百利工頭 » 防火牆及負載平衡器 » [轉貼]在SonicWALL 防火墙上配置 L2TP VPN

查看完整版本: [轉貼]在SonicWALL 防火墙上配置 L2TP VPN

chun 2013-3-21 15:11

[轉貼]在SonicWALL 防火墙上配置 L2TP VPN

http://www.sonicwall.hk/index.php?case=archive&act=show&aid=62<div> </div><div><div class="pd_title" style="margin: 0px; padding: 20px; border-width: 0px 0px 1px; border-bottom-style: dotted; border-bottom-color: rgb(204, 204, 204); line-height: 25px; color: rgb(0, 102, 204); text-align: center; font-weight: bold; font-family: 微软雅黑;">在SonicWALL 防火墙上配置 L2TP VPN</div><div class="contentinfo" style="margin: 0px; padding: 0px 15px 0px 0px; border: 0px; line-height: 24px; text-align: center; color: rgb(153, 153, 153); font-family: 微软雅黑;">作者：admin   添加时间：2011-05-29 18:34:23   浏览： 560</div><div id="content" class="text" style="margin: 0px; padding: 30px 20px; border: 0px; line-height: 28px; font-family: 微软雅黑; width: 586px;"><div class="blank10" style="color: rgb(51, 51, 51); margin: 0px; padding: 0px; border: 0px; clear: both; height: 10px; overflow: hidden;"></div> 在 SonicWALL 防火墙上配置 L2TP VPN<hr style="color: rgb(51, 51, 51);"> <div class="Section1" style="margin: 0px; padding: 0px; border: 0px;">  <div class="Section1" style="color: rgb(51, 51, 51); margin: 0px; padding: 0px; border: 0px;"><table class="MsoTableGrid" border="1" cellspacing="0" cellpadding="0" style="font-size: 12px; border: none;"><tbody><tr><td width="569" valign="top" style="width: 426.4pt; border: 1pt solid windowtext; background-color: rgb(237, 242, 249); padding: 0cm 5.4pt;">简介: 在 SonicWALL 防火墙上配置 L2TP VPN<o:p></o:p></td></tr></tbody></table> 本文适用于：涉及到的 Sonicwall 防火墙<o:p></o:p> Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240<o:p></o:p>Gen5  TZ 系列:  TZ  100 / W,  TZ  200/ W,  TZ  210,  TZ  210 Wireless<o:p></o:p>Gen4:  PRO 系列: PRO  5060,  PRO  4100,  PRO  4060,PRO  3060,  PRO  2040,  PRO 1260<o:p></o:p>Gen4: TZ 系列: TZ 190, TZ 190 W, TZ 180, TZ 180 W, TZ 170, TZ 170 W, TZ 170 SP, TZ 170 SP Wireles<o:p></o:p>固件/软件版本:  所有 SonicOS 增强版版本<o:p></o:p>服务: L2TP Server<o:p></o:p> <table class="MsoTableGrid" border="1" cellspacing="0" cellpadding="0" style="font-size: 12px; border: none;"><tbody><tr><td width="569" valign="top" style="width: 426.4pt; border: 1pt solid windowtext; background-color: rgb(237, 242, 249); padding: 0cm 5.4pt;">功能与应用<o:p></o:p></td></tr></tbody></table> 本文介绍了如何在 SonicWALL 防火墙上配置 L2TP 服务器以及 Microsoft  L2TP  VPN 客 户端。本文适用于所有 SonicOS 增强版版本以及 Windows XP Service Pack 2（SP2） 用户<o:p></o:p> 配置步骤<o:p></o:p> <table class="MsoTableGrid" border="1" cellspacing="0" cellpadding="0" style="font-size: 12px; border: none;"><tbody><tr><td width="569" valign="top" style="width: 426.4pt; border: 1pt solid windowtext; background-color: rgb(237, 242, 249); padding: 0cm 5.4pt;">配置 L2TP Server<o:p></o:p></td></tr></tbody></table> 1.   进入 Network->Address Objects 页面<o:p></o:p>2.   添加地址对象 L2TP Subnet<o:p></o:p><img width="350" height="274" alt="" src="http://www.sonicwall.hk/upload/archive/image/1105291830054777344fkboyy94wg2.JPG" style="margin: 0px; padding: 0px; border: 0px;"> 3.   进入 VPN->L2TP Server 页面，启动 L2TP Server 服务，点击 Configure 按钮， 如图所示添加 DNS 服务器地址以及本地 L2TP IP 地址池<o:p></o:p><img width="586" height="548" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183018555787stl8ujs44wz6.JPG" style="margin: 0px; padding: 0px; border: 0px;"></div> <div class="Section2" style="color: rgb(51, 51, 51); margin: 0px; padding: 0px; border: 0px;">提示：L2TP IP 地址池应该包含在局域网地址范围内<o:p></o:p> 4.   进入 Users->Local Users 页面<o:p></o:p>5.   添加一个地址对象，在 VPN Access 选项卡将 LAN Subnets，WAN RemoteAccess<o:p></o:p>Networks 和 L2TP Subnet 加入到 Access List 方框中<o:p></o:p><img width="586" height="388" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183030836500dglweek5fc36.JPG" style="margin: 0px; padding: 0px; border: 0px;"> 6.   进入 Network->NAT Policies 页面，添加一条 NAT Policy<o:p></o:p><img width="528" height="539" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183042712024ils5git8pusn.JPG" style="margin: 0px; padding: 0px; border: 0px;"></div> <div class="Section3" style="color: rgb(51, 51, 51); margin: 0px; padding: 0px; border: 0px;">7.   进入 VPN->Settings 页面，点击 WAN  GroupVPN  policy 右边的 configure按钮，<o:p></o:p>在 General 选项卡，输入 Shared Secret<o:p></o:p><img width="586" height="247" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183055743198cifa0mmggnoj.JPG" style="margin: 0px; padding: 0px; border: 0px;"> 8.   Proposals 和 Advanced 选项卡保持不变。在 Client 选项卡，如图进行配置：<o:p></o:p><img width="586" height="502" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183110102776f6n77n5bltbm.JPG" style="margin: 0px; padding: 0px; border: 0px;"></div> <div class="Section4" style="color: rgb(51, 51, 51); margin: 0px; padding: 0px; border: 0px;">9.        进入 VPN->DHCP  over  VPN  页 面，选 择 Central Gateway，点击右边的Configure 按钮，<o:p></o:p>选择 Use Internal DHCP Server 和 For Global VPN Client<o:p></o:p> <img width="488" height="476" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183124962300m6b9lhui7bhp.JPG" style="margin: 0px; padding: 0px; border: 0px;">10. 进入 Firewall->Access  Rules 页面，选择 VPN 到 WAN 方向的按钮，source<o:p></o:p>选择 WAN RemoteAccess Networks<o:p></o:p> <img width="575" height="595" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183136727567o1h0nsv3r0za.JPG" style="margin: 0px; padding: 0px; border: 0px;"></div><div class="Section1" style="margin: 0px; padding: 0px; border: 0px;">source 要把any改成L2TP IP POOL</div> <div class="Section5" style="color: rgb(51, 51, 51); margin: 0px; padding: 0px; border: 0px;">提示：连在 NAT 设备后面的Windows  XP  Service Pack（SP）2  L2TP 客户端不能拨通 SonicWALL L2TP 服务器<o:p></o:p>  <table class="MsoTableGrid" border="1" cellspacing="0" cellpadding="0" style="font-size: 12px; border: none;"><tbody><tr><td width="569" valign="top" style="width: 426.4pt; border: 1pt solid windowtext; background-color: rgb(237, 242, 249); padding: 0cm 5.4pt;">配置 Windows L2TP 客户端<o:p></o:p></td></tr></tbody></table> 1. 打开控制面板<o:p></o:p>2. 双击网络连接图标，打开新连接向导<o:p></o:p>3. 选择连接到我的工作区<o:p></o:p><img width="462" height="431" alt="" src="http://www.sonicwall.hk/upload/archive/image/1105291831502748450izxcgpts8hf.JPG" style="margin: 0px; padding: 0px; border: 0px;"> 4. 选择 VPN 连接<o:p></o:p><img width="475" height="371" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183203337820g6l2ab18tl11.JPG" style="margin: 0px; padding: 0px; border: 0px;"></div> <div class="Section6" style="color: rgb(51, 51, 51); margin: 0px; padding: 0px; border: 0px;">5. 给 VPN 连接命名<o:p></o:p><img width="540" height="421" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183214680780es0ayk2e5p9h.JPG" style="margin: 0px; padding: 0px; border: 0px;">  6..输入 SonicWALL 防火墙的 WAN 口地址，点击 Finish 按钮。这时连接窗口将会出现，点击属性按钮<o:p></o:p><img width="362" height="387" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183227008766tatxmb0ppg49.JPG" style="margin: 0px; padding: 0px; border: 0px;"> 7. 在 Security 选项卡，点击 IPSec Settings 按钮，输入在 SonicWALL 防火墙VPN->Settings 页面配置 WAN GroupVPN policy 时输入的 Shared Secret<o:p></o:p></div>  <img width="586" height="445" alt="" src="http://www.sonicwall.hk/upload/archive/image/1105291832394938822aivoh1jh5kl.JPG" style="margin: 0px; padding: 0px; border: 0px;">  8.  进入 Networking 选项卡，在 Type  of  VPN 中选择 L2TP IPSec VPN，点击 OK按钮返回连接窗口<o:p></o:p><img width="382" height="468" alt="" src="http://www.sonicwall.hk/upload/archive/image/110529183252086955tgs4t9pvdr10.JPG" style="margin: 0px; padding: 0px; border: 0px;">  9.  输入在防火墙 Local User 中配置的用户名和密码，点击 Connect 按钮完成配置<o:p></o:p></div> <div class="blank10" style="color: rgb(51, 51, 51); margin: 0px; padding: 0px; border: 0px; clear: both; height: 10px; overflow: hidden;"></div><div class="blank10" style="color: rgb(51, 51, 51); margin: 0px; padding: 0px; border: 0px; clear: both; height: 10px; overflow: hidden;"></div>标签： <a href="http://www.sonicwall.hk/index.php?case=tag&act=show&tag=SonicWALL" target="_blank" style="color: rgb(51, 51, 51); text-decoration: none;">SonicWALL</a>  <a href="http://www.sonicwall.hk/index.php?case=tag&act=show&tag=%E9%98%B2%E7%81%AB%E5%A2%99%E4%B8%8A%E9%85%8D%E7%BD%AE" target="_blank" style="color: rgb(51, 51, 51); text-decoration: none;">防火墙上配置</a>  <a href="http://www.sonicwall.hk/index.php?case=tag&act=show&tag=L2TP" target="_blank" style="color: rgb(51, 51, 51); text-decoration: none;">L2TP</a>  <a href="http://www.sonicwall.hk/index.php?case=tag&act=show&tag=VPN" target="_blank" style="color: rgb(51, 51, 51); text-decoration: none;">VPN</a>  <div class="blank10" style="color: rgb(51, 51, 51); margin: 0px; padding: 0px; border: 0px; clear: both; height: 10px; overflow: hidden;"></div>分类： <a href="http://www.sonicwall.hk/index.php?case=type&act=list&typeid=2" target="_blank" style="color: rgb(51, 51, 51); text-decoration: none;">Technical Doc</a></div></div>

頁: [1]

查看完整版本: [轉貼]在SonicWALL 防火墙上配置 L2TP VPN