Remote-Access VPN的配置

《Remote-Access VPN的配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第六章、Remote-AccessVPN的配置1、Policy-àGlobalProperties-àRemoteAccess-àVPN–Basic，钩选Pre-SharedSecret与GatewayssupportIKEover。2、GatewayClusterProperties-àGeneralProperties-àCheckPoint，选中SecruteClientPolicyServer。（本步骤可以省略）1、Topology中设定VPNDomain为AllIPAddressbehindClusterMembersbasedonTop

2、ology.注意：此VPNDomain不能跟Officemode下分发的IP同网段。1、建立UserGroup2、在vpnmanager中，打开RemoteAccess，添加VPNgateway及UserGroups。1、打开GatewayClusterProperties-àVPN-àLinkSelection，在右边的链路选择中指定StaticallyNATed地址为121.32.28.202(NAT后的VPNGateway公网IP)。（本步骤根据网络结构不同可以不用选择）你们那里已经选择为第二项外网的ip1、GatewayClusterPro

3、perties-àAuthentication中，指定PolicyUsers为All_groups.81、建立Security策略。SourceDestinationVPNServiceActionTrackAll_group@AnyAnyRemoteAccessAnyAcceptLog2、建立DesktopSecurity策略InboundRules：Any-àAny都拒绝。OutboundRules：Any-àAny都允许。Ps：防火墙上内网的地址域不能包括officemode的ip地址，否则无法访问。可以启用anti-spoof