【正文】 27 電子鑰匙密碼修改 單擊“工具”－“電子鑰匙密碼修改”，重新設(shè)置電子鑰匙密碼。 密鑰交換（ IKE）設(shè)置 設(shè)置相應(yīng)的 IKE 安全設(shè)定。 25 （ 1）、添加：?jiǎn)螕簟疤砑印卑粹o，添加新的安全措施。 可以打開(kāi)“瀏覽列表”選擇已有證書(shū)，或選擇“打開(kāi)新證書(shū)”自動(dòng)安裝新證書(shū)。 （自動(dòng)形式 ) (選擇指定 IP 地址 ) 23 (選擇指定網(wǎng)卡 ) 遠(yuǎn)端地址設(shè)定 設(shè)定待連接的遠(yuǎn)端 vpn網(wǎng)關(guān)及子網(wǎng)地址，如果不知道遠(yuǎn)端 VPN 網(wǎng)關(guān)及子網(wǎng)地址，請(qǐng)咨詢(xún)網(wǎng)絡(luò)管理人員。 單擊“通道名稱(chēng)”列的選擇框，可以指派通道，已指派通道前選框顯示為 √。 （ 4）、導(dǎo)入通道：從文件中導(dǎo)入新的策略 。 vpn 通道管理界面 成功連接至指定網(wǎng)關(guān)服務(wù)器后的客戶(hù)端界面如下圖所示： 策略指派后，本地主機(jī)即可與遠(yuǎn)端網(wǎng)關(guān)及子網(wǎng)進(jìn)行安全通信。 ⑵ 、選擇程序安裝路徑，點(diǎn)擊“ Browser”按鈕選擇路徑，然后點(diǎn)“ next”按鈕繼續(xù)下一步。 令牌口令管理頁(yè)面有 vpn 令牌 (License)ID， PIN 輸錯(cuò)剩次數(shù)，用戶(hù) PIN 碼，重設(shè)或解鎖操作按鈕。選取遠(yuǎn)程互聯(lián)所使用的策略（此處選項(xiàng)均為遠(yuǎn)程互聯(lián)類(lèi)型策略，點(diǎn)擊”分發(fā)“按鈕，則對(duì)此令牌進(jìn)行分發(fā) ,License 和策略及對(duì)應(yīng)的密鑰和證書(shū)將寫(xiě)進(jìn)令牌。 如果令牌對(duì)應(yīng)的安全策略在分發(fā)后做過(guò)更改，對(duì)應(yīng)行則呈紅 色，狀態(tài)為“策略已更改”。 license key指防火墻與 vpn 令牌共同持有的一個(gè)不可讀的密鑰，此密鑰用于插有 vpn令牌的機(jī)器與防火墻的認(rèn)證過(guò)程，相當(dāng)于令牌的產(chǎn)品序列號(hào)。 Vpn 令牌的使用方法 ： 一、把令牌插入 vpn 網(wǎng)關(guān)服務(wù)器的 usb 接口，利用 web 管理界面對(duì)令牌進(jìn)行分發(fā)，此時(shí) vpn安全策略及相應(yīng)的證書(shū)和密鑰導(dǎo)入到 vpn 令牌； 二、為令牌設(shè)定初始用戶(hù) pin； 三、把令牌插入客戶(hù)端 usb 接口進(jìn) 行 vpn 通道的建立過(guò)程，建立安全隧道需要的預(yù)共享密鑰或證書(shū)也要導(dǎo)入到 vpn 令牌中，由客戶(hù)端軟件讀取并完成安全策略的配置； 四、忘記密碼或令牌被鎖定時(shí)，需要在網(wǎng)關(guān)服務(wù)器上對(duì)令牌用戶(hù) pin 進(jìn)行重新設(shè)定。 在“策略名稱(chēng)”框輸入新導(dǎo)入的策略名稱(chēng)。說(shuō)明： 連接方式的不同，導(dǎo)出時(shí)文件內(nèi)容的格式會(huì)有所不同，因此在導(dǎo)入的時(shí)候網(wǎng)關(guān)只能導(dǎo)入子網(wǎng)互連方式的策略，遠(yuǎn)端（客戶(hù)端）只能導(dǎo)入遠(yuǎn)程接入方式的策略。默認(rèn)為 on。 認(rèn)證方式：遠(yuǎn)程接入 2 種，子網(wǎng)互連 3 種。部分選項(xiàng)的解釋如下： 安全策略名稱(chēng)：新建立策略的名稱(chēng)，若本機(jī)有同名的策略名，則會(huì)給出提示。 13 導(dǎo)入 CA 證書(shū) 點(diǎn)擊“瀏覽”指定要導(dǎo)入的 CA證書(shū)，然后點(diǎn)擊“導(dǎo)入并替換當(dāng)前 CA”。 導(dǎo)出 CA 證 書(shū) 導(dǎo)出 CA證書(shū)，只需點(diǎn)擊 CA證書(shū)右邊的“ ”按鈕。 導(dǎo)出證書(shū) 在“證書(shū)庫(kù)”界面，點(diǎn)擊待導(dǎo)出證書(shū)右側(cè)的“ ”按鈕，即可導(dǎo)出對(duì)應(yīng)的證書(shū)信息。默認(rèn)情況下，防火墻配置成可頒發(fā)和維護(hù)證書(shū)的證書(shū)中心機(jī)器，刪除文件 /etc/，即可把證書(shū)中心機(jī)器變成非證書(shū)中心機(jī)器；反之，創(chuàng)建 /etc/ 文件，防火墻又恢復(fù)為證書(shū)中心機(jī)器。 手動(dòng)密鑰 建立“手動(dòng)密鑰” 打開(kāi)“手動(dòng)密鑰 ”頁(yè)，在“手動(dòng) 密鑰變量列表 ”中選擇“定義新變量”，輸入變量名與密鑰 9 值（大、小寫(xiě)字母、數(shù)字、特殊字符），點(diǎn)擊“保存修改”，完成新密鑰的定義。遠(yuǎn)東網(wǎng)安防火墻 VPN 系統(tǒng)采用兩種密鑰方式完成驗(yàn)證功能，一種是預(yù)共享密鑰，一種是手動(dòng)密鑰。 開(kāi)啟 VPN 功能 點(diǎn)擊“開(kāi)啟 VPN功能”項(xiàng)，即可開(kāi)啟防火墻的 VPN 功能，此時(shí)“ VPN 模塊狀態(tài)”顯示為“ ON”。 輸入 VPN 令牌的新口令，點(diǎn)擊“重設(shè)”按鈕。 完成通 道的建立，連接 ，測(cè)試通道是否建立成功。 策略上傳與遠(yuǎn)程接入 最后要使用分發(fā)了 license 的 VPN 令牌在客戶(hù)端機(jī)器上進(jìn)行連接。 點(diǎn)擊“生成”按鈕，生成隨機(jī)的 license。這個(gè)過(guò)程是在防火墻上實(shí)現(xiàn)的。 遠(yuǎn)端地址也可以選 為“指定地址”，填入 。比如： =====Inter===== ? 上面的地址信息表示客戶(hù)端機(jī)器 與防火墻 之間建立遠(yuǎn)程接入通 5 道，通道建立之后客戶(hù)端機(jī)器就可以直接訪(fǎng)問(wèn) 。 客戶(hù)端 vpnclient 軟件不可以無(wú)限制復(fù)制，由 USB令牌來(lái)實(shí)現(xiàn) vpnclient 軟件的 license 限制。 在 防火墻的策略庫(kù)頁(yè)面點(diǎn)擊 新建策略的“導(dǎo)出”圖標(biāo)，將策略存為一個(gè)文件。點(diǎn)擊策略庫(kù)里面的“建立策略”按鈕打開(kāi)策略頁(yè)面 4 進(jìn)行配置： 輸入策略名稱(chēng) 連接方式選擇“子網(wǎng)互聯(lián)” 填寫(xiě)地址信息： 本地隧道地址不需要輸入，選擇 本地內(nèi)網(wǎng) IP 。我們?cè)谶@里進(jìn)行示例的就是第二種方法。 子網(wǎng)互聯(lián) 兩臺(tái)防火墻之間建立通道稱(chēng)為子網(wǎng)互聯(lián)。 虛擬專(zhuān)用網(wǎng)至少應(yīng)能提供如下功能： 同時(shí)，這將簡(jiǎn)化網(wǎng)絡(luò)的設(shè)計(jì)和管理，加速連接新的用戶(hù)和網(wǎng)站。 第 1 章 VPN系統(tǒng)概述 ...........................................................................................................2 1 簡(jiǎn)介 ............................................................................................................................2 2 VPN操作范例 ...........................................................................................................3 子網(wǎng)互聯(lián) .........................................................................................................3 確認(rèn)地址信息 ........................................................................................3 建立策略 ...............................................................................................3 傳遞策略 ................................................................................................4 測(cè)試 ......................................................................................................4 遠(yuǎn)程接入 .................................