資源描述：
《Netscreen基于策略的自動(dòng)密鑰IKESitetoSiteVPN設(shè)定示例》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、設(shè)定需求:1,接口IP（本地及遠(yuǎn)端的內(nèi)、外接口）2,內(nèi)部網(wǎng)段（本地、遠(yuǎn)端）設(shè)定步驟：1,定義安全區(qū)段接口IP2,為木地及遠(yuǎn)端實(shí)體生成通訊簿條冃3,處義遠(yuǎn)程網(wǎng)關(guān)和密鑰交換模式，并指定預(yù)共享密鑰或證書4,創(chuàng)建“自動(dòng)密鑰IKEVPN”5,設(shè)定到外部路由器的缺省路由6,配置策略WebUI（總部一東京）1，接口設(shè)定接口IPNetwork>Interfaces>Edit（對(duì)于ethernetl）:輸入以下內(nèi)容,然后單擊Apply:ZoneName:TrustStaticIP:（汕現(xiàn)時(shí)選擇此選項(xiàng)）IPAddress/Netmas
2、k:1（）.1.1.1/24選擇以下內(nèi)容，然后單擊OK:InterfaceMode:NATNetwork>Interfaces>Edit（對(duì)于eihemel3）:輸入以下內(nèi)容，然后單擊OK:ZoneName:UntrustStaticIP:（出現(xiàn)時(shí)選擇此選項(xiàng)）IPAddress/Netmask:1.1.1.1/242,地址Objects>Addresses>List>New:輸入以下內(nèi)容，然后單擊OK:AddressName:Trust_LANIPAddress/DomainName:IP/Netmask:（選擇）
3、,10.1.1.0/24Zone:TrustObjects>Addresses>List>New:輸入以下內(nèi)容,然后單擊OK:AddressName:ParisOfficeIPAddress/DomainName:IP/Netmask:（選擇），10.220/24Zone:Untrust2,VPNVPNs>AutoKeyAdvanced>Gateway>New:輸入以卜內(nèi)容，然后單擊OK:GatewayName:To_ParisSecurityLevel:CustomRemoteGatewayType:Static
4、IPAddress:（選擇），IPAddress/Hostname:2.2.2.2預(yù)共享密鑰PresharedKey:123456789OutgoingInterface:ethernet3>Advanced:輸入以下高級(jí)設(shè)置，然后單擊Return,返冋基本Gateway配置頁：SecurityLevel:CustomPhase1Proposal（乂寸于CustomSecurityLevel）:pre-g2-3des-shaMode（Initiator）:Main（IDProtection）（或）證書Outgoin
5、gInterface:cthcrnct3>Advanced:輸入以下高級(jí)設(shè)置，然片單擊Return,返冋基本Gateway配置頁：SecurityLevel:CustomPhase1Proposal（對(duì)于CustomSecurityLevel）:rsa-g2-3des-shaPreferredcertificate（optional）PeerCA:EntrustPeerType:X509-SIGVPNs>AutoKeyIKE>New:輸入以下內(nèi)容，然后單擊OK:VPNName:Tokyo_ParisSecurity
6、Level:CompatibleRemoteGateway:Predefined:（選擇）,To_Paris3,路由Network>Routing>RoutingEntries>trust-vrNew:輸入以下內(nèi)容,然后單擊OK:NetworkAddress/Netmask:0.0.0.0/0Gateway:（選擇）Interface:ethernet3GatewayIPAddress:1」」.2502,策略Policies>（From:Trust,To:Untrust）New:輸入以下內(nèi)容，然后單擊OK:Name
7、:To/FromParisSourceAddress:Trust_LANDestinationAddress:Paris_OfficcService:ANYAction:TunnelTunnelVPN:Tokyo_ParisModifymatchingbidirectionalVPNpolicy:（選擇）PositionatTop:（選擇）WebUI（分部一巴黎）1.接口Network>Interfaces>Edit（對(duì)于cthcrnctl）:輸入以下內(nèi)容,然后單擊Apply:ZoneName:TrustStati
8、cIP:（出現(xiàn)時(shí)選擇此選項(xiàng)）IPAddress/Netmask:10.2.2.1/24選擇以下內(nèi)容，然后單擊OK:InterfaceMode:NATNetwork>Interfaces>Edit（對(duì)于ethernet3）:輸入以卜內(nèi)容,然后單擊OK:ZoneName:UntrustStaticIP:（出現(xiàn)時(shí)選擇此選項(xiàng)）IPAddress/Netmask:2.
