如何配置网件新版Lite
全球领先的企业网络解决方案,及数字家庭网络应用倡导者美国网件公司,他出产的netgear路由器功能强大,那么你知道如何配置网件新版 Lite_pro软件吗?下面是学习啦小编整理的一些关于如何配置网件新版 Lite_pro软件的相关资料,供你参考。
配置网件新版 Lite_pro软件的方法:
一、拓扑图:
注意:在防火墙建立 连接之前,请确定你的路由器的WAN端口是否能分配到一个公网IP地址,或者在前面的路由器必须设置一个DMZ或端口转发,把UDP的500端口开放,并且保证这些设备支持穿透。
二、防火墙设置:
由于我们需要设置美国网件的防火墙,将有一些非常配置信息稍后需要添加到ProSafe Lite/prot客户端软件上,因此,这些信息非常重要,你可以把以下信息打印出来并保存好:
预共享密钥;
远程ID 标识:
本地ID标识;
防火墙的本地/远程局域网IP地址;
防火墙的本地/远程局域网子网掩码;
防火墙的本地/远程WAN端口IP地址;
在ProSafe 防火墙上添加策略:
1.登陆到防火墙的管理界面,点击> Wizard选项:
2.选中“ Client”选项:
3. 在下面填入相关的配置信息:
Connection Naem:该名字可以任意定义,用于识别隧道;
Pre-Shared Key:预共享密码,8~49位字符串;
Remote Identifier Information:远程ID标识,该远程ID标识可以输入字母或数字字符串,与客户端软件的ID标识对应,你可以保留默认设置值,也可以自己重新定义;
Local Identifier Information:本地ID标识,该本地ID标识可以输入字母或数字字符串,与客户端软件的ID标识对应,你可以保留默认设置值,也可以自己重新定义;
WAN Interface: 如果你的路由器拥有多个WAN端口,你可以在设置隧道时指定相应的端口;
一旦你应用成功,你将会在防火墙上看到已经创建好的策略:
请记录好策略里的本地IP子网及子网掩码。
注意:该信息非常重要,务必记录好.
三、ProSafe Lite/pro客户端软件配置:
在ProSafe Lite/pro客户端上创建策略:
打开ProSafe Lite/Pro客户端软件,点击“配置>配置向导”选项
选中“路由器或网关”选项,点击下一步;
输入 防火墙的网关信息、预共享密码及子网网段:
远端设备的IP或DNS公共(外部)地址:填入防火墙的WAN端口IP地址,在本例中填入10.0.0.1即可;
预共享密钥:输入8位~49位的预共享密钥,例如12345678,只需与防火墙的预共享密钥匹配即可.
远端网络的IP私有(内部)地址:输入防火墙的局域网地址,本例输入192.168.1.0即可.
点击完成,完成配置向导的设置,如下图所示:
生成配置文件后,打开Gateway1选项,点击P1高级II,如下图所示:
进到“第一阶段高级”选项,确保选中“挑战模式”,然后填入本地及远端ID,该本地及远端ID需与防火墙匹配,本例中,我们填入以下标识:
本地ID:fvx_remote.com
远端ID:fvx_local.com
点击Tunnel2选项,检测远程LAN地址和ESP加密方式等,然后点击保存应用。
保存后,若需建立隧道,只需点击“开启隧道”,即可建立IPsec 连接,连接成功后,即可看到如下图所示:
看到以上图标状态,即可确定隧道已建立,此时,你可尝试访问防火墙内网络资源。
看过文章“如何配置网件新版 Lite_pro软件"的人还看了: