【正文】 .......................................................... 16 license 管理界面 ........................................................................................... 16 令牌口令管理 ................................................................................................ 17 第 7 章 VPNClient 管理 ........................................................................................................ 18 VPNClient 安裝 ....................................................................................................... 18 VpnClient 客戶端操作 ........................................................................................... 20 運行 VpnClient 客戶端程序 ........................................................................... 20 vpn通道管理界面 ........................................................................................... 20 策略管理 ....................................................................................................... 21 安全通道管理 ................................................................................................ 21 本機地址設定 ............................................................................... 21 遠端地址設定 ............................................................................... 23 認證方式設定 ................................................................................ 23 安全措施設置 ............................................................................... 24 密鑰交換（ IKE）設置 .................................................................. 25 IPSec策略指派 ........................................................................... 26 IPSec策略刷新 ........................................................................... 26 電子鑰匙密碼修改 ........................................................................ 27 第 1 章 VPN 系統(tǒng)概述 1 簡介 虛擬專用網(wǎng)（ VPN）被定義為通過一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。 虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)建立可 3 信的安全連接，并保證數(shù)據(jù)的安全傳輸。同時，這將簡化網(wǎng)絡的設計和管理，加速連接新的用戶和網(wǎng)站。隨著用戶的商業(yè)服務不斷發(fā)展，企業(yè)的虛擬專用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡上。 虛擬專用網(wǎng)至少應能提供如下功能： 遠東網(wǎng)安防火墻集成的 VPN功能使得您可以在 inter上構建基于 IPSec技術的一系列加密認證技術和密鑰交換方案，使得在公共網(wǎng)絡上組建的 VPN 具有同本地私有網(wǎng)絡一樣的安全性、可靠性和可管理性等特點，同時大大降低了建立遠程私有網(wǎng)絡的費用。 子網(wǎng)互聯(lián) 兩臺防火墻之間建立通道稱為子網(wǎng)互聯(lián)。 建立通道要求兩臺防火墻的配置信息一致，有兩種配置方式：一種是分別在兩臺防火墻上設置相同的配置信息，如雙方 IP 地址、認證協(xié)商用的密鑰等等；另一種是在一臺防火墻上設置好配置信息，然后將配置信息下載打包，上傳到另一臺防火墻。我們在這里進行示例的就是第二種方法。比如： ? =====Inter===== ? 上面的地址信息表示 和 兩臺防火墻之間建立子網(wǎng)互聯(lián)通道，通道建立之后兩個子網(wǎng) 。點擊策略庫里面的“建立策略”按鈕打開策略頁面 4 進行配置： 輸入策略名稱 連接方式選擇“子網(wǎng)互聯(lián)” 填寫地址信息： 本地隧道地址不需要輸入，選擇 本地內(nèi)網(wǎng) IP 。 在策略庫頁面點擊新建策略的狀態(tài)欄使其呈亮色。 在 防火墻的策略庫頁面點擊 新建策略的“導出”圖標，將策略存為一個文件。 測試 通道建立完成，在一個子網(wǎng)嘗試連接另一個子網(wǎng)，測試是否成功。 客戶端 vpnclient 軟件不可以無限制復制，由 USB令牌來實現(xiàn) vpnclient 軟件的 license 限制。 VPN 令牌除了做 license 限制，同時也起到傳遞策略的作用（與子網(wǎng)互聯(lián)通道策略傳遞的原理相同）。比如： =====Inter===== ? 上面的地址信息表示客戶端機器 與防火墻 之間建立遠程接入通 5 道，通道建立之后客戶端機器就可以直接訪問 。點擊策略庫里面的“建立策略”按鈕打開策略頁面進行配置： 輸入策略名稱 連接方式選擇“遠程接入” 填寫地址信息： 本地隧道地址不需要輸入，選擇本地內(nèi)網(wǎng) IP 。 遠端地址也可以選 為“指定地址”，填入 。 在策略庫頁面點擊新建策略的狀態(tài)欄使其呈亮色。這個過程是在防火墻上實現(xiàn)的。 打開防火墻的令牌管理頁面，綠色的條目表示插入的 VPN 令牌，狀態(tài)可能是“活動就緒”或者“已分 發(fā)”，表示該令牌以前是否被分發(fā)過 license。 點擊“生成”按鈕，生成隨機的 license。 點擊“分發(fā)”按鈕，完成分發(fā)。 策略上傳與遠程接入 最后要使用分發(fā)了 l