欢迎来到天天文库
浏览记录
ID:37894696
大小:232.00 KB
页数:9页
时间:2019-06-02
《Remote-Access VPN的配置》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、第六章、Remote-AccessVPN的配置1、Policy-àGlobalProperties-àRemoteAccess-àVPN–Basic,钩选Pre-SharedSecret与GatewayssupportIKEover。2、GatewayClusterProperties-àGeneralProperties-àCheckPoint,选中SecruteClientPolicyServer。(本步骤可以省略)1、Topology中设定VPNDomain为AllIPAddressbehindClusterMembersbasedonTop
2、ology.注意:此VPNDomain不能跟Officemode下分发的IP同网段。1、建立UserGroup2、在vpnmanager中,打开RemoteAccess,添加VPNgateway及UserGroups。1、打开GatewayClusterProperties-àVPN-àLinkSelection,在右边的链路选择中指定StaticallyNATed地址为121.32.28.202(NAT后的VPNGateway公网IP)。(本步骤根据网络结构不同可以不用选择)你们那里已经选择为第二项外网的ip1、GatewayClusterPro
3、perties-àAuthentication中,指定PolicyUsers为All_groups.81、建立Security策略。SourceDestinationVPNServiceActionTrackAll_group@AnyAnyRemoteAccessAnyAcceptLog2、建立DesktopSecurity策略InboundRules:Any-àAny都拒绝。OutboundRules:Any-àAny都允许。Ps:防火墙上内网的地址域不能包括officemode的ip地址,否则无法访问。可以启用anti-spoof
此文档下载收益归作者所有