Hillstone SCVPN配置方法 - 通信人家园

时间: 2012-12-20 15:00

作者: sd8075620 标题: Hillstone SCVPN配置方法

创建一个scvpn相应的安全域，在以后做策略控制时需要用的

在配置SCVPN地址池时一般都配置成与内网不同网段的地址，而且最好不要把所以的地址配置完，因为到时还要配置个tunnel接口，这个接口也需要相应的地址（与此地址池同一网段的）

上图中用红笔标出的地址是必填项，其它的地址则可以根据需求进行相应修改

“出接口1”就是防火墙相应的外网接口，也就是用户进行VPN连接的拔入地址

“地址池”就是刚才创建的给scvpn拔入分配的地址池名

下面的“隧道路由”与“AAA服务器”则需要在确定此些配置后，再进行编辑时才能够配置

点击相应的“编辑”按钮进行入对“隧道路由”与“AAA服务器”配置

隧道路由就是指哪些路由需要通过此scvpn进行访问，此段地址一般为公司内网地址

此地选择“local”，因为刚才建的scvpn用户是在local里创建的，如果用户是通过radius之类的第三方获取时，则此地可以选项相应的第三方AAA服务器

在“网络”à“接口”里新建一个“隧道接口”

在“安全域”里选择上面创新的相应的scvpn的安全域

“IP/网络掩码”里需要填写一个IP地址，此地址一般同相应的scvpn池是同一网段的，但是不应该在相应的scvpn池里的地址

“VPN名称”选择刚才创新的SCVPN实例

创建相应的SCVPN访问策略，也就是通过SCVPN拔入后需要有相应的安全策略允许才能访问内网中的资源

创建一条从scvpn_area到trust区域的安全策略

scvpn_area是在上面新建的给scvpn用的安全域

此4433端口，可以修改，默认为4433，在scvpn实例里可以看到，并且可以修改

输入相应的新建用户的用户名与密码

至此SCVPN连接已经成功了，接下来可以访问相应的内网资源了

在SCVPN登录成功后，通过ipconfg可以查看此时的IP地址（此时的IP地址为scvpn地址池内分配的地址）