sonicwall防火墙跨节点vpn路由配置

《sonicwall防火墙跨节点vpn路由配置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、Sonicwall防火墙跨节点VPN路由配置指引:（两个或多个分店VPN节点互通配置）例如：分店A与分店B需要互通版本要求:Firewallrequirements•SonicOS2.0.1.3Enhancedorlater•SonicOS2.0.1.3Enhaneedorlater•SOHO3firmware6.4.x.xorlater集团主防火墙配置：1>登陆集团主防火墙Network->AddressObjectspageclickAddGroup..・button2、建立Jtgroup_A分店Group并添加集团及分店A网段3、建立Jtgroup_B分店Group并

2、添加集团及分店B网段4、找到分店AVPN配置条目——EDIT——NETWORK——LocalNetworks配置Chooselocalnetworkfromlist项，修改为Jtgroup_BLocalNetworks5、找到分店BVPN配置条目——EDIT——NETWORK——配置Chooselocalnetworkfromlist项，修改为Jtgroup_A分店A防火墙配置：1>登陆分店A防火墙NetworkAddressObjectspage,clickAdd..・button2、添加分丿占B店网段，网络类型设置为Network,ZoneAssignment:设置为V

3、PN例:B分店_192.168.X.03、Network9AddressObjectspageclickEDITGroup..・button编辑JTGROUP组，将刚建立的分店B网段添加至该组。分店B防火墙配置：1>登陆分店B防火墙Network9AddressObjectspage,clickAdd..・button2、添加分店A店网段，网络类型设置为Network,ZoneAssignment:设置为VPN例:A分店_192.168.X.O3、Network->AddressObjectspageclickEDITGroup...button编辑JTGROUP组，将刚建

4、立的分店B网段添加至该组。TZ170ConfigurationNetworkConfiauration1.GotoNetworkInterfacespage.ClicktheConfigureiconsofLANandWAN2.SetupLANIP=172.16.2.254mask=255.255.255.03.SetupWANIP=1.1.1.2mask=255.255.255.248,gateway=1.1.1.7AddressObjectsConfiauration4.WeneedtodefineremoteLANobjectsforVPNuse5.GotoNetwo

5、rkTAddressObjectspage,clickAdd..・button6.AddthefollowingnetworksforheadquartersBeijingandbranchShanghaiName:Type:Network:BeijingJ72.16.1.0Networkv172.16.1.0VPNvCancel255.255.255.0Netmask:ZoneAssignment刍EditAddressObject-MicrosoftInternetExplorer口凶1.ClickOKbuttonforeachaddressobjecttofinish

6、VSC40一uo-lnqnoM2O・LLSN<1QloEQQrolueNJQdsdxalauJow-cOSOJEW•dnojytsaHoSS2JPPpp<>l.2o<06edsloarqossa).lpp<个M』o/VQa)N0100・6一e匸quellspuw6u-=①g①pnou一01dno」6ss①」ppeue①leal。」x①n・8S6U-AAO--OJ①一

7、i①」匸uoo‘qel(5」eue0£1u-•寸

8、Luollnqpp<倍一oo6edS6ES①S个Nd>0100・COL6u二0801souunlNd>」0J(uoleoossvAluno①s)VSL①匸匸①p0»」x①ncyiLuo一le」nD匸uooNd>15.IntheGeneraltab,configurethefollowings16.IntheProposalstab,configurethefollowings3VPMPolicy-MicrosoftInternetExplorerProposalsAdvancedGeneralNetworkIKE(