略后面的“ ”即可成功建立IPSec VPN通道:

飞鱼星端VPN通道连接显示:
 
3、    添加策略路由
在ZyWALL USG 200上如果不添加策略路由会出现VPN随道虽已建立,但只能在飞鱼星内网ping通合勤防火墙网关地址,但无法ping通对端内网,对端内网也无法ping飞鱼星网关地址及内网主机。
从左边菜单中进入,网络―〉路由―〉策略路由,点击“ ”新建一条策略路由:

4、    连通性测试
在飞鱼星内网ping对端内网某主机192.168.18.3:

在USG 200内网ping飞鱼星内网主机:

扫二维码用手机看

版权所有©成都飞鱼星科技股份有限公司  蜀ICP备05006150号