还在为配置IPSEC VPN 第一阶段、第二阶段 、共享秘钥、认证方式、加密方式ISK生存时间等一系列繁琐参数而恼嘛, 某公司公司VPN简化了整个过程,只需一个连接地址加一个账号密码即可。 现在就为各位介绍sangfor VPN之路由部署快速上线三步曲。
第一步:基本网络配置。【系统配置】--【网络接口设置】--【设备工作模式】 第二步:配置代理上网。【防火墙设置】--【NAT设置】--【代理上网设置】,根据配置内网的网段配置。 第三步:sangfor VPN配置 【VPN信息设置】--【连接管理】配置设备的连接主webagent(总部配置的主webagent:填写总部给的连接地址)和VPN连接共享秘钥(总部设置分支根据配置即可如总部未配置此处可省略)。输入总部提供的sangforvpn的某公司公司密码。
配置完成。查看DLAN运行状态:【运行状态】-【VPN运行状态】。
小分支可以启用DHCP,让某公司公司电脑直接DHCP获取信息即可上网和使用VPN数据。 DHCP配置:【系统设置】--【DHCP设置】 先全局启用DHCP,配置网关(设备LAN口IP地址)及DNS(填写运营商提供的DNS);DHCP地址范围(根据需要分配和LAN口同网段的地址)。 |