USG FLEX H Series [Firewall] - Konfiguracja IPSec Site-To-Site VPN na USG FLEX H Series Firewall z dynamicznym IP

Ważna informacja:
Drogi kliencie, pamiętaj, że korzystamy z tłumaczenia maszynowego, aby dostarczać artykuły w Twoim lokalnym języku. Nie wszystkie teksty mogą być przetłumaczone dokładnie. W przypadku pytań lub rozbieżności dotyczących dokładności informacji w przetłumaczonej wersji, prosimy o zapoznanie się z oryginalnym artykułem tutaj:Wersja oryginalna

Jak skonfigurować VPN IPSec Site-to-site, gdy peer ma dynamiczny adres IP
W tym przykładzie pokazano, jak za pomocą Kreatora konfiguracji VPN utworzyć sieć VPN IKEv2 typu site-to-site, gdy serwer równorzędny ma dynamiczny adres IP. Przykład instruuje, jak skonfigurować tunel VPN między każdą lokalizacją. Po skonfigurowaniu tunelu VPN można uzyskać bezpieczny dostęp do każdej lokalizacji.

Konfiguracja tunelu IPSec VPN dla centrali (statyczny adres IP)

  • Zaloguj się na urządzeniu HQ "Web GUI"
  • Przejdź do sekcji VPN
  • Wpisz "Nazwę" VPN używaną do identyfikacji tego połączenia VPN.
  • Wybierz typ na "Niestandardowy"
  • Kliknij "Dalej"

  • Wpisz "Mój adres" - nazwę domeny lub adres IP.
  • Wybierz "Peer Gateway Address" jako Dynamic Address (ponieważ w naszym przykładzie zdalne biuro ma dynamiczny adres IP).
  • Wpisz bezpieczny "Klucz wstępny"
  • Kliknij "Dalej"

  • Przewiń w dół, aby znaleźć ustawienie "Faza 2".
  • Wpisz "Local" i "Remote Subnet " i wybierz "Responder Only".
  • Kliknij "Zapisz" zmianę.

Konfiguracja tunelu IPSec VPN dla oddziału (dynamiczny adres IP)

  • Zaloguj się na urządzeniu oddziału "Web GUI"
  • Przejdź do sekcji VPN
  • Wpisz "Nazwę" VPN używaną do identyfikacji tego połączenia VPN.
  • Wybierz typ na "Niestandardowy"
  • Kliknij "Dalej"

W sekcji "Sieć"

  • Wpisz "Mój adres" jako "0.0.0.0".
  • Wpisz " Adres bramy równorzędnej"
  • Wpisz bezpieczny "Klucz wstępny".

  • Przewiń w dół, aby znaleźć ustawienie "Faza 2".
  • Wpisz "Lokalny" i "Zdalna podsieć".
  • Następnie kliknij "Zapisz" zmianę

Przetestuj tunel IPSec VPN

  • Sprawdź status IPSec VPN

  • Pingowanie komputera w oddziale

Win 11 > cmd > ping 192.168.160.1

Artykuły w tej sekcji

Czy ten artykuł był pomocny?
Liczba użytkowników, którzy uważają ten artykuł za przydatny: 0 z 1
Udostępnij