【每日一记11】IPSEC互联基础配置

谢谢分享，有助工作。

谢谢分享，有助工作。

谢谢分享，有助工作。

谢谢分享，有助工作。

谢谢分享，有助工作。

谢谢分享，有助工作。

谢谢分享，有助工作。

谢谢分享，有助工作。

谢谢分享，有助工作。

DLAN基础配置

1：DLAN总部——需要配置webagent、虚拟IP池、用户管理

2：DLAN分支——只需配置连接管理

3：DLAN移动——安装DLAN移动端软件，配置基本设置与主链接参数设置。

①总部配置：

设置主备webagent信息：

1、  主 webagent：固定IP：4009，备份webagent为空

2、  是ADSL拨号时，向某公司客服中心申请

若填写了共享密钥，则分支/移动端也需要设置相同的密钥才能建立VPN连接，该密钥用于协商VPN隧道时进行数据加密。

VPN监听端口，与webagent上的端口对应。（可以修改）

PS:点击测试按钮可以测试

虚拟IP池配置：

VPN信息设置——虚拟IP池——新增——选择类型（移动、分支）——定义地址池范围（不能包含本地内网IP）

注：虚拟IP池使用移动用户接入、或者分支启用隧道内NAT，才需要配置虚拟IP池，否则不用。

VPN信息设置新增用户

1.     设置用户密码

2.     选择用户类型

3.     若类型为移动，必须勾选启用虚拟IP

4.     勾选启用用户，确定完成

DLAN分支端的配置

Vpn信息设置——连接管理——新增——填写总部提供的webagent和用户密码——传输模式选UDP或者TCP——端口默认4009，启用完成

移动用户使用DLAN，下载与总部匹配版本的PDLAN移动客户端，安装完成后用移动控制台进入

在控制台——基本设置中填写总部提供的webagent信息

在控制台——主链接参数设置中填写总部的用户移动用户名和密码，高网络延时和掉包的环境下将传输模式选为UDP

分支的网关添加路由下一跳需要指向总部vpn设备