IPSECVPN配置与维护VRC网关的共享密钥认证方式PPT课件.ppt

工作任务17 IPSECVPN配置与维护VRC 网关的共享密钥认证方式 毛颉浙江工业职业技术学院计算机分院mj edu 学习目标 掌握VPN设备的主要功能及作用熟悉VPN的基本管理操作掌握IPSECVPN配置方法实现远程VPN连接 IPSEC VPN的配置 远程用户本地认证 基本需求 远程用户经过VPN设备认证后与设备建立IPSEC隧道连接 移动用户经防火墙认证后通过VPN隧道访问内网资源 192 168 83 234 用户lisi采用 本地口令 的认证方式 配置要点 基础配置从略 配置防火墙开放服务配置VRC功能配置VRC客户端验证 开放Eth2口的IPSecVPN服务 绑定虚接口 开放Eth2口相关服务系统管理 配置 然后激活 开放服务 页签 点击 添加 增加一条规则 绑定虚接口为Eth2虚拟专网 虚接口绑定 点击 添加 配置VRC功能 配置地址池 并启动lo接口的DHCP服务 选择网络管理 DHCP地址池 然后激活 DHCP服务器 页签 点击 添加地址池 设置为VRC用户分配的地址池 如下图所示 参数设置完成后 点击 确定 按钮 需要注意的是 地址池的选择一定不能与内部网段有包含关系 更不能分配与内部网络在同一网段的地址池然后 在接口lo上运行DHCP服务 如下图所示 设置认证管理模式为本地管理选择虚拟专网 VRC管理 然后激活 基本设置 页签 设置相关内容 如下图所示 设置VRC用户的默认权限 选择虚拟专网 VRC管理 然后激活 权限对象 页签 点击 权限对象 右侧的 添加 如下图所示 参数设置完成后 点击 确定 按钮 点击 默认权限 右侧的 添加 将默认权限设定为234 说明 默认权限可以添加一个或多个权限对象 2020 3 19 9 选择用户认证 用户管理 然后激活 用户管理 页签 点击 添加用户 设置VRC用户 设置用户lisi的权限使用 默认权限 可以使用自定义权限 选择虚拟专网 VRC管理 然后激活 用户权限 页签 点击VRC用户 lisi 右侧的 权限设置 图标 配置VRC用户权限 如下图所示 点击 添加 如下图所示 在远程VRC客户机器上安装并配置VRC远程客户端 客户端主机上会添加一个IPSecVPN虚拟网卡 打开VPN客户端 点击 新建VPN连接 网关地址设为防火墙Eth2接口的地址 10 10 11 1 连接使用IP 认证方式默认用户名 口令方式 启动VPN客户端 建立隧道 在 VPN客户端连接管理 窗口中双击新建连接 10 10 11 1 如下图所示 在连接窗口中输入VRC用户口令 然后点击 连接 输入用户名与密码 如果隧道协商成功 则 VPN客户端属性 界面如下图所示 用ipconfig all命令查看本地IP配置 选择网络管理 路由 然后激活 静态路由 页签 查看防火墙上的路由信息 总结 1 配置端口 区域2 开放服务 对应端口 ipsecVPN 3 绑定虚接口 虚拟专网 虚接口绑定 4 VRC功能配置DHCP地址池 网络管理 DHCP地址池 VRC管理配置 基本配置 权限对象 5 用户添加 用户认证 用户管理 6 用户