Как создать туннель IPSec VPN от SBG до USG

Это руководство покажет вам, как настроить VPN между SBG и USG, при этом основное внимание будет уделено частям конфигурации SBG.

Пошаговые инструкции:

1 . Настройте VPN на сайте USG ( настройка Site-to-Site USG )

2 . Получите доступ к своему устройству, введя его IP-адрес в адресной строке браузера, и войдите в систему, используя учетные данные устройства.

3 . Перейдите в VPN> IPSEC VPN.

4 . Добавить новую запись

5 . Включите опцию Nailed-up только на одном участке туннеля.

6 . Выберите Site-to-Site

7 . Выберите в качестве «Мой адрес» ваше WAN-соединение

8 . Введите адрес узла Gateway, который является адресом на другом сайте туннеля.

9 . Установите для режима обмена ключами значение Авто и введите предварительный ключ, который также был настроен на сайте USG.

10 . Установите шифрование на AES128 и аутентификацию на SHA1, затем нажмите кнопку «Добавить».

11 . На этапе 2 установите SA Life Time на 28800 и добавьте AES192 в качестве шифрования.

12 . В разделе «Политика» установите локальную и удаленную IP-подсеть, а также отметьте «Force SBG Go VPN Tunnel»

Теперь вам может понадобиться один раз подключить туннель. Обратите внимание, что указанные значения для туннеля являются рекомендованными, чтобы обеспечить хорошую пропускную способность и безопасность в равной степени.

Видео:

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:

Уважаемый покупатель, имейте в виду, что мы используем машинный перевод для публикации статей на вашем родном языке. Не весь текст можно перевести точно. Если есть вопросы или неточности в точности информации в переведенной версии, просмотрите исходную статью здесь: Исходная версия