《NETSCREENVPN搭建手册.doc》由会员分享，可在线阅读，更多相关《NETSCREENVPN搭建手册.doc（9页珍藏版）》请在三一办公上搜索。
1、Netscreen Vpn 搭建手册1. 建立远程网关VPNs -AutoKey Advanced - Getway NEW Gatway Name - (自己随便取的名字) Security Level -( Custom) Remote Gatway Type Static IP Address （输入远程主机的IP） Preshared Key (输入一个密码，这个非常重要，在远程建立VPN站点时需要的) Outgoing Interface (选择一个本地端口，这个端口是指你的VPN数据从本地的哪个端口出去到达对方的网络) 如下图： Advanced 选择加密方式，如图： 2创建虚拟网
2、卡 Network Interfaces New Tunnel Interface Name tunne.( 这里的数字根据提示随便写，不要重复) Zone (VR) (选择端口类型)Unnumberberd interface (这里选择的是可能虚拟网卡的出口，我不敢确定：（）3协议绑定 VPNs Autokey IKE NEW Vpn Name (自己随便输入名字) Security Level ( Custom)Remote Gatway Predefined (选则刚才你在建立远程网关时创建的名字 ) AdvancedUser Defined ( custom 选择加密方式)Bind
3、to - Tunnel Interface ( 选择刚才您建立的那块虚拟网卡)Local IP/Netmask (输入本地的私网IP端)Remote IP /Netmask （输入远程的私网IP端）VPN Monitor ( 选择 )Rekey ( 选择 ) 最后返回-确定：） 4设置路由 Network Routing DestinationNew Network IP Address/Netmask (输入本地的私网地址段) Gateway Interface ( 选择网卡，这里选择是你自己建立的虚拟网卡 )5设置策略： 这里假设内网的地址可以无条件的出去，也就是说从 Trust -Unt
4、rust 是没有完全开放的：）所以这里主要是加一条数据用远程回来的允许策略1） 建立远程地址池Objects Addresses List Untrust - NewAddress Name ( 自己随便取 )IP Address/Domain Name IP Address/Netmask （远程IP地址段）Zone ( Untrust )2 )策略应用 PoliciesFrom ( Untrust ) to ( Trust ) - NewName ( 自己随便取的名字 )Source Address Address Book Entry(选择源地址)Destination Address Address Book Entry ( 目标地址)Action ( Permit ) 这样就可以了：）哈哈 大功告成！我的测试环境： 北京上海北京： Netscreen 50 公网IP：218.249.47.77 Gateway: 218.249.47.65 内网 ip段：172.168.0.0/24 Gateway: 172.168.0.254上海： Netscreen 5xt 公网IP：218.249.47.88 Gateway: 218.249.47.65 内网 ip段：10.10.20.0/24 Gateway:10.10.20.254测试成功：）
